为了解决物联网集中式平台在设备身份认证过程中兼容性低、抗攻击能力弱等问题，提出了一种基于区块链的分布式物联网设备身份认证架构。将数字身份等信息存入新型区块数据结构中，并根据密码学相关知识提出了分布式物联网设备身份认证机制，设计了设备数字证书颁发和身份认证的详细流程。从各实体间的权力约束、设备隐私性保护、抵御攻击能力等方面对所提机制进行了安全性分析，并对比分析了安全属性、计算开销和存储开销3个方面的性能。结果表明，所提出的身份认证机制可以抵御多种恶意攻击，能够实现高度安全的分布式物联网身份认证，并