[发明专利]物联网终端身份认证方法、计算机存储介质及电子设备

权利要求书

1.一种物联网终端身份认证方法，其特征在于，应用于物联网终端，所述方法包括：

基于验证公式及当前时间生成验证数；

获取所述物联网终端的注册时间；

通过私钥对所述注册时间以及所述当前时间进行加密；

将所述物联网终端的标识、验证数、加密后的注册时间和加密后的当前时间发送至工业企业平台，以使所述工业企业平台基于所述物联网终端的标识、验证数、加密后的注册时间和加密后的当前时间对所述物联网终端进行身份认证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向工业标识管理平台发送标识注册申请，以使所述工业标识管理平台根据所述注册申请对所述物联网终端进行注册，得到所述物联网终端的标识、注册时间、私钥、公钥、验证公式，并将所述物联网终端的标识、注册时间、私钥、公钥、验证公式存储于区块链上；

接收所述工业标识管理平台反馈的物联网终端的标识、注册时间、私钥和验证公式。

3.根据权利要求2所述的方法，其特征在于，所述标识为分散式标识符DID；

所述注册申请中包括所述物联网终端的出厂标号；

所述验证公式为k的r次方+当前时间的哈希值，其中，k为出厂标号的二进制码右移m位后的值，m为DID最低位的十进制值与3的商的上取整。

4.一种物联网终端身份认证方法，其特征在于，应用于工业标识管理平台，所述方法包括：

获取物联网终端发送的标识注册申请；

根据所述标识注册申请对所述物联网终端进行注册，得到所述物联网终端的标识、注册时间、私钥、公钥、验证公式，并将所述物联网终端的标识、注册时间、私钥、公钥、验证公式存储于区块链上；

向所述物联网终端反馈所述物联网终端的标识、注册时间和私钥，以使所述物联网终端基于所述物联网终端的标识、注册时间和私钥完成身份认证。

5.根据权利要求4所述的方法，其特征在于，所述标识为分散式标识符DID；

所述注册申请中包括所述物联网终端的出厂标号；

所述根据所述标识注册申请对所述物联网终端进行注册，得到所述物联网终端的标识、注册时间、私钥、公钥、验证公式，包括：

将所述标识注册申请的接收时间作为注册时间；

根据预设的DID生成规则，生成所述物联网终端的DID、私钥、公钥；

根据所述注册时间生成随机数r；

确定验证公式为k的r次方+当前时间的哈希值，其中，k为出厂标号的二进制码右移m位后的值，m为DID最低位的十进制值与3的商的上取整。

6.一种物联网终端身份认证方法，其特征在于，应用于工业企业平台，所述方法包括：

获取物联网终端的标识、所述物联网终端基于验证公式及当前时间生成的验证数、所述物联网终端通过私钥加密的注册时间和所述物联网终端通过私钥加密的当前时间；

从区块链中获取所述物联网终端的标识对应的注册时间、公钥和验证公式；

通过所述公钥对加密的注册时间和加密的当前时间进行解密；

若解密得到的注册时间与区块链中获取的标识注册时间相同，且基于解密得到的当前时间和所述验证公式得到的值与所述验证数相同，则确定所述物联网终端身份认证成功。

7.根据权利要求6所述的方法，其特征在于，所述物联网终端标识为分散式标识符DID。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：所述验证公式为k的r次方+当前时间的哈希值，其中，k为出厂标号的二进制码右移m位后的值，m为DID最低位的十进制值与3的商的上取整；

所述基于所述当前时间和所述验证公式得到的值为k的r次方+解密得到的当前时间的哈希值。