[发明专利]基于区块链的终端设备入网认证方法、系统及设备

权利要求书

1.一种基于区块链的终端设备入网认证方法，其特征在于，包括：

终端设备向云端区块链发送注册申请请求，所述注册申请请求中包含终端设备的预置身份信息；

所述云端区块链对所述预置身份信息进行校验，校验通过后，所述云端区块链下发认证证书到所述终端设备；

所述终端设备向边端服务器发起访问请求，所述访问请求中包含认证证书，所述边端服务器对所述认证证书进行验证；

验证通过后，所述终端设备实现与所述边端服务器的通信。

2.根据权利要求1所述的基于区块链的终端设备入网认证方法，其特征在于，所述终端设备向云端区块链发送注册申请请求，所述注册申请请求中包含终端设备的预置身份信息之前，包括：

所述终端设备将白名单发送给所述云端区块链；

所述云端区块链对所述白名单进行验证，验证通过之后，所述云端区块链对所述预置身份信息进行校验。

3.根据权利要求2所述的基于区块链的终端设备入网认证方法，其特征在于，还包括：

响应于白名单有更新，所述终端设备将更新后的白名单发送给所述云端区块链；

所述云端区块链对所述更新后的白名单进行验证，验证通过之后，所述云端区块链对所述预置身份信息进行校验。

4.根据权利要求1所述的基于区块链的终端设备入网认证方法，其特征在于，所述预置身份信息包括MAC地址、资产编号、随机验证码以及附加字段中的至少一种,所述认证证书为X.409证书。

5.一种基于区块链的终端设备入网认证系统，其特征在于，包括终端设备、云端区块链和边端服务器，其中：

所述终端设备用于向云端区块链发送注册申请请求，所述注册申请请求中包含终端设备的预置身份信息；

所述云端区块链用于对所述预置身份信息进行校验，校验通过后，所述云端区块链下发认证证书到所述终端设备；

所述终端设备用于向边端服务器发起访问请求，所述访问请求中包含认证证书，所述边端服务器对所述认证证书进行验证；验证通过后，所述终端设备实现与所述边端服务器的通信。

6.根据权利要求5所述的基于区块链的终端设备入网认证系统，其特征在于，

所述终端设备还用于将白名单发送给所述云端服务平台；

所述云端区块链还用于对所述白名单进行验证。

7.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-4中任一项所述的方法。

8.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使所述计算机执行权利要求1-4中任一项所述的方法。

9.一种计算机程序产品，包括计算机程序，所述计算机程序在被处理器执行时实现根据权利要求1-4中任一项所述的方法。