[发明专利]物联网设备身份管理系统

权利要求书

1.一种物联网设备身份管理系统，其特征在于，对物联网设备身份管理采用基于区块链智能合约的DMID方案,

对于物联网设备用户的身份管理采用基于区块链智能合约的DID方案，

所述物联网设备的DMID智能合约包括：所有者、信任列表、持有证书、撤销标志位、DMID文档和紧急联系人，

所述物联网设备用户的DID智能合约包括：所有者、社交恢复列表、可校验证书撤销列表、信任列表、持有证书、撤销标志和DID文档，

DID即去中心化标识符，是一种采用了区块链和分布式系统技术的标识符，设备的DID命名为去中心机器标识符DMID，

所述管理系统包括安全硬件模块SH-DMID，该模块包括物理不可克隆功能PUF模块和真随机数生成器TRNG模块，

所述安全硬件模块SH-DMID还包括Trustzone模块安全程序模块，该模块包括CPU和RAM，并将CPU和RAM划分为安全区和非安全区，

物理不可克隆功能PUF模块的操作包括：注册、开始、设置密钥和获取密钥，所述注册和设置密钥需要激活码以及对激活码的备份，

DMID的恢复包括：

当物联网设备硬件完好，软件出现故障，通过备份的PUF激活码以及SeedTRNGCode重新导入从而恢复物联网设备的DMID，这里，

真随机数发生器TRNG生成种子值SeedTRNG，SeedTRNG被传入PUF进行加密输出密码SeedTRNGCode；

当物联网设备硬件损毁，首先对该设备进行上电激活，在激活的过程中，设备生成新的PUF激活码，

随后触发设备创建新的种子，进一步衍生出新的密钥PrivateKey_new以及对应的地址Address_new；

通过DID合约来间接地操控设备的DMID合约，将所有人Owner属性修改为地址Address_new；

该设备恢复对其DMID合约的控制权，对DMID文档进行更新。

2.根据权利要求1所述的物联网设备身份管理系统，其特征在于，所述安全区的启动过程包括，

校验启动的程序的完整性；

当校验通过后，安全区进行包括对PUF模块设置激活码的初始化操作；

创建DMID；

跳转到非安全区，通过入口函数调用安全区功能。

3.根据权利要求1所述的物联网设备身份管理系统，其特征在于，物联网设备用户的DID创建过程包括，

创建基于BIP39的助记词；

基于BIP32创建HD钱包；

从HD钱包获得密钥后生成DID文档。