[发明专利]密钥管理方法、系统和设备

说明书

本发明公开了一种密钥管理方法、系统和设备。该方法包括：响应于第一区块链节点设备发送的密钥申请消息，获取密钥申请消息中包含的第一物联网实体的数字身份信息；生成与数字身份信息对应的第一物联网实体的公钥和私钥；确定第一物联网实体的公钥哈希值，对公钥哈希值进行编码得到第一物联网实体的公钥存储地址，并根据第一物联网实体的公钥存储地址，将第一物联网实体的公钥存储至区块链底层的指定存储介质；将第一物联网实体的私钥和第一物联网实体的公钥存储地址，发送至第一区块链节点设备。根据本发明实施例提供的方法，可以保证物联网实体和物联网数据的安全。

技术领域

本发明涉及物联网技术领域，具体涉及一种密钥管理方法、系统和设备。

背景技术

近年来，物联网网络和业务发展迅速，万物互联将重新塑造现有网络与业务平台，与此同时，万物互联也将使得现有物联网网络与业务平台面临巨大挑战。

目前传统的以物联网平台为中心的物联网系统，所有物联网设备和数据的安全都汇聚到物联网平台进行管理，随着物联网时代的到来，未来物联网业务和物联网数据将呈几何级数增长，物联网平台的密钥管理工作负担较大，无法安全高效地保证物联网实体和物联网数据的安全。

发明内容

为此，本发明提供一种密钥管理方法、系统和设备，以解决现有技术中由于物联网数据增长而导致的物联网实体和物联网数据的安全问题。

为了实现上述目的，本发明第一方面提供一种密钥管理方法，包括：响应于第一区块链节点设备发送的密钥申请消息，获取密钥申请消息中包含的第一物联网实体的数字身份信息；生成与数字身份信息对应的第一物联网实体的公钥和私钥；确定第一物联网实体的公钥哈希值，对公钥哈希值进行编码得到第一物联网实体的公钥存储地址，并根据第一物联网实体的公钥存储地址，将第一物联网实体的公钥存储至区块链底层的指定存储介质；将第一物联网实体的私钥和第一物联网实体的公钥存储地址，发送至第一区块链节点设备。

本发明第二方面提供一种密钥管理系统，包括：接收模块，用于响应于第一区块链节点设备发送的密钥申请消息，获取密钥申请消息中包含的第一物联网实体的数字身份信息；生成模块，用于生成与数字身份信息对应的第一物联网实体的公钥和私钥；存储模块，用于确定第一物联网实体的公钥哈希值，对公钥哈希值进行编码得到第一物联网实体的公钥存储地址，并根据第一物联网实体的公钥存储地址，将第一物联网实体的公钥存储至区块链底层的指定存储介质；发送模块，用于将第一物联网实体的私钥和第一物联网实体的公钥存储地址，发送至第一区块链节点设备。

本发明第三方面提供一种密钥管理设备，包括：处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行计算机程序时实现本发明实施例的密钥管理方法。

本发明具有如下优点：根据本发明实施例中的密钥管理方法、系统和设备，当前区块链节点设备可以响应于区块链系统中的第一区块链节点设备的密钥申请消息，生成第一区块链节点设备的公钥和私钥，并将生成的公钥进行编码后存储在区块链系统中，以及将生成的私钥发送至第一区块链节点设备。

在该密钥管理方法中，可以在区块链节点上，结合区块链技术和物联网技术，完成对密钥申请、部署和存储等管理，从而实现物联网系统的安全交互、防欺诈、防篡改、防劫持，保证物联网实体和物联网数据的安全，减轻物联网平台的压力，从而保证物联网区块链的安全高效运行。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例提供的密钥管理方法的流程示意图。

图2为本发明实施例提供的密钥生成方法的流程示意图；

图3为本发明实施例提供的密钥使用方法的流程示意图；

图4为本发明实施例提供的密钥验证方法的流程示意图；