(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111348621.5 (22)申请日 2021.11.15 (71)申请人 南京南瑞信息通信科技有限公司 地址 210003 江苏省南京市 鼓楼区南瑞路8 号 (72)发明人 李英杰　罗旺　席丁鼎　俞弦　 郝运河　偰俊　 (74)专利代理 机构 南京纵横知识产权代理有限 公司 32224 代理人 董建林 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/1097(2022.01) H04L 67/12(2022.01) (54)发明名称 基于区块链和边缘计算的物联网数据安全 存取方法、 系统、 装置及存 储介质 (57)摘要 本发明公开了一种基于区块链和边缘计算 的物联网数据安全存取方法、 系统、 装置及存储 介质， 其方法包括： 对物联网边缘设备进行身份 验证， 若验证通过， 则将所述物联网边缘设备采 集到的数据在本地进行加密或发送到边缘网关 进行加密； 将加密后的数据上传至IPFS文件存储 模块； 获取加密后的数据在IPFS文件存储模块的 存储信息， 并基于数据管理组件将存储信息存入 区块链； 通过向区块链请求数据的存储信息， 基 于存储信息访问IPFS 文件存储模块获取数据。 本 发明利用区块链与边缘计算技术来保证物联网 数据的安全 存储。 权利要求书1页 说明书4页 附图1页 CN 114095228 A 2022.02.25 CN 114095228 A 1.基于区块链和边 缘计算的物联网数据安全 存取方法， 其特 征在于， 包括： 对物联网边缘设备进行身份验证， 若验证通过， 则将所述物联网边缘设备采集到的数 据在本地进行加密或发送到边 缘网关进行加密； 将加密后的数据上传至IPFS文件 存储模块； 获取加密后的数据在IPFS文件存储模块的存储信 息， 并基于数据管理组件将存储信息 存入区块链； 通过向区块链请求数据的存 储信息， 基于存 储信息访问IPFS文件 存储模块获取 数据。 2.根据权利要求1所述的基于区块链和边缘计算的物联网数据安全存取方法， 其特征 在于， 所述对物联网边缘设备进行身份验证包括： 通过对物联网边缘设备 的身份进行校验 以及获取对应的数据写入权限。 3.根据权利要求1所述的基于区块链和边缘计算的物联网数据安全存取方法， 其特征 在于， 所述区块链包括身份子链、 权限子链和数据子链， 所述身份子链用于存储物联网边缘 设备的身份信息， 所述权限子链用于存储物联网边缘设备 的权限信息， 所述数据子链用来 存储数据的哈希值和存 储信息。 4.基于区块链和边 缘计算的物联网数据安全 存取装置， 其特 征在于， 所述装置包括： 采集加密模块， 用于对物联网边缘设备进行身份验证， 若验证通过， 则将所述物联网边 缘设备采集到的数据在本地进行加密或发送到边 缘网关进行加密； 分布式存 储模块， 用于将加密后的数据上传至IPFS文件 存储模块； 区块链存储模块， 用于获取加密后的数据在IPFS文件存储模块的存储信息， 并基于数 据管理组件将存 储信息存 入区块链； 数据获取模块， 用于通过向区块链请求数据的存储信息， 基于存储信息访问IPFS文件 存储模块获取 数据。 5.基于区块链和边缘计算的物联网数据安全存取装置， 其特征在于， 包括处理器及存 储介质； 所述存储介质用于存 储指令； 所述处理器用于根据 所述指令进行操作以执行根据权利要求1 ‑4任一项所述方法的步 骤。 6.计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执行时 实现权利要求1 ‑4任一项所述方法的步骤。权　利　要　求　书 1/1 页 2 CN 114095228 A 2基于区块链和边缘 计算的物联网数据安全存取方 法、 系统、 装 置及存储介质 技术领域 [0001]本发明涉及一种基于区块链和边缘计算的物联网数据安全存取方法、 系统、 装置 及存储介质， 属于物联网技 术领域。 背景技术 [0002]随着物联 网的快速发展， 物联 网边缘设备安全问题愈发严重。 在全球范围内， 每年 都有大量以物联网边缘设备为目标的网络攻击。 黑客主要攻击手段之一就是利用物联网边 缘设备的固件漏洞， 侵入物联网边缘设备， 以这些被攻破的物联网边缘设备作为跳板， 对目 标物联网发起进一 步攻击。 [0003]传统的物联网边缘设备数据采集通常采用客户端 ‑服务器模式， 物联网边缘设备 采集到的数据存储在中心服务器上。 随着物联网边缘设备数量达到百万甚至千万量级时， 这种物联网边缘设备数据的集中式管理和维护给设备生产者和设备运营商带来了不可估 量的成本压力和网络安全。 在客户机 ‑服务器模型中， 中心 服务器负责对整个数据进 行集中 管理。 这将导致服务器成为黑客攻击的目标。 大量物联网边缘设备同时发起请求数超过了 服务器响应能力， 会导 致服务器无法 响应设备 更新请求， 导 致数据调用失败。 [0004]为了解决上述问题， 本发明提出了一种基于区块链和边缘计算的物联网数据安全 存取方法、 系统、 装置及存 储介质。 发明内容 [0005]本发明的目的在于克服现有技术中的不足， 提供一种基于区块链和边缘计算的物 联网数据安全存取方法、 系统、 装置及 存储介质， 利用区块链与边缘计算技术来保证物联网 边缘设备采集数据的完整性， 解决服务器无法响应设备更新请求， 导致数据调用失败的技 术问题。 [0006]为达到上述目的， 本发明是采用下述 技术方案实现的： [0007]第一方面， 本发明提供了一种基于区块链和边缘计算的物联网数据安全存取方 法， 包括： [0008]对物联网边缘设备进行身份验证， 若验证通过， 则将所述物联网边缘设备采集到 的数据在本地进行加密或发送到边 缘网关进行加密； [0009]将加密后的数据上传至IPFS文件 存储模块； [0010]获取加密后的数据在IPFS文件存储模块的存储信息， 并基于数据管理组件将存储 信息存入区块链； [0011]通过向区块链请求数据的存储信息， 基于存储信息访问IPFS文件存储模块获取数 据。 [0012]可选的， 所述对物联网边缘设备进行身份验证包括： 通过对物联网边缘设备的身 份进行校验以及获取对应的数据写入权限。说　明　书 1/4 页 3 CN 114095228 A 3