[发明专利]一种分布式环境下的网络设备完整性保护方法

摘要

针对现有基于公钥密码学身份认证的物联网设备信息完整性保护方法中，证书授权中心高度中心化、存在安全隐患的技术问题，本发明提供一种分布式环境下的网络设备完整性保护方法，包括以下步骤：第一步，基于开源项目Hyperledger Fabric部署区块链网络；第二步，物联网设备在区块链网络上进行注册；第三步，客户端定期校验设备信息，检测设备信息是否遭到破坏；第四步，结束。本发明利用区块链不可篡改性的特性，对设备信息进行永久保存，通过周期性的校验设备信息，检测设备的关键信息是否遭到篡改，从而达到保护设备信息完整性的目的，解决了去中心化带来的安全隐患。

主权项

1.一种分布式环境下的网络设备完整性保护方法，其特征在于，包括以下步骤：第一步，基于开源项目Hyperledger Fabric部署区块链网络，区块链网络包含C个客户端、S个提交节点和M个共识节点，C、S、M均为自然数；提交节点间相互连接，共识节点间相互连接；客户端初始化提交节点中的智能合约的时候指定背书策略，背书策略指定提交节点的一个子集用于执行背书功能，执行背书功能的提交节点又称之为背书节点；客户端部署在待保护的设备上，与背书节点、共识节点相连，客户端向背书节点发起交易提案，接收并验证背书节点返回的背书结果，并将交易提案和通过验证的背书结果发送给共识节点；每个提交节点中都维护有一条相同的区块链，存储在账本中，提交节点接收共识节点生成的区块，对区块做出验证后将其加入到区块链中，并根据仿真交易结果更新世界状态；第二步，物联网设备在第一步部署的区块链网络上进行注册；第三步，客户端定期校验设备信息，检测设备信息是否遭到破坏；第四步，结束。