[发明专利]设备认证的方法、设备控制的方法、节点、设备、区块链

权利要求书

1.一种基于区块链的设备认证方法，所述区块链包括认证节点和至少一个控制节点，所述方法用于认证节点，所述方法包括：

接收认证请求，所述认证请求包括待认证设备的设备编码、所述待认证设备的公钥以及所述待认证设备的签名；

使用所述待认证设备的公钥，对所述待认证设备的签名进行验证；

在验证通过的情况下，确定至少一个控制节点为所述待认证设备的设备控制节点，发送token交易至所述设备控制节点的地址，所述token交易为所述待认证设备的控制权限的交易，所述token包括所述待认证设备的设备编码以及所述设备的公钥。

2.根据权利要求1所述的方法，其中，所述待认证设备为物联网设备。

3.一种基于区块链的设备控制方法，所述方法用于区块链的设备控制节点，所述设备控制节点通过权利要求1或2所述的设备认证方法认证为待认证设备的设备控制节点，所述方法包括：

生成用于控制所述待认证设备的控制指令，根据所述待认证设备的设备编号，将加密控制指令发送至所述待认证设备，所述加密控制指令为使用所述待认证设备的公钥签名的控制指令；

和/或，

接收所述待认证设备发送的设备数据，所述设备数据为使用所述待认证设备的私钥签名的数据；使用所述待认证设备的公钥对所述设备数据进行验证。

4.根据权利要求3所述的方法，其中，所述使用所述待认证设备的公钥对所述设备数据进行验证之后，还包括：

在验证通过的情况下，将所述设备数据发送至区块链网络。

5.一种基于区块链的设备认证方法，所述区块链网络包括认证节点和至少一个控制节点，所述方法用于待认证设备，所述方法包括：

生成所述待认证设备的公钥和私钥；

向所述认证节点发送认证请求，所述认证请求包括所述待认证设备的设备编码、所述待认证设备的公钥以及所述待认证设备的签名。

6.根据权利要求5所述的方法，其中，所述控制节点中有至少一个控制节点被所述认证节点通过权利要求1或2所述的设备认证方法认证为所述待认证设备的设备控制节点；则所述向所述认证节点发送认证请求之后，还包括：

接收所述设备控制节点的加密控制指令，所述加密控制指令为使用所述待认证设备的公钥签名的控制指令；使用所述待认证设备的私钥对所述加密控制指令进行验证；

和/或，

对采集的设备数据使用所述待认证设备的私钥签名，并将所述签名后的设备数据发送至所述设备控制节点。

7.一种认证节点，其包括：

接收模块，用于接收认证请求，所述认证请求包括待认证设备的设备编码、所述待认证设备的公钥以及所述待认证设备的签名；

验证模块，用于使用所述待认证设备的公钥，对所述待认证设备的签名进行验证；

交易模块，用于在验证通过的情况下，确定至少一个控制节点为所述待认证设备的设备控制节点，发送token交易至所述设备控制节点的地址，所述token交易为所述待认证设备的控制权限的交易，所述token包括所述待认证设备的设备编码以及所述设备的公钥。

8.一种设备控制节点，所述设备控制节点被权利要求7所述的认证节点认证为待认证设备的设备控制节点，所述设备控制节点包括：

控制模块，用于生成用于控制所述待认证设备的控制指令，根据所述待认证设备的设备编号，将加密控制指令发送至所述待认证设备，所述加密控制指令为使用所述待认证设备的公钥签名的控制指令；

数据模块，用于接收所述待认证设备发送的设备数据，所述设备数据为使用所述待认证设备的私钥签名的数据；使用所述待认证设备的公钥对所述设备数据进行验证。

9.一种区块链，其包括：

权利要求7所述的认证节点；

以及至少一个权利要求8所述的设备控制节点。

10.一种待认证设备，其包括：

生成模块，用于生成所述待认证设备的公钥和私钥；

发送模块，用于向所述认证节点发送认证请求，所述认证请求包括所述待认证设备的设备编码、所述待认证设备的公钥以及所述待认证设备的签名。