[发明专利]一种基于区块链的无人机分布式身份认证方法

权利要求书

1.一种基于区块链的无人机分布式身份认证方法，其特征在于，包括如下步骤：

步骤S1，构建区块链系统环境；

步骤S2，发证方为战术云、区块链生成公私钥对，为所述无人机生成DID和公私钥，并将所述无人机的公私钥和所述无人机的DID关联，将私钥分配给对应无人机，公钥写入无人机DID文档，并将所述无人机DID及关联的DID文档、战术云公钥存储到区块链；

步骤S3，所述无人机与所述战术云信息交互，其中，所述无人机发送态势信息内容给战术云；

步骤S4，所述战术云请求身份验证，所述战术云通过所述区块链进行无人机的身份认证，发送给所述区块链消息；

步骤S5，所述区块链验证所述战术云身份，所述区块链根据存储在区块链上的战术云公钥，对来自战术云信息进行解密验证，验证通过则进行下一步无人机的身份验证，验证不通过则丢弃数据，不作处理；

步骤S6，所述区块链验证所述无人机身份，所述区块链根据存储在区块链上的DID及DID文档，验证无人机身份信息，并返回结果给战术云。

2.如权利要求1所述的基于区块链的无人机分布式身份认证方法，其特征在于，在所述步骤S3中，所述态势信息包括：无人机私钥加密的无人机DID、无人机签名信息、态势信息摘要和态势信息。

3.如权利要求1所述的基于区块链的无人机分布式身份认证方法，其特征在于，在所述步骤S4中，所述战术云发送给所述区块链的信息包括：战术云私钥对无人机DID、无人机签名信息、态势信息摘要的整体哈希值加密、无人机DID、无人机签名信息、态势信息摘要。

4.如权利要求1所述的基于区块链的无人机分布式身份认证方法，其特征在于，在所述步骤S5中，所述区块链验证所述战术云身份，包括：

所述无人机发送相关信息给所述战术云，向所述战术云发送的信息包括：无人机私钥加密的无人机DID、无人机签名信息、态势信息摘要和态势信息；

所述战术云收到消息并向所述区块链请求身份验证，发送给所述区块链的数据包括：战术云私钥、无人机DID、无人机签名信息和态势信息摘要；

所述区块链接收所述战术云的数据并解密，所述区块链使用战术云的公钥对消息进行解密，如果成功解密则进行下一步，否则丢弃数据，不作处理；

所述区块链验证消息是否有效，所述区块链将数据中的无人机DID、无人机签名信息、态势信息摘要部分，通过摘要算法求得的值与解密的结果进行对比验证，如果验证成功，则进行无人机身份验证，如果验证失败则丢弃数据，不作处理。

5.如权利要求4所述的基于区块链的无人机分布式身份认证方法，其特征在于，所述战术云私钥包括：Hash(无人机DID、无人机签名信息和态势摘要信息)，Hash表示生产摘要的算法，其中，对无人机DID、无人机签名信息、姿态信息摘要生产摘要，再使用所述战术云私钥加密，以防止信息被篡改，同时用于所述区块链进行所述战术云的身份认证。

6.如权利要求1所述的基于区块链的无人机分布式身份认证方法，其特征在于，在所述步骤S6中，所述区块链验证所述无人机身份，包括：

所述区块链从数据中获取无人机DID；

所述区块链根据无人机DID查询关联的DID文档，通过DID文档获取对应无人机公钥；

所述区块链通过获取到的无人机公钥对所述无人机签名信息进行解密，如果解密成功则进行下一步，如果解密失败，则给所述战术云返回失败信息；

所述区块链将解密得到的数据与数据中的态势信息摘要进行对比验证，如果验证成功则给所述战术云返回失败消息，所述区块链给所述战术云返回消息的数据为区块链私钥和验证结果。