[发明专利]一种基于区块链的无人机分布式身份认证方法

说明书

本发明提出了一种基于区块链的无人机分布式身份认证方法，包括：构建区块链系统环境；发证方为战术云、区块链生成公私钥对，为无人机生成DID和公私钥，将无人机的公私钥和无人机的DID关联，将私钥分配给对应无人机，公钥写入无人机DID文档，并将无人机DID及关联的DID文档、战术云公钥存储到区块链；无人机与战术云信息交互；战术云请求身份验证，战术云通过区块链进行无人机的身份认证，发送给区块链消息；区块链验证战术云身份，区块链根据存储在区块链上的战术云公钥，对来自战术云信息进行解密验证，验证通过则进行下一步无人机的身份验证；区块链验证无人机身份，区块链根据存储在区块链上的DID及DID文档，验证无人机身份信息，并返回结果给战术云。

技术领域

本发明涉及无人设备技术领域，特别涉及一种基于区块链的无人机分布式身份认证方法。

背景技术

随着无人技术的发展，无人机在各行各业的应用范围越来越广，无人机集群通信容易发生安全问题，如外来敌机入侵等，信息交互过程中的无人机身份认证、敌我识别就显得尤为重要。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。区块链分布式存储、不可篡改的优势在无人机通信方面有广阔的应用前景。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的目的在于提出一种基于区块链的无人机分布式身份认证方法。

为了实现上述目的，本发明的实施例提供一种基于区块链的无人机分布式身份认证方法，包括如下步骤：

步骤S1，构建区块链系统环境；

步骤S2，发证方为战术云、区块链生成公私钥对，为所述无人机生成DID和公私钥，并将所述无人机的公私钥和所述无人机的DID关联，将私钥分配给对应无人机，公钥写入无人机DID文档，并将所述无人机DID及关联的DID文档、战术云公钥存储到区块链；

步骤S3，所述无人机与所述战术云信息交互，其中，所述无人机发送态势信息内容给战术云；

步骤S4，所述战术云请求身份验证，所述战术云通过所述区块链进行无人机的身份认证，发送给所述区块链消息；

步骤S5，所述区块链验证所述战术云身份，所述区块链根据存储在区块链上的战术云公钥，对来自战术云信息进行解密验证，验证通过则进行下一步无人机的身份验证，验证不通过则丢弃数据，不作处理；

步骤S6，所述区块链验证所述无人机身份，所述区块链根据存储在区块链上的DID及DID文档，验证无人机身份信息，并返回结果给战术云。

进一步，在所述步骤S3中，所述态势信息包括：无人机私钥加密的无人机DID、无人机签名信息、态势信息摘要和态势信息。

进一步，在所述步骤S4中，所述战术云发送给所述区块链的信息包括：战术云私钥对无人机DID、无人机签名信息、态势信息摘要的整体哈希值加密、无人机DID、无人机签名信息、态势信息摘要。

进一步，在所述步骤S5中，所述区块链验证所述战术云身份，包括：

所述无人机发送相关信息给所述战术云，向所述战术云发送的信息包括：无人机私钥加密的无人机DID、无人机签名信息、态势信息摘要和态势信息；

所述战术云收到消息并向所述区块链请求身份验证，发送给所述区块链的数据包括：战术云私钥、无人机DID、无人机签名信息和态势信息摘要；

所述区块链接收所述战术云的数据并解密，所述区块链使用战术云的公钥对消息进行解密，如果成功解密则进行下一步，否则丢弃数据，不作处理；