[发明专利]一种星间认证方法、系统、介质、设备、终端及应用

权利要求书

1.一种星间认证方法，其特征在于，所述星间认证方法的卫星节点获取身份及所需卫星节点之间认证的证书，将证书信息作为交易打包生成区块，生成区块经过共识验证添加到区块链中，卫星发起认证请求，卫星节点查询本地账本信息；如果未查询到相关卫星的信息，采用基于信令交互认证方式完成卫星认证并将认证结果打包在新区块中；如果查询到相关卫星的信息，采用基于区块链核验信任链的认证方式，核验卫星节点之间是否存在完整证书链；如果核验成功则卫星节点完成快速认证，若未形成完整证书链，则卫星之间采用基于信令交互认证方式完成卫星认证。

2.如权利要求1所述的星间认证方法，其特征在于，所述星间认证方法具体包括：

第一步，卫星节点发起认证请求；

第二步，查询本地账本是否具有相关卫星节点的信息；

第三步，未查询到本地账本信息，卫星节点基于信令交互进行认证；

第四步，查询到本地账本信息，卫星节点基于区块链查询完整的信任链进行认证；

第五步，根据证书信息，核验卫星节点之间是否形成完整证书链；

第六步，卫星节点之间形成完整证书链，完成卫星节点快速认证；

第七步，卫星节点之间未形成完整证书链，卫星节点基于信令交互完成卫星认证。

3.如权利要求2所述的星间认证方法，其特征在于，所述卫星发起认证请求包括：第一卫星节点在与第二卫星节点通信之前，需要先完成彼此的身份认证，之后才能协商本次通信的会话密钥完成后续的卫星通信，第一卫星节点对需要建立连接的第二卫星节点，发起关于第二卫星节点身份认证的请求；

查询本地账本是否具有卫星节点相关信息方法包括：第一卫星节点采用基于本地账本查询的星间快速认证方法，第一卫星节点首先查询本地存储的区块链账本，查找是否具有需要通信的第二卫星节点的身份和证书信息；

未查询到本地账本信息，卫星节点基于信令交互进行认证方法包括；如果第一卫星节点未在本地账本中找到第二卫星节点的证书及身份信息，说明第一卫星节点与第二卫星节点之间不能进行快速认证，第一卫星节点采用基于信令交互的认证方式完成对第二卫星节点的认证；

第一卫星节点与第二卫星节点之间进行通信实现信令交互，分别对对方进行身份认证并将新的认证信息作为交易打包成块，存储在区块链账本中；

所述查询到本地账本信息，卫星节点基于区块链查询完整的信任链进行认证方法包括：第一卫星节点成功在本地账本中查询到第二卫星节点的身份及证书信息，第一卫星节点将使用获知的证书信息，采用基于区块链查询完整信任链的认证方式完成卫星快速认证；

根据证书信息，核验两个所述卫星节点之间是否形成完整证书链，所述方法包括：第一卫星节点通过查询到的第二卫星节点的证书信息，核验证书是否能够形成完整的证书链，能否实现第一卫星节点与第二卫星节点之间的信任传递；

卫星节点之间形成完整证书链，完成卫星节点快速认证方法包括：若形成完整的证书链，则完成卫星节点的快速认证，并将认证结果作为交易打包成区块；

卫星节点之间未形成完整证书链，卫星节点基于信令交互完成卫星认证方法包括：若第一卫星节点与第二卫星节点之间未形成证书链，则第一卫星节点与第二卫星节点不能实现快速星间认证，第一卫星节点采用基于信令交互的认证方式完成对第二卫星节点的身份验证，并将新的认证信息作为交易打包成块，存储在区块链账本中。

4.一种计算机设备，其特征在于，所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如下步骤：卫星节点获取身份及所需卫星节点之间认证的证书，将证书信息作为交易打包生成区块，生成区块经过共识验证添加到区块链中，卫星发起认证请求，卫星节点查询本地账本信息；如果未查询到相关卫星的信息，采用基于信令交互认证方式完成卫星认证并将认证结果打包在新区块中；如果查询到相关卫星的信息，采用基于区块链核验信任链的认证方式，核验卫星节点之间是否存在完整证书链；如果核验成功则卫星节点完成快速认证，若未形成完整证书链，则卫星之间采用基于信令交互认证方式完成卫星认证。