[發(fā)明專利]一種衛(wèi)星網(wǎng)絡(luò)中的身份認(rèn)證方法及相關(guān)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201711404385.8
• 申請(qǐng)日: 2017-12-22
• 公開（公告）號(hào): CN108289026B
• 公開（公告）日: 2020-07-31
• 發(fā)明（設(shè)計(jì)）人: 佘春東;賈潞汀;馬雅琪;劉紹華
• 申請(qǐng)（專利權(quán)）人: 北京郵電大學(xué)
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;H04B7/185
• 代理公司: 北京風(fēng)雅頌專利代理有限公司 11403
• 代理人: 王剛

1.一種衛(wèi)星網(wǎng)絡(luò)中的身份認(rèn)證方法，其特征在于，應(yīng)用于密鑰分發(fā)中心，包括：

初始化參數(shù)，生成系統(tǒng)公開參數(shù)并公開；

接收地面站發(fā)送的合法節(jié)點(diǎn)列表；所述合法節(jié)點(diǎn)列表包括衛(wèi)星節(jié)點(diǎn)的安全級(jí)別以及所述衛(wèi)星節(jié)點(diǎn)的密鑰的有效時(shí)長(zhǎng)；

接收第一衛(wèi)星節(jié)點(diǎn)發(fā)送的節(jié)點(diǎn)公鑰以及節(jié)點(diǎn)身份信息；所述節(jié)點(diǎn)公鑰由所述第一衛(wèi)星節(jié)點(diǎn)基于秘密值生成；

根據(jù)所述合法節(jié)點(diǎn)列表判斷所述第一衛(wèi)星節(jié)點(diǎn)是否為合法節(jié)點(diǎn)；若是，則根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成所述第一衛(wèi)星節(jié)點(diǎn)的中間認(rèn)證參數(shù)、節(jié)點(diǎn)部分私鑰，并發(fā)送給所述第一衛(wèi)星節(jié)點(diǎn)；使所述第一衛(wèi)星節(jié)點(diǎn)驗(yàn)證所述節(jié)點(diǎn)部分私鑰是否合法，所述中間認(rèn)證參數(shù)以及所述節(jié)點(diǎn)部分私鑰根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成；若是，將所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息發(fā)送給第二衛(wèi)星節(jié)點(diǎn)；反之，向地面站發(fā)送所述密鑰分發(fā)中心異常告警。

2.一種衛(wèi)星網(wǎng)絡(luò)中的身份認(rèn)證方法，其特征在于，應(yīng)用于地面站，包括：

識(shí)別衛(wèi)星節(jié)點(diǎn)，確認(rèn)每個(gè)所述衛(wèi)星節(jié)點(diǎn)的安全級(jí)別；

根據(jù)每個(gè)所述衛(wèi)星節(jié)點(diǎn)的安全級(jí)別確認(rèn)所述衛(wèi)星節(jié)點(diǎn)從密鑰分發(fā)中心收到的密鑰的有效時(shí)長(zhǎng)；

根據(jù)所述衛(wèi)星節(jié)點(diǎn)的安全級(jí)別以及所述衛(wèi)星節(jié)點(diǎn)接收到的密鑰的有效時(shí)長(zhǎng)生成合法節(jié)點(diǎn)列表，并發(fā)送給所述密鑰分發(fā)中心；使所述密鑰分發(fā)中心根據(jù)所述合法節(jié)點(diǎn)列表判斷第一衛(wèi)星節(jié)點(diǎn)是否為合法節(jié)點(diǎn)；若是，則根據(jù)所述第一衛(wèi)星節(jié)點(diǎn)發(fā)送的節(jié)點(diǎn)公鑰以及節(jié)點(diǎn)身份信息生成所述第一衛(wèi)星節(jié)點(diǎn)的中間認(rèn)證參數(shù)、節(jié)點(diǎn)部分私鑰并發(fā)送給所述第一衛(wèi)星節(jié)點(diǎn)，使所述第一衛(wèi)星節(jié)點(diǎn)驗(yàn)證所述節(jié)點(diǎn)部分私鑰是否合法，所述中間認(rèn)證參數(shù)以及所述節(jié)點(diǎn)部分私鑰根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成；若是，將所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息發(fā)送給第二衛(wèi)星節(jié)點(diǎn)；反之，向地面站發(fā)送所述密鑰分發(fā)中心異常告警。

