(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111500795.9 (22)申请日 2021.12.09 (71)申请人 四川启睿 克科技有限公司 地址 610000 四川省成 都市中国 （四川） 自 由贸易试验区成都高新区天府四街 199号1栋33层 (72)发明人 翟栋　罗阿文　袁杨　 (74)专利代理 机构 四川省成 都市天策商标专利 事务所(有限合 伙) 51213 代理人 刘堋 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) G16Y 30/10(2020.01) (54)发明名称 一种基于区块链的物联网设备可信统一标 识生成方法 (57)摘要 本发明公开了一种基于区块链的物联网设 备可信统一标识生成方法， 包括 设备管理平台生 成一对平台公私钥对； 在设备管 理平台注册产品 线； 将平台公钥和产品私钥烧录至设备内； 设备 第一次启动， 生成设备公私钥对， 设备向设备管 理平台上报设备信息； 设备管 理平台验证设备合 法性； 设备管理平台根据设备公钥生成设备可信 统一标识， 并上链保存， 并由设备管理平台发放 同一标识。 本发 明提供一种设备可信统一标识生 成方法， 为所有设备生成唯一可信统一标识， 并 且该标识为所有平台可识别， 可信任。 权利要求书1页 说明书4页 附图1页 CN 114205140 A 2022.03.18 CN 114205140 A 1.一种基于区块链的物联网设备 可信统一标识生成方法， 其特 征在于， 包括如下步骤： 设备管理平台生成一对平台公私钥对； 在设备管理平台注 册产品线； 将平台公钥和产品私钥烧录 至设备内； 设备第一次启动， 生成设备公私钥对， 设备向设备 管理平台上报设备信息； 设备管理平台验证设备合法性； 设备管理平台根据设备公钥生成设备可信统一标识， 并上链保存， 并由设备管理平台 发放同一标识。 2.根据权利要求1所述的基于区块链的物联网设备可信统一标识生成方法， 其特征在 于， 所述在设备 管理平台注 册产品线包括： 设备生产者在设备管理平台注册产品线， 输入产品信息； 设备管理平台生成一对产品 公私钥对， 并将产品私钥返回给设备生产者。 3.根据权利要求2所述的基于区块链的物联网设备可信统一标识生成方法， 其特征在 于， 所述将平台公钥和产品私钥烧录 至设备内包括： 设备生产者将平台公钥和产品私钥， 在设备生产阶段烧录 到设备内。 4.根据权利要求3所述的基于区块链的物联网设备可信统一标识生成方法， 其特征在 于， 所述设备第一次启动， 生成设备公私钥对， 设备向设备 管理平台上报设备信息包括： 当设备第一次联网启动时， 首先生成设备公私钥对， 然后向设备管理平台发送payload 进行设备注册； Payload内容包括key、 sign、 PID； 其中key是设备公钥在设备管理平台加密 后得到的值， sign是使用产品私钥签名key&PID之后得到的值。 5.根据权利要求4所述的基于区块链的物联网设备可信统一标识生成方法， 其特征在 于， 所述设备 管理平台验证设备合法性包括： 设备管理平台接收到注册请求后， 会首先根据PID得到该产品对应的产品私钥， 然后使 用产品私钥对sign值进行验签， 验签成功， 说明设备是合法产品； 然后使用平台私钥解密 key值， 解密成功说明设备 管理平台是合法的管理平台。 6.根据权利要求5所述的基于区块链的物联网设备可信统一标识生成方法， 其特征在 于， 所述设备管理平台根据设备公钥生成设备可信统一标识， 并上链保存， 并由设备管理平 台发放同一标识包括： 设备管理平台根据可信统一标识DID以及设备上传的Payload生成DID  document并保 存； 设备管理平台根据解密得到的设备公钥,发送到区块链服 务请求可信统一标识DID； 设备管理平台将DID返回给设备， 由设备保存并将其作为设备的唯一可信标识使用。 7.根据权利要求1 ‑6中任意一项所述的基于区块链的物联网设备可信统一标识生成方 法， 其特征在于， 还 包括可信统一标示使用流 程， 具体包括： 当设备与第 三方平台进行业务交互时， 只需要发送自己的DID到第 三方平台， 第三方平 台根据链 找到该DID对应的设备 管理平台， 从中查询到设备的公钥； 第三方平台用设备公钥加密一个随机数nonce1得到msg发送给设备， 设备通过设备私 钥解密msg， 得到n once2， 并将n once2发送给第三方平台； 第三方平台比对n once1， nonce2， 两者相等设备认证成功。权　利　要　求　书 1/1 页 2 CN 114205140 A 2一种基于区块链的物联网 设备可信统一标识生成方 法 技术领域 [0001]本发明涉及区块链技术领域， 尤其涉及一种基于区块链的物联网设备可信统一标 识生成方法。 背景技术 [0002]2020年物联网连接数量已经达到120亿， 预计2025年将达到250亿。 随着物联网技 术的发展， 当前针对物联网领域设备安全的需求变得空前高涨。 设备标识和设备认证作为 设备接入系统的第一步， 是实现万物互联、 服务流转的关键基础设施。 现在一般要求物联网 身份标识具 备不可篡改、 不可伪造、 全球唯一的安全属性。 [0003]区块链是一种去中心化的技术， 利用区块链维护一个可靠的难以篡改的账本记 录， 可以降低信任风险， 且具有数据上链后无法篡改， 无法伪造的特性。 现有技术 CN201911100036.6一种 基于区块链的身份认证的方法中提出了一种 基于区块链的身份认 证方法。 但是该发明着重于人 的身份的识别和认证， 并没有涉及到物联网领域设备进行标 识颁发与认证。 [0004]现有技术CN202101170267.5一种 数据存储方法及系统中针对用户私钥 保存在本 地易丢失的情况， 提出了一种 数据存储的方法和系统。 但是该发明主要针对数据存储与用 户身份认证， 主要权力点也是在用户身份的存储上， 并没有怎对物联网领域设备进行标识 与认证。 [0005]所以有必要利用区块链技 术为设备生成唯一可信ID。 发明内容 [0006]本发明提供了一种基于区块链的物联 网设备可信统一标识生成方法， 从而为设备 生成可信统一标识， 确保设备身份不可篡改。 [0007]本发明采用的技术方案是： 一种基于区块链的物联网设备可信统一标识生成方 法， 包括如下步骤： [0008]设备管理平 台生成一对平 台公私钥对keypri_plat， keypub_plat， 其中平 台私钥 由平台管理， 平台公钥导入智能设备； [0009]在设备管理平台注 册产品线； [0010]将平台公钥和产品私钥烧录 至设备内； [0011]设备第一次启动， 生成设备公私钥对， 设备向设备 管理平台上报设备信息； [0012]设备管理平台验证设备合法性； [0013]设备管理平台根据设备公钥生成设备可信统一标识， 并上链保存， 并由设备管理 平台发放同一标识。 [0014]作为基于区块链的物联 网设备可信统一标识生成方法的一种优选方式， 所述在设 备管理平台注 册产品线包括： [0015]设备生产者在设备管理平台注册产品线， 输入产品信息； 设备管理平台生成一对说　明　书 1/4 页 3 CN 114205140 A 3