[发明专利]一种基于区块链的设备认证激活方法

说明书

本申请公开了一种基于区块链的设备认证激活方法，包括：基于区块链网络框架的设备端、MQTT服务器和服务端，所述设备端集成有区块链模组。有益效果：本申请借助于MQTT服务器，以及自主开发的上链SDK，通过将相关的上链请求、校验字段存储于设备端的区块链模组内部，使得设备可以在安全的环境下，进行数据的上链等；通过设备端、MQTT服务器、服务端三方共同联动，相互校验，提高设备认证时的安全、可信。

技术领域

本申请涉及设备认证激活领域，特别是涉及一种基于区块链的设备认证激活方法。

背景技术

目前，随着物联网的发展，智能设备也越来越普及，智能设备终端的种类繁多，终端数量日益增大，智能设备采集终端在各行业应用非常广泛，例如公安、环保、林业等政府部门利用执法记录仪进行行政执法记录和作业采集；家庭用户利用家庭防盗摄像头进行防盗取证等。但是，智能设备易被非法分子劫持使用，而且劫持非常隐蔽，现有的安全防护技术并不能确定具体被劫持，数量庞大的智能设备都是处于“裸奔”状态。近年来不法份子劫持智能设备犯罪的案件逐步上升，社会需要对智能设备终端进行身份认证和监管，确保在出现异常状态时能够第一时间定位到具体的智能设备。

专利CN111222169A公开了一种基于区块链技术的智能设备认证系统及方法，并没有提及如何对设备的认证激活模块进行阐述，具体的没有涉及到如果通过区块链技术，对设备的身份进行认证，并且可以随时认证激活对应的设备；无法从设备端确保设备认证的真实可信，还是会存在设备端上传的数据被修改的可能。

发明内容

本申请主要解决的技术问题是提供一种基于区块链的设备认证激活方法。

为解决上述技术问题，本申请采用的一个技术方案是：一种基于区块链的设备认证激活方法，包括：

基于区块链网络框架的设备端、MQTT服务器和服务端，所述设备端集成有区块链模组；具体步骤为

S1：设备端发送连接请求给MQTT服务器，所述连接请求包括用户名和密码；

S2：MQTT服务器接收到连接请求之后，会进行证书校验环节，校验通过之后，向服务端发送HTTP校验请求，所述HTTP校验请求里面包含对用户名密码进行相关加密字段的校验；

S3：服务端接收到相关的校验请求之后，返回校验结果给MQTT服务器，同时向MQTT服务器发布对应的区块链配置消息；

S4：MQTT服务器接收到相关的配置消息之后，反馈是否连接成功的信息给设备端，若连接未成功，则反馈设备未激活的提示给设备端，若连接成功，设备端接收到连接成功的消息之后，发送订阅具体的区块链的配置消息给MQTT服务器；

S5：MQTT服务器接收到相关的信息之后，通过HTTP 请求，发送topic权限校验的相关信息给服务端；

S6：服务端在后台进行验证之后，如果通过校验，将topic权限通过校验的结果返回给MQTT服务器，服务端会发布链配置的相关消息到MQTT服务器，如果校验失败，将topic权限的校验结果返回给MQTT服务器，设备激活失败；

S7：MQTT服务器收到topic权限通过校验的结果之后，下发链配置的消息给到设备端，设备端依靠相关的上链证书及链配置信息等，进行数据的上链。

其中，所述区块链模组内包含对应的上链SDK。

其中，所述SDK中包含根CA证书rootCA.crt以及client.crt。

其中，所述步骤S2中校验环节为具体通过校验证书内部的相关字段及数据摘要，确定证书是否正确。

其中，所述区块链配置消息包括部署的位置，部署的时间以及部署的节点信息。