3.一種衛(wèi)星網(wǎng)絡(luò)中的身份認(rèn)證方法，其特征在于，應(yīng)用于第一衛(wèi)星節(jié)點(diǎn)，包括：

判斷所述第一衛(wèi)星節(jié)點(diǎn)是否具有有效密鑰；

若否，則生成秘密值，并根據(jù)所述秘密值生成節(jié)點(diǎn)公鑰；

將所述節(jié)點(diǎn)公鑰以及節(jié)點(diǎn)身份信息發(fā)送給密鑰分發(fā)中心；

接收所述密鑰分發(fā)中心發(fā)送的中間認(rèn)證參數(shù)以及節(jié)點(diǎn)部分私鑰，并驗(yàn)證所述節(jié)點(diǎn)部分私鑰是否合法；所述中間認(rèn)證參數(shù)以及所述節(jié)點(diǎn)部分私鑰根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成；

若是，將所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息發(fā)送給第二衛(wèi)星節(jié)點(diǎn)；反之，向地面站發(fā)送所述密鑰分發(fā)中心異常告警；

接收所述第二衛(wèi)星節(jié)點(diǎn)返回的隨機(jī)數(shù)，并根據(jù)所述隨機(jī)數(shù)生成輔助認(rèn)證參數(shù)發(fā)送給所述第二衛(wèi)星節(jié)點(diǎn)。

4.一種衛(wèi)星網(wǎng)絡(luò)中的身份認(rèn)證方法，其特征在于，應(yīng)用于第二衛(wèi)星節(jié)點(diǎn)，包括：

若第一衛(wèi)星節(jié)點(diǎn)驗(yàn)證密鑰分發(fā)中心發(fā)送的節(jié)點(diǎn)部分私鑰是否合法的結(jié)果為是，則接收第一衛(wèi)星節(jié)點(diǎn)發(fā)送的節(jié)點(diǎn)公鑰以及節(jié)點(diǎn)身份信息；所述節(jié)點(diǎn)部分私鑰根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成，所述節(jié)點(diǎn)公鑰由所述第一衛(wèi)星節(jié)點(diǎn)基于秘密值生成；

生成隨機(jī)數(shù)并發(fā)送給所述第一衛(wèi)星節(jié)點(diǎn)；

接收所述第一衛(wèi)星節(jié)點(diǎn)發(fā)送的輔助認(rèn)證參數(shù)，所述輔助認(rèn)證參數(shù)根據(jù)所述隨機(jī)數(shù)生成；

根據(jù)所述輔助認(rèn)證參數(shù)判斷所述第一衛(wèi)星節(jié)點(diǎn)的身份認(rèn)證是否合法；若是，則所述第一衛(wèi)星節(jié)點(diǎn)的身份認(rèn)證成功。

5.一種終端設(shè)備，其特征在于，包括：

初始化模塊，用于初始化參數(shù)，生成系統(tǒng)公開參數(shù)并公開；

第一接收模塊，用于接收地面站發(fā)送的合法節(jié)點(diǎn)列表；所述合法節(jié)點(diǎn)列表包括衛(wèi)星節(jié)點(diǎn)的安全級(jí)別以及所述衛(wèi)星節(jié)點(diǎn)的密鑰的有效時(shí)長(zhǎng)；

第二接收模塊，用于接收第一衛(wèi)星節(jié)點(diǎn)發(fā)送的節(jié)點(diǎn)公鑰以及節(jié)點(diǎn)身份信息；所述節(jié)點(diǎn)公鑰由所述第一衛(wèi)星節(jié)點(diǎn)基于秘密值生成；

第一生成模塊，用于根據(jù)所述合法節(jié)點(diǎn)列表判斷所述第一衛(wèi)星節(jié)點(diǎn)是否為合法節(jié)點(diǎn)；若是，則根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成所述第一衛(wèi)星節(jié)點(diǎn)的中間認(rèn)證參數(shù)、節(jié)點(diǎn)部分私鑰，并發(fā)送給所述第一衛(wèi)星節(jié)點(diǎn)；使所述第一衛(wèi)星節(jié)點(diǎn)驗(yàn)證所述節(jié)點(diǎn)部分私鑰是否合法，所述中間認(rèn)證參數(shù)以及所述節(jié)點(diǎn)部分私鑰根據(jù)所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息生成；若是，將所述節(jié)點(diǎn)公鑰以及所述節(jié)點(diǎn)身份信息發(fā)送給第二衛(wèi)星節(jié)點(diǎn)；反之，向地面站發(fā)送所述密鑰分發(fā)中心異常告警。