(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211072963.3 (22)申请日 2022.09.02 (71)申请人 云南电网有限责任公司信息中心 地址 650034 云南省昆明市拓东路73号 (72)发明人 郭威　张恒　李力　罗云龙　 张合强　赵元　杨本富　周智勋　 马寿奎　杨仕军　刘政　祁艳羽　 李正轩　 (74)专利代理 机构 北京谱帆知识产权代理有限 公司 11944 专利代理师 董伟燕 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/104(2022.01) (54)发明名称 基于区块链的终端设备入网认证方法、 系统 及设备 (57)摘要 本发明提供一种基于区块链的终端设备入 网认证方法、 系统及电子设备， 属于计算机技术 领域， 可解决终端设备与边端服务器通信安全差 的问题。 本发 明的一种基于区块链的终端设备入 网认证方法， 包括： 终端设备向云端区块链发送 注册申请请求， 注册申请请求中包含终端设备的 预置身份信息； 云端区块链对预置身份信息进行 校验， 校验通过后， 云端区块链下发认证证书到 终端设备； 终端设备向边端服务器发起访问请 求， 访问请求中包含认证证书， 边端服务器对认 证证书进行验证； 验证通过后， 终端设备实现与 边端服务器的通信。 权利要求书2页 说明书7页 附图3页 CN 115459990 A 2022.12.09 CN 115459990 A 1.一种基于区块链的终端设备入网认证方法， 其特 征在于， 包括： 终端设备向云端区块链发送注册申请请求， 所述注册申请请求中包含终端设备的预置 身份信息； 所述云端区块链对所述预置身份信息进行校验， 校验通过后， 所述云端区块链下发认 证证书到所述终端设备； 所述终端设备向边端服务器发起访 问请求， 所述访 问请求中包含认证证书， 所述边端 服务器对所述认证 证书进行验证； 验证通过后， 所述终端设备实现与所述 边端服务器的通信。 2.根据权利要求1所述的基于区块链的终端设备入 网认证方法， 其特征在于， 所述终端 设备向云端区块链发送注册申请请求， 所述注册申请请求中包含终端设备的预置身份信息 之前， 包括： 所述终端设备将白名单发送给 所述云端区块链； 所述云端区块链对所述 白名单进行验证， 验证通过之后， 所述云端区块链对所述预置 身份信息进行 校验。 3.根据权利要求2所述的基于区块链的终端设备入网认证方法， 其特 征在于， 还 包括： 响应于白名单有更新， 所述终端设备将更新后的白名单发送给 所述云端区块链； 所述云端区块链对所述更新后的白名单进行验证， 验证通过之后， 所述云端区块链对 所述预置身份信息进行 校验。 4.根据权利要求1所述的基于区块链的终端设备入 网认证方法， 其特征在于， 所述预置 身份信息包括MAC地址、 资产编号、 随机验证码以及附加字段中的至少一种,所述认证证书 为X.409证书。 5.一种基于区块链的终端设备入 网认证系统， 其特征在于， 包括终端设备、 云端区块链 和边端服 务器， 其中： 所述终端设备用于向云端区块链发送注册申请请求， 所述注册申请请求中包含终端设 备的预置身份信息； 所述云端区块链用于对所述预置身份信息进行校验， 校验通过后， 所述云端区块链下 发认证证书到所述终端设备； 所述终端设备用于向边端服务器发起访 问请求， 所述访 问请求中包含认证证书， 所述 边端服务器对所述认证证书进行验证； 验证通过后， 所述终端设备实现与所述边端服务器 的通信。 6.根据权利要求5所述的基于区块链的终端设备入网认证系统， 其特 征在于， 所述终端设备还用于将白名单发送给 所述云端服 务平台； 所述云端区块链还用于对所述白名单进行验证。 7.一种电子设备， 其特 征在于， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行权利要求1 ‑4中任一项所述的方法。 8.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 所述计算机指权　利　要　求　书 1/2 页 2 CN 115459990 A 2令用于使所述计算机执 行权利要求1 ‑4中任一项所述的方法。 9.一种计算机程序产品， 包括计算机程序， 所述计算机程序在被处理器执行时实现根 据权利要求1 ‑4中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115459990 A 3