申请/专利权人：四川启睿克科技有限公司;四川长虹电子控股集团有限公司

申请日：2022-11-25

公开（公告）日：2024-06-07

公开（公告）号：CN115914300B

主分类号：H04L67/12

分类号：H04L67/12;H04L41/0894;H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.06.07#授权;2023.04.21#实质审查的生效;2023.04.04#公开

摘要：本发明涉及区块链技术领域，为了有效实现动态持续验证，提供了基于区块链的物联网零信任实现系统，包括零信任访问核心组件及区块链功能组件，还包括外部引用信息源模块、持续验证服务模块及数据共享服务模块。基于区块链的物联网零信任实现方法，包括：1、身份注册并存储；2、制定访问策略并存储；3、发起访问请求进行身份认证，认证成功则转发至dPDP进行决策；4、dPDP接收到请求后进行身份验证，并从外部获取相关信息源用以决策允许拒绝，若拒绝，则丢弃此请求；若允许，则告知零信任代理模块和被请求的零信任网关模块，以允许此次访问；5、建立动态数据访问通道；6、实现数据访问过程。采用上述方式可以有效实现动态持续验证。

主权项：1.基于区块链的物联网零信任实现系统，包括用于实现物联网中零信任访问的零信任访问核心组件及区块链功能组件，其特征在于，还包括支撑组件，所述支撑组件用于为零信任访问提供支撑服务，所述支撑组件包括用于提供外部相关信息源的外部引用信息源模块、用于服务验证的持续验证服务模块及用于数据共享的数据共享服务模块；具体的，所述零信任访问核心组件包括数据面和控制面：所述控制面由分布式策略决策点dPDP中配对的策略引擎模块和策略管理器实现安全的访问决策；所述数据面由策略执行点PEP之间动态构建的数据访问通道实现物联网主体到物联网资源之间的安全访问，所述PEP包括零信任代理模块和零信任网关模块；所述区块链功能组件包括策略管理模块、身份管理模块及日志管理模块；分布式策略决策点dPDP中的策略管理器管理历史访问日志和分布式身份；持续验证服务模块从策略管理器处检索获取分布式身份和历史访问日志进行身份持续验证和日志分析；持续验证服务模块将身份持续验证和日志分析结果发送给外部引用信息源模块和数据共享服务模块进行同步；数据共享服务模块为分布式策略决策点dPDP及数据访问提供支撑；分布式策略决策点dPDP将最新的外部引用信息源哈希上链存储；持续验证服务模块、外部引用信息源模块、数据共享服务模块从全节点链上获取哈希值进行完整性验证；外部引用信息源模块发送最新的相关信息源，以支撑策略引擎模块进行获取以决策。

全文数据：

权利要求：

百度查询： 四川启睿克科技有限公司;四川长虹电子控股集团有限公司 基于区块链的物联网零信任实现系统及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD