[發明專利]無人機網絡高效認證方法、裝置、計算機設備及存儲介質

有效

• 申請號: 202110289860.1
• 申請日: 2021-03-15
• 公開（公告）號: CN113055882B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 周起如;王秋陽;盛恩菊;熊俊杰;徐本安;王志敏
• 申請（專利權）人: 深圳市賽為智能股份有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/041;H04W12/06;H04L9/32
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 馮筠

本發明實施例公開了一種無人機網絡高效認證方法、裝置、計算機設備及存儲介質。方法包括當進行無人機注冊時，獲取無人機的注冊請求，并反饋第二報文至無人機；當進行認證時，獲取第三認證請求報文；根據第三認證請求報文生成第四報文；反饋第四報文至無人機，以使無人機對第四報文采用物理層防克隆技術進行加密，形成第五報文；獲取第五報文；根據第五報文進行網絡驗證，當網絡驗證通過時，更新所存儲的元組。通過實施本發明實施例的方法可避免了在無人機中直接存儲任何私鑰，使得即使無人機被物理捕獲或遭受網絡攻擊，攻擊者仍然無法提取出私鑰，物理層防克隆功能實現高級別的安全性，最小化每個無人機中的計算資源需求，實現輕量級操作。

技術領域

本發明涉及網絡認證方法，更具體地說是指無人機網絡高效認證方法、裝置、計算機設備及存儲介質。

背景技術

近年來，隨著航空技術和通信技術的發展，UAV(無人機，Unmanned?AerialVehicle)被廣泛部署于一些用于收集敏感數據的任務中，例如重大基礎設施和工業設施的威脅預警，公共安全監視等。為了完成對某一區域的監視，通常需要大規模的無人機集群。通過連接IoD(無人機網絡，Internet?of?Drone)連接無人機可以達到在流量管理以及無人機的通信服務質量方面的顯著優勢。

無人機通信可能包含諸如位置、飛行模式等敏感信息。由于無人機網絡使用可能暴露于潛在對手的公共和開放訪問通信網絡，因此有必要考慮無人機在各種應用場景下的數據安全問題。除了無人機收集的敏感數據外，對手還可以將無人機的身份及其地理位置即飛行路線作為目標，以獲得與無人機及其使用的設施有關的機密信息。此外，在許多應用中，無人機可能必須與第三方服務例如CMSP(電信服務商和移動邊緣計算服務商，Communication/MEC?Service?Provider)進行交互，以實時處理其數據。移動邊緣計算可以在網絡邊緣，無線訪問網絡內以及緊鄰移動用戶的位置提供計算功能和服務環境。與云計算相比，移動邊緣計算能夠減少了其移動用戶的網絡延遲，從而確保了高效的網絡運營和服務交付，并提供了改善的用戶體驗。因此，從安全的角度來說，與無人機通信的所有參與方都必須經過身份認證，并且在第三方移動邊緣計算和通信服務提供商的面前，應該保護無人機避免收到攻擊而致使敏感數據和隱私信息的泄漏。

現在的認證方式在無人機內直接存儲私鑰，容易被攻擊者提取，且無法做到盡可能高效，且認證的設計并無法做到輕量級操作，容易使得小型無人機在計算和能源方面受到資源的限制，且惡意攻擊者冗余了解任何有關無人機的真實身份。

因此，有必要設計一種新的方法，實現避免了在無人機中直接存儲任何私鑰，使得即使無人機被物理捕獲或遭受網絡攻擊，攻擊者仍然無法提取出私鑰，可做到高級別的安全性，同時最小化每個設備中的計算資源需求，實現輕量級操作。

發明內容

本發明的目的在于克服現有技術的缺陷，提供無人機網絡高效認證方法、裝置、計算機設備及存儲介質。

為實現上述目的，本發明采用以下技術方案：無人機網絡高效認證方法，包括：

當進行無人機注冊時，獲取無人機的注冊請求，并根據所述注冊請求反饋第二報文至無人機；

當進行認證時，獲取來自無人機的第三認證請求報文；

根據所述第三認證請求報文生成第四報文；

反饋所述第四報文至無人機，以使無人機對所述第四報文采用物理層防克隆技術進行加密，形成第五報文；

獲取所述第五報文；

根據所述第五報文進行網絡驗證，當網絡驗證通過時，更新所存儲的元組。

其進一步技術方案為：所述注冊請求包括無人機的身份ID。

其進一步技術方案為：所述當進行無人機注冊時，獲取無人機的注冊請求，并根據所述注冊請求反饋第二報文至無人機，包括：