[發明專利]一種基于區塊鏈的無人機分布式身份認證方法

在審

• 申請號: 202111091938.5
• 申請日: 2021-09-17
• 公開（公告）號: CN113709734A
• 公開（公告）日: 2021-11-26
• 發明（設計）人: 隋愛娜;韓鵬斌;谷超男;梁瑞巋;方鴻偉;李瑤;吳江
• 申請（專利權）人: 中國傳媒大學;北京航空航天大學
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/06;H04W12/122;H04W12/69;H04W84/08;H04L9/32
• 代理公司: 北京中企鴻陽知識產權代理事務所(普通合伙) 11487
• 代理人: 蘇艷;孫海波

1.一種基于區塊鏈的無人機分布式身份認證方法，其特征在于，包括如下步驟：

步驟S1，構建區塊鏈系統環境；

步驟S2，發證方為戰術云、區塊鏈生成公私鑰對，為所述無人機生成DID和公私鑰，并將所述無人機的公私鑰和所述無人機的DID關聯，將私鑰分配給對應無人機，公鑰寫入無人機DID文檔，并將所述無人機DID及關聯的DID文檔、戰術云公鑰存儲到區塊鏈；

步驟S3，所述無人機與所述戰術云信息交互，其中，所述無人機發送態勢信息內容給戰術云；

步驟S4，所述戰術云請求身份驗證，所述戰術云通過所述區塊鏈進行無人機的身份認證，發送給所述區塊鏈消息；

步驟S5，所述區塊鏈驗證所述戰術云身份，所述區塊鏈根據存儲在區塊鏈上的戰術云公鑰，對來自戰術云信息進行解密驗證，驗證通過則進行下一步無人機的身份驗證，驗證不通過則丟棄數據，不作處理；

步驟S6，所述區塊鏈驗證所述無人機身份，所述區塊鏈根據存儲在區塊鏈上的DID及DID文檔，驗證無人機身份信息，并返回結果給戰術云。

2.如權利要求1所述的基于區塊鏈的無人機分布式身份認證方法，其特征在于，在所述步驟S3中，所述態勢信息包括：無人機私鑰加密的無人機DID、無人機簽名信息、態勢信息摘要和態勢信息。

3.如權利要求1所述的基于區塊鏈的無人機分布式身份認證方法，其特征在于，在所述步驟S4中，所述戰術云發送給所述區塊鏈的信息包括：戰術云私鑰對無人機DID、無人機簽名信息、態勢信息摘要的整體哈希值加密、無人機DID、無人機簽名信息、態勢信息摘要。

4.如權利要求1所述的基于區塊鏈的無人機分布式身份認證方法，其特征在于，在所述步驟S5中，所述區塊鏈驗證所述戰術云身份，包括：

所述無人機發送相關信息給所述戰術云，向所述戰術云發送的信息包括：無人機私鑰加密的無人機DID、無人機簽名信息、態勢信息摘要和態勢信息；

所述戰術云收到消息并向所述區塊鏈請求身份驗證，發送給所述區塊鏈的數據包括：戰術云私鑰、無人機DID、無人機簽名信息和態勢信息摘要；

所述區塊鏈接收所述戰術云的數據并解密，所述區塊鏈使用戰術云的公鑰對消息進行解密，如果成功解密則進行下一步，否則丟棄數據，不作處理；

所述區塊鏈驗證消息是否有效，所述區塊鏈將數據中的無人機DID、無人機簽名信息、態勢信息摘要部分，通過摘要算法求得的值與解密的結果進行對比驗證，如果驗證成功，則進行無人機身份驗證，如果驗證失敗則丟棄數據，不作處理。

5.如權利要求4所述的基于區塊鏈的無人機分布式身份認證方法，其特征在于，所述戰術云私鑰包括：Hash(無人機DID、無人機簽名信息和態勢摘要信息)，Hash表示生產摘要的算法，其中，對無人機DID、無人機簽名信息、姿態信息摘要生產摘要，再使用所述戰術云私鑰加密，以防止信息被篡改，同時用于所述區塊鏈進行所述戰術云的身份認證。

6.如權利要求1所述的基于區塊鏈的無人機分布式身份認證方法，其特征在于，在所述步驟S6中，所述區塊鏈驗證所述無人機身份，包括：

所述區塊鏈從數據中獲取無人機DID；

所述區塊鏈根據無人機DID查詢關聯的DID文檔，通過DID文檔獲取對應無人機公鑰；

所述區塊鏈通過獲取到的無人機公鑰對所述無人機簽名信息進行解密，如果解密成功則進行下一步，如果解密失敗，則給所述戰術云返回失敗信息；

所述區塊鏈將解密得到的數據與數據中的態勢信息摘要進行對比驗證，如果驗證成功則給所述戰術云返回失敗消息，所述區塊鏈給所述戰術云返回消息的數據為區塊鏈私鑰和驗證結果。