[发明专利]一种基于区块链技术的物联网数据接入控制方法

说明书

本发明涉及一种基于区块链技术的物联网数据接入控制方法，属于区块链技术领域。该方法为：S1：在区块链网络中部署代理节点，运行接入控制智能合约；S2：部分区块链节点通过系统广播获得代理节点地址；S3：物联网设备在入网阶段，通过认证注册与管理节点建立关联，并在数据接入管理系统注册信息；S4：管理节点通过与代理节点交互，为管理的物联网设备确定数据接入控制策略，并存储在区块链网络中；S5：拟进行信息交互的物联网设备向目标物联网设备发送数据接入请求消息；S7：若网络已存储请求设备对目标设备数据的接入控制策略，且请求设备符合接入要求；S8：网关接收消息后转发至目标设备，目标设备拒绝请求设备的数据接入请求。

技术领域

本发明属于区块链技术领域，涉及一种基于区块链技术的物联网数据接入控制方法。

背景技术

随着智能终端及物联网技术的不断发展，信息社会逐渐演进到万物互联时代，可实现物与物，人与物，人与人之间的智能互联及高效信息交互。物联网各类应用将产生海量的数据，其中很大一部分数据可能是关系到个人、企业、机构乃至社会的隐私数据，这些数据一旦泄露或者被篡改将会给用户带来巨大的损失。为解决这一问题，物联网的数据接入控制技术应运而生。该项技术通过拒绝权限受限的实体访问物联网数据，仅支持具有完备访问权限的设备接入访问相关数据，从而可大幅提高物联网数据的安全性。

目前较为主流的物联网接入控制方法包括：基于角色的接入控制(Role-BasedAccess Control，RBAC)，基于属性的接入控制(Attributes Based Access Control，ABAC)，基于使用控制模型(Usage Control，UCON)的接入控制以及基于权能的接入控制(Capability-Based Access Control，CapBAC)。上述方案中，如RBAC、ABAC、UCON等多采用集中式策略，即基于一个高度可信任的中央实体而运行接入控制策略。然而，物联网应用中集中式实体的高度可信任性难以保障，同时与用户日益增长的隐私保护需求产生了矛盾。而CapBAC方案虽采用分布式架构，避免了集中式架构中单点故障问题和中央实体不可信问题，但这种方法可能存在被恶意攻击者利用漏洞威胁接入控制机制的可能性，难以保障轻量级设备的数据安全性。。

作为一种去中心化的分布式记账技术，区块链技术通过使用共识算法、哈希函数、时间戳、非对称加密、可编程智能合约等先进技术，构建区块链，以保证数据的可追溯性、一致性和不可篡改。针对当前物联网数据接入控制机制存在的问题不足，本发明公开了一种基于区块链技术的物联网数据接入控制方法，将区块链网络视为可信任实体，物联网设备的数据接入控制策略存储在区块链网络中，利用部署在区块链网络中的智能合约实现对数据接入控制系统的管理。

发明内容

有鉴于此，本发明的目的在于提供一种基于区块链技术的物联网数据接入控制方法，即物联网中存在大量的轻量级设备，实现数据接入控制管理与决策的方法。

为达到上述目的，本发明提供如下技术方案：

一种基于区块链技术的物联网数据接入控制方法，该方法包含以下步骤：

S1：在区块链网络中部署代理节点，运行接入控制智能合约；

S2：部分区块链节点通过系统广播获得代理节点地址，与代理节点交互，注册成为管理节点；

S3：物联网设备在入网阶段，通过认证注册与管理节点建立关联，并在数据接入管理系统注册信息；

S4：管理节点通过与代理节点交互，为其所管理的物联网设备确定数据接入控制策略，并存储在区块链网络中；

S5：拟进行信息交互的物联网设备，即请求设备，向目标物联网设备，即目标设备，发送数据接入请求消息，目标设备接收到请求内容后发送至附近物联网网关，网关接收请求消息后，转发至区块链网络；

S6：与该网关相连的区块链矿工查询记录在区块链中的数据接入控制策略；