[发明专利]基于区块链的电力物联网设备身份认证方法及系统

权利要求书

1.一种基于区块链的电力物联网设备身份认证方法，其特征在于，包括以下步骤：

电力物联网设备生成认证请求信息，发送至区块链网络；其中，认证请求信息包括电力物联网设备的设备参数信息和数字证书；

区块链网络查询内部的区块链中是否包含目标区块；其中，目标区块为包含电力物联网设备的设备参数信息和数字证书的区块；

当区块链中包含目标区块时，区块链网络发送可靠性证明消息至电力物联网设备，完成电力物联网设备的身份认证。

2.根据权利要求1所述的基于区块链的电力物联网设备身份认证方法，其特征在于，还包括：获取电力物联网设备的数字证书，所述获取电力物联网设备的数字证书包括：

电力物联网设备生成证书注册请求发送至执行代理服务器；其中，证书注册请求包括电力物联网设备的设备参数信息；

执行代理服务器根据电力物联网设备的证书注册请求生成电力物联网设备的证书颁布命令并发送至证书授权服务器；

证书授权服务器根据电力物联网设备的证书颁布命令，生成电力物联网设备的数字证书并发送至执行代理服务器；

执行代理服务器将电力物联网设备的数字证书发送至电力物联网设备，并将电力物联网设备的数字证书和设备参数信息发送至区块链网络；

区块链网络将电力物联网设备的数字证书和设备参数信息，以区块的形式写入区块链。

3.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法，其特征在于，所述电力物联网设备生成证书注册请求发送至执行代理服务器时，将证书注册请求采用执行代理服务器的公钥加密后发送至执行代理服务器；

所述执行代理服务器将电力物联网设备的数字证书发送至电力物联网设备时，将电力物联网设备的数字证书采用电力物联网设备的公钥加密后发送至电力物联网设备；

所述电力物联网设备生成认证请求信息，发送至区块链网络时，将认证请求信息采用电力物联网设备的私钥加密后发送至区块链网络。

4.根据权利要求3所述的基于区块链的电力物联网设备身份认证方法，其特征在于，所述电力物联网设备通过随机生成256bit的比特串作为私钥，并根据所述私钥利用椭圆曲线密钥生成算法得到公钥。

5.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法，其特征在于，还包括：证书授权服务器以默克尔帕特里树的结构形式存储电力物联网设备的数字证书。

6.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法，其特征在于，所述区块链网络将电力物联网设备的数字证书和设备参数信息，以区块的形式写入区块链时，在区块中添加当前时刻的时间戳。

7.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法，其特征在于，还包括：

电力物联网设备生成证书更新请求发送至执行代理服务器；

执行代理服务器根据电力物联网设备的证书更新请求生成电力物联网设备的证书更新命令并发送至证书授权服务器；

证书授权服务器根据电力物联网设备的证书更新命令，生成电力物联网设备的更新数字证书并发送至执行代理服务器；

执行代理服务器将电力物联网设备的更新数字证书发送至电力物联网设备和区块链网络；

区块链网络查询内部的区块链中是否存在当前电力物联网设备的数字证书，以及当前电力物联网设备的更新数字证书是否为最新签发，当区块链中存在当前电力物联网设备的数字证书且当前电力物联网设备的更新数字证书为最新签发时，撤销电力物联网设备的数字证书，并将当前电力物联网设备的更新数字证书以区块的形式写入区块链。