[发明专利]一种基于超级账本fabric的物联网认证方法

摘要

本发明涉及一种基于超级账本fabric的物联网认证方法，属于物联网技术领域。本发明首先，身份管理模块的Fabric‑CA为网络中所有节点包括服务节点和客户端生成全网唯一的公私钥对，颁发证书；客户端用户经所有背书节点验证通过后，登入网络；客户端用户提交交易提案；背书节点验证交易提案；交易提案经所有背书节点验证通过后，该交易才会执行，具体的执行过程受到stateDB中自定义权限策略的约束。本发明实现物联网节点间的去中心化认证以及对物联网中所生成数据的访问控制；克服了物联网环境下中心化认证模式存在的单点失效风险较大的缺陷，降低了运营成本，增强了网络的鲁棒性和实用性。

主权项

1.一种基于超级账本fabric的物联网认证方法，其特征在于：所述基于超级账本fabric的物联网认证方法的具体步骤如下：Step1、身份管理模块的Fabric‑CA为Fabric网络中的服务节点颁发证书；Step2、身份管理模块的Fabric‑CA为接入Fabric网络的客户端颁发证书；Step3、区块链网络管理员为接入Fabric网络的客户端创建身份信息，并存入state DB中；Step4、客户端提交登录名和口令；Step5、服务节点验证客户端提交的账号信息；若验证通过，则允许客户端进入Fabric网络，否则拒绝客户端进入Fabric网络；Step6、成功登录网络的客户端提交交易提案，如对云设备中数据的访问；Step7、背书节点对交易提案背书，即校验提案签名和ACL权限检查；Step8、客户端收集到背书后，即可构造合法的交易请求；Step9、确认节点对交易进行最终检查；若通过，则执行交易；交易的执行受到链码中权限策略的约束。