[发明专利]一种空中飞机身份鉴别方法

说明书

本发明公开了一种空中飞机身份鉴别方法，包括以下步骤：各飞机节点预置身份鉴别区块信息体，所述身份鉴别区块信息体是每个飞机唯一的标识；未知飞机节点N向已知集群节点A发起身份鉴别连接请求，所述已知集群由相互认证的飞机节点组成；已知集群节点A接收未知飞机节点N的身份认证发起信息，并对未知飞机节点N进行验证鉴别；如果验证鉴别不通过，则认证不通过，拒绝连接，如果验证鉴别通过，则认证通过，建立未知飞机节点N与已知集群节点A的连接关系。

技术领域

本发明涉及区块链技术与身份鉴别领域，尤其涉及一种空中飞机身份鉴别方法。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。

传统的空中飞行的飞机身份信息可以被截获，导致认证信息可以被篡改，失去了其隐私保护性，且可以伪装成飞机获得监管信任，给监管提供了难度。显然，这种方式安全性较低。

发明内容

本发明的主要目的在于提出一种空中飞机身份鉴别方法，旨在在进行未知飞机节点身份鉴别时实现已知集群内部飞机节点的互操作，可以极大的防止因身份伪装或者篡改导致的身份鉴别成功。

本发明提供的一种空中飞机身份鉴别方法，其特征在于，包括以下步骤：

飞机节点预置信息，预置的信息包括各飞机节点的身份鉴别区块信息体，所述身份鉴别区块信息体是每个飞机唯一的标识；

未知飞机节点N向已知集群节点A发起身份鉴别连接请求，所述已知集群由相互认证的飞机节点组成；

已知集群节点A接收未知飞机节点N的身份鉴别发起信息，并对未知飞机节点N进行认证鉴别；

如果认证不通过，拒绝连接，如果认证通过，则建立未知飞机节点N与已知集群节点A的连接关系。

进一步，所述身份鉴别区块信息体包括飞机ID、头哈希、父哈希、注册时间戳、随机数和飞机的特征内容。

进一步，所述已知集群中相互认证的飞机节点的区块与区块之间通过父哈希建立对应的连接关系，构建认证区块连接体链，所述已知集群中的每个飞机节点均存储有该认证区块连接体链。

进一步，已知集群节点A对未知飞机节点N进行认证鉴别，包括以下步骤：

已知集群节点A从所述身份鉴别发起信息中提取出飞机ID和加密签名内容，通过哈希计算得到未知飞机节点N的哈希值；

已知集群节点A从预置的信息中获取未知飞机节点N的身份鉴别发起信息里的内容，通过哈希计算得到未知飞机节点N预置的哈希值；

使用未知飞机节点N预置的哈希值对根据提取出的信息计算的哈希值进行认证鉴别。

进一步，所述加密签名内容通过认证区块连接体链的私钥和公钥获得。

进一步，建立未知飞机节点N与已知集群节点A的连接关系后，还执行以下步骤：

已知集群中其他的节点对所述连接关系进行复验认可；

如果其中某一个其他的节点不认可该连接关系，则未知节点N的整个身份鉴别连接过程失效，认证区块连接体链回退至先前状态；

如果所有其他的节点均认可该连接关系，则更新认证区块连接体链。

进一步，所述复验包括以下步骤：