[发明专利]一种基于区块链的跨厂家跨平台设备认证方法

权利要求书

1.一种基于区块链的跨厂家跨平台设备认证方法，其特征在于，包括由实体构成的区块链基础设施，所述实体至少包括厂商、监管机构、测试机构和认证机构，所述设备认证方法的具体步骤为：

设备型号认证：

步骤S1.设备厂商将智能设备的型号信息添加到区块链；

步骤S2.测试机构根据型号分别进行型号测试，并将设备型号通过测试的结果写入区块链上，以保证此型号的设备是经过型号测试的；

步骤S3.认证机构获取通过型号测试的智能设备型号，进行合规性认证，并将合规性认证的结果写入区块链上；

步骤S4.智能设备端生成公私钥对，设备保管私钥，由设备厂商对公钥信息进行签名，将签名后的公钥上传至区块链；

步骤S5.用户向智能设备获取设备型号信息，并发起随机数挑战；

步骤S6.智能设备向用户返回信息及用私钥对随机数进行签名；

步骤S7.验证设备签名信息，用户在区块链上查询智能设备公钥是否在区块链上，查询智能设备型号测试及合规认证信息；

步骤S8.智能设备认证通过，完成；

所述设备认证方法还包括设备证书的获取过程，具体为：

添加根证书，智能设备向分布式账本发起添加根证书的请求，若超过2/3的联盟成员同意添加，则视为同意添加，并将根证书添加至分布式账本；

添加中间/叶子证书，厂商获取根证书签名后的证书，并向分布式账本发起添加中间/叶子证书的请求，若验证为是厂商根证书签发的证书，则进行添加，否则，添加失败。

2.根据权利要求1所述的设备认证方法，其特征在于，所述认证机构能够撤销对某一设备型号合规性认证。

3.根据权利要求1所述的设备认证方法，其特征在于，所述设备证书的吊销过程包括：智能设备厂商直接向分布式账本申请吊销证书，则将证书与所有子证书全部吊销。

4.根据权利要求3所述的设备认证方法，其特征在于，所述设备证书的吊销过程还包括：联盟成员向分布式账本发起吊销证书的请求，分布式账本将吊销请求发布给其他联盟成员，当超过2/3的联盟成员同意吊销，则完成吊销；否则不予吊销。