[发明专利]一种工业领域分布式身份认证的区块链构建方法

说明书

本发明公开了一种工业领域分布式身份认证的区块链构建方法，本发明在认证机构端工业实体身份认证审核标识，记入标识解析系统；工业实体数字身份通过认证机构(例如政府、企业等)的认证与信用背书，所述认证和背书在工业实体上链之前完成；基于工业实体记录在认证机构端的标识，分配工业网络中每个工业实体的区块链地址，工业实体根据特定的地址在区块链上进行注册，准备进行上链操作，从而保护其数字身份不受其他设备的影响；上链之后，基于区块链的数字身份认证系统，进行工业实体数字身份信息的可信认证；基于区块链的数字身份认证系统保障数字身份信息的真实性，并提供可信的认证服务。

技术领域

本发明属于区块链技术领域，具体涉及一种工业领域分布式身份认证的区块链构建方法。

背景技术

进入21世纪，互联网、新能源、新材料和生物技术正快速形成巨大产业能力和市场，将整个工业生产体系提升到一个新的水平，推动了一场新的工业革命，使人类社会进入工业4.0时代，工业4.0的核心是以制造业为代表的工业领域与信息物理系统的深度融合。在互联网、云计算、区块链技术发展的背景下，制造业引来数字经济转型升级高质量发展的迫切需求，制造业指工业时代对制造资源，例如设备、工具、资金、技术、信息和人力等，按照市场要求，通过制造过程，转化为可供人们使用和利用的大型工具、工业品与生活消费产品的行业，伴随着生产过程控制的自动化和数字化，数字通信网络已经延伸到工业控制领域。随着企业信息化的发展，连接信息终端与IT系统的信息网络也成为工业控制网络的重要组成部分，工业控制网络，主要用于连接设备端的控制器，如可编程控制器(PLC)、过程控制系统(DCS)、分散控制系统(FCS)等，以及传感器、伺服器、监测控制设备等部件。

当前绝大多数工业控制系统的应用环境仍基于中心化的分布式网络架构，甚至工控网络通常不允许连接互联网，边缘节点受中心化的核心节点的能力制约，存在接入困难等问题。在互联网、云计算、区块链技术发展的背景下，制造业引来数字经济转型升级高质量发展的迫切需求。当前的工业控制管理实际存在多家不同的工业生产控制系统和各种类型的工业设备，其设备接口、通信协议标准、设备控制管理软件不同，以云计算为基础，作为边缘计算的工业控制设备如何安全、方便接入云平台，并且实现数据共享互通，构建安全、可靠的工业控制设备接入系统，成为当下急需解决的重要问题。

发明内容

本发明基于上述背景和现有技术所存在的问题，拟设计一种工业领域分布式身份认证的区块链构建方法，其能够实现工业设备身份安全可信认证。

为了实现本发明的目的和其它优点，提供了一种工业设备分布式身份认证的区块链构建方法，具体实现步骤包括：

在工业实体上链之前，工业实体的数字身份信息通过认证机构端(例如由政府、企业等组成认证机构端的联盟链成员)的身份认证审核，配置身份认证审核标识；工业实体的数字身份通过认证机构端的认证与信用背书，通过标识解析系统获取认证机构端的身份认证审核标识，所述上链实现工业实体数据身份上传到工业区块链基础设施；

在工业区块链基础设施上，基于身份认证审核标识，分配工业网络中每个工业实体的区块链地址，工业实体根据特定的地址在区块链上进行注册，进行上链操作；所述工业区块链基础设施的构建方法实现步骤包括：通过构建非中心化的工业联盟区块链，实现支持工业实体数据实时上链，从而保护其数字身份不受其他工业实体的影响；

工业实体上链之后，基于区块链的数字身份认证系统，进行工业实体数字身份信息的可信认证，基于区块链的数字身份认证系统保障数字身份信息的真实性，并提供可信的认证服务。

进一步地，基于所述标识解析系统实现身份认证审核的方法是通过构建非中心化的工业区块链基础设施实现的，构建的工业区块链基础设施支持工业实体实时数据上链；在工业区块链基础设施上，基于所述工业区块链基础设施对身份认证审核标识进行签名运算，进而实现对工业实体身份标识签名的运算，将身份标识原文做Hash，再将Hash用私钥加密，结果就是签名值，实现签名的运算。