[发明专利]基于区块链的飞机在翼指挥调度发布、接收方法及系统

说明书

本发明涉及一种基于区块链的飞机在翼指挥调度发布、接收方法及系统。在本发明中首先结合智能合约一旦满足条件就会完整执行的特点和传统权限控制模型的优势设计基于链码的指令调度权限控制模型，对指令元数据进行权限认证；其次在区块链数字签名技术保障指令数据传输安全的同时，利用接收端节点链码事件监听器保证指令的有效传达，并将相关指令存于区块链网络从而保证指令的可追溯性。本发明利用区块链技术进一步提高了指挥调度指令传输的安全性和可追溯性，有效解决远程指令的认证、安全存储和调度责任认定的问题。

技术领域

本发明涉及区块链技术和民航地空通信领域，特别是涉及一种基于区块链的飞机在翼指挥调度发布、接收方法及系统。

背景技术

当前对于如何高效合理的调度机场地面服务的各种资源、保障地面站与航空飞机间的通信安全以及确保调度指令传输有效性等问题受到广泛讨论，这些都对地面各运营部门指挥调度系统的建设提出了更高的要求。现有的指挥调度系统大多采用专有通讯频道或限制指挥端、接收端网络节点的方式，将指令元数据以特定格式和通讯协议进行传输，以此保障指令信息的真实性；然而在空管、机场和航空公司等多组织间数据通信更加紧密的背景下，由于对电信运营商提供的基础设施依赖度过高，这种方式仍然存在着匿名攻击和网络窃听的风险。此外，中心化系统下指挥调度的历史数据存在着被内部人员恶意篡改的可能，通讯协议和加密手段的泄露也会带来极大的风险。

因此，如何设计一种能够提高指挥调度指令传输的安全性和可追溯性的飞机在翼指挥调度发布、接收方法及系统，成为本领域当前要解决的问题。

发明内容

本发明的目的是提供一种基于区块链的飞机在翼指挥调度发布、接收方法及系统，以解决现有技术下的指挥调度指令传输安全性低，以及不可追溯的问题。保证复杂网络拓扑中相关调度指令发起的有效性、流转过程中指令的有效传达和历史数据的可追溯性。

为实现上述目的，本发明提供了如下方案：

一种基于区块链的飞机在翼指挥调度发布方法，该发布包括：

获取身份认证通过后的指挥端节点所在区块链客户端发起的调度请求所产生的指令元数据；所述指挥端节点为飞机在翼指挥场景中调度员对应的客户端；

从链码的共享账本中获取权限控制策略，通过所述权限控制策略对所述指令元数据进行权限识别；

将权限识别通过后的所述指令元数据上链并发布对应的链码事件；所述指令元数据存储于所述共享账本中，所述链码事件为调度请求中需要相应接收端节点执行的相关事件。

可选的，所述调度请求的认证过程包括：

通过MSP服务对发起调度请求的用户身份和节点身份进行验证；其中，所述用户身份和节点身份为在区块链网络搭建时给各用户和节点分配的公私钥和证书后的身份；或通过指挥端节点所在区块链客户端动态的向区块链网络中指挥端的中间CA节点注册的身份。

可选的，所述指令元数据的产生方法包括：

将所述调度请求进行封装签名，得到所述指令元数据。

可选的，所述从链码的共享账本中获取权限控制策略，通过所述权限控制策略对所述指令元数据进行权限识别具体包括：

获取用户对应的权限和属性策略，将所述指令元数据包含的信息与所述权限和属性策略进行比对，得到验证结果；

将所述验证结果返回所述指挥端节点所在的区块链客户端；

若所述调度员对其他接收端的接收端节点发起指令请求，则验证无法通过，所述调度员需要进一步提交权限申请，并将所述验证结果返回所述指挥端节点所在的区块链客户端。

可选的，所述存储于共享账本中的指令元数据还用于监察端节点所在区块链客户端发起的查询，所述监察端节点为飞机在翼指挥场景中监察端对应的客户端。