[發明專利]一種基于區塊鏈的無人機分布式身份認證方法

在審

• 申請號: 202111091938.5
• 申請日: 2021-09-17
• 公開（公告）號: CN113709734A
• 公開（公告）日: 2021-11-26
• 發明（設計）人: 隋愛娜;韓鵬斌;谷超男;梁瑞巋;方鴻偉;李瑤;吳江
• 申請（專利權）人: 中國傳媒大學;北京航空航天大學
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/06;H04W12/122;H04W12/69;H04W84/08;H04L9/32
• 代理公司: 北京中企鴻陽知識產權代理事務所(普通合伙) 11487
• 代理人: 蘇艷;孫海波

本發明提出了一種基于區塊鏈的無人機分布式身份認證方法，包括：構建區塊鏈系統環境；發證方為戰術云、區塊鏈生成公私鑰對，為無人機生成DID和公私鑰，將無人機的公私鑰和無人機的DID關聯，將私鑰分配給對應無人機，公鑰寫入無人機DID文檔，并將無人機DID及關聯的DID文檔、戰術云公鑰存儲到區塊鏈；無人機與戰術云信息交互；戰術云請求身份驗證，戰術云通過區塊鏈進行無人機的身份認證，發送給區塊鏈消息；區塊鏈驗證戰術云身份，區塊鏈根據存儲在區塊鏈上的戰術云公鑰，對來自戰術云信息進行解密驗證，驗證通過則進行下一步無人機的身份驗證；區塊鏈驗證無人機身份，區塊鏈根據存儲在區塊鏈上的DID及DID文檔，驗證無人機身份信息，并返回結果給戰術云。

技術領域

本發明涉及無人設備技術領域，特別涉及一種基于區塊鏈的無人機分布式身份認證方法。

背景技術

隨著無人技術的發展，無人機在各行各業的應用范圍越來越廣，無人機集群通信容易發生安全問題，如外來敵機入侵等，信息交互過程中的無人機身份認證、敵我識別就顯得尤為重要。

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的新型應用模式，是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構，并以密碼學方式保證的不可篡改和不可偽造的分布式賬本。區塊鏈分布式存儲、不可篡改的優勢在無人機通信方面有廣闊的應用前景。

發明內容

本發明的目的旨在至少解決所述技術缺陷之一。

為此，本發明的目的在于提出一種基于區塊鏈的無人機分布式身份認證方法。

為了實現上述目的，本發明的實施例提供一種基于區塊鏈的無人機分布式身份認證方法，包括如下步驟：

步驟S1，構建區塊鏈系統環境；

步驟S2，發證方為戰術云、區塊鏈生成公私鑰對，為所述無人機生成DID和公私鑰，并將所述無人機的公私鑰和所述無人機的DID關聯，將私鑰分配給對應無人機，公鑰寫入無人機DID文檔，并將所述無人機DID及關聯的DID文檔、戰術云公鑰存儲到區塊鏈；

步驟S3，所述無人機與所述戰術云信息交互，其中，所述無人機發送態勢信息內容給戰術云；

步驟S4，所述戰術云請求身份驗證，所述戰術云通過所述區塊鏈進行無人機的身份認證，發送給所述區塊鏈消息；

步驟S5，所述區塊鏈驗證所述戰術云身份，所述區塊鏈根據存儲在區塊鏈上的戰術云公鑰，對來自戰術云信息進行解密驗證，驗證通過則進行下一步無人機的身份驗證，驗證不通過則丟棄數據，不作處理；

步驟S6，所述區塊鏈驗證所述無人機身份，所述區塊鏈根據存儲在區塊鏈上的DID及DID文檔，驗證無人機身份信息，并返回結果給戰術云。

進一步，在所述步驟S3中，所述態勢信息包括：無人機私鑰加密的無人機DID、無人機簽名信息、態勢信息摘要和態勢信息。

進一步，在所述步驟S4中，所述戰術云發送給所述區塊鏈的信息包括：戰術云私鑰對無人機DID、無人機簽名信息、態勢信息摘要的整體哈希值加密、無人機DID、無人機簽名信息、態勢信息摘要。

進一步，在所述步驟S5中，所述區塊鏈驗證所述戰術云身份，包括：

所述無人機發送相關信息給所述戰術云，向所述戰術云發送的信息包括：無人機私鑰加密的無人機DID、無人機簽名信息、態勢信息摘要和態勢信息；

所述戰術云收到消息并向所述區塊鏈請求身份驗證，發送給所述區塊鏈的數據包括：戰術云私鑰、無人機DID、無人機簽名信息和態勢信息摘要；

所述區塊鏈接收所述戰術云的數據并解密，所述區塊鏈使用戰術云的公鑰對消息進行解密，如果成功解密則進行下一步，否則丟棄數據，不作處理；