[發明專利]一種星間認證方法、系統、介質、設備、終端及應用

有效

• 申請號: 202011496129.8
• 申請日: 2020-12-17
• 公開（公告）號: CN112688728B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 侯蓉暉;黃晨;李暉;呂錫香;曹進;朱輝
• 申請（專利權）人: 西安電子科技大學
• 主分類號: H04B7/185
• 分類號: H04B7/185;H04W12/06;H04W12/069
• 代理公司: 西安長和專利代理有限公司 61227
• 代理人: 何畏

1.一種星間認證方法，其特征在于，所述星間認證方法的衛星節點獲取身份及所需衛星節點之間認證的證書，將證書信息作為交易打包生成區塊，生成區塊經過共識驗證添加到區塊鏈中，衛星發起認證請求，衛星節點查詢本地賬本信息；如果未查詢到相關衛星的信息，采用基于信令交互認證方式完成衛星認證并將認證結果打包在新區塊中；如果查詢到相關衛星的信息，采用基于區塊鏈核驗信任鏈的認證方式，核驗衛星節點之間是否存在完整證書鏈；如果核驗成功則衛星節點完成快速認證，若未形成完整證書鏈，則衛星之間采用基于信令交互認證方式完成衛星認證。

2.如權利要求1所述的星間認證方法，其特征在于，所述星間認證方法具體包括：

第一步，衛星節點發起認證請求；

第二步，查詢本地賬本是否具有相關衛星節點的信息；

第三步，未查詢到本地賬本信息，衛星節點基于信令交互進行認證；

第四步，查詢到本地賬本信息，衛星節點基于區塊鏈查詢完整的信任鏈進行認證；

第五步，根據證書信息，核驗衛星節點之間是否形成完整證書鏈；

第六步，衛星節點之間形成完整證書鏈，完成衛星節點快速認證；

第七步，衛星節點之間未形成完整證書鏈，衛星節點基于信令交互完成衛星認證。

3.如權利要求2所述的星間認證方法，其特征在于，所述衛星發起認證請求包括：第一衛星節點在與第二衛星節點通信之前，需要先完成彼此的身份認證，之后才能協商本次通信的會話密鑰完成后續的衛星通信，第一衛星節點對需要建立連接的第二衛星節點，發起關于第二衛星節點身份認證的請求；

查詢本地賬本是否具有衛星節點相關信息方法包括：第一衛星節點采用基于本地賬本查詢的星間快速認證方法，第一衛星節點首先查詢本地存儲的區塊鏈賬本，查找是否具有需要通信的第二衛星節點的身份和證書信息；

未查詢到本地賬本信息，衛星節點基于信令交互進行認證方法包括；如果第一衛星節點未在本地賬本中找到第二衛星節點的證書及身份信息，說明第一衛星節點與第二衛星節點之間不能進行快速認證，第一衛星節點采用基于信令交互的認證方式完成對第二衛星節點的認證；

第一衛星節點與第二衛星節點之間進行通信實現信令交互，分別對對方進行身份認證并將新的認證信息作為交易打包成塊，存儲在區塊鏈賬本中；

所述查詢到本地賬本信息，衛星節點基于區塊鏈查詢完整的信任鏈進行認證方法包括：第一衛星節點成功在本地賬本中查詢到第二衛星節點的身份及證書信息，第一衛星節點將使用獲知的證書信息，采用基于區塊鏈查詢完整信任鏈的認證方式完成衛星快速認證；

根據證書信息，核驗兩個所述衛星節點之間是否形成完整證書鏈，所述方法包括：第一衛星節點通過查詢到的第二衛星節點的證書信息，核驗證書是否能夠形成完整的證書鏈，能否實現第一衛星節點與第二衛星節點之間的信任傳遞；

衛星節點之間形成完整證書鏈，完成衛星節點快速認證方法包括：若形成完整的證書鏈，則完成衛星節點的快速認證，并將認證結果作為交易打包成區塊；

衛星節點之間未形成完整證書鏈，衛星節點基于信令交互完成衛星認證方法包括：若第一衛星節點與第二衛星節點之間未形成證書鏈，則第一衛星節點與第二衛星節點不能實現快速星間認證，第一衛星節點采用基于信令交互的認證方式完成對第二衛星節點的身份驗證，并將新的認證信息作為交易打包成塊，存儲在區塊鏈賬本中。

4.一種計算機設備，其特征在于，所述計算機設備包括存儲器和處理器，所述存儲器存儲有計算機程序，所述計算機程序被所述處理器執行時，使得所述處理器執行如下步驟：衛星節點獲取身份及所需衛星節點之間認證的證書，將證書信息作為交易打包生成區塊，生成區塊經過共識驗證添加到區塊鏈中，衛星發起認證請求，衛星節點查詢本地賬本信息；如果未查詢到相關衛星的信息，采用基于信令交互認證方式完成衛星認證并將認證結果打包在新區塊中；如果查詢到相關衛星的信息，采用基于區塊鏈核驗信任鏈的認證方式，核驗衛星節點之間是否存在完整證書鏈；如果核驗成功則衛星節點完成快速認證，若未形成完整證書鏈，則衛星之間采用基于信令交互認證方式完成衛星認證。