[发明专利]一种针对无人机和地面站提供鉴权服务的鉴权系统及方法

摘要

本发明公开了一种针对无人机和地面站提供鉴权服务的鉴权系统及方法，属于鉴权技术领域。该系统包括无人机、地面站和鉴权中心，地面站向鉴权中心发送包括无人机和地面站证书的身份鉴权请求消息，鉴权中心返回身份鉴权响应消息，地面站和无人机解析得到鉴权结果，如果双方身份均合法，则建立数据链并协商密钥。本发明通过引入第三鉴权机构即鉴权中心，颁发并管理无人机和地面站的数字证书，通过验证当前关联并发出鉴权请求的无人机和地面站证书，可以判断出当前无人机和地面站的身份合法性，防止非法无人机接入地面站网络系统、非法地面站控制无人机，同时还可以防止用户通信数据被非法窃取，大大提高了无人机通信的安全性。

主权项

1.一种针对无人机和地面站提供鉴权服务的鉴权系统，其特征在于：包括无人机、地面站和鉴权中心，所述无人机与所述地面站、所述地面站和所述鉴权中心能够双向通信，其中：所述地面站适用于向所述无人机发送数据链鉴权激活消息、向所述鉴权中心发送身份鉴权请求消息，所述身份鉴权请求消息中至少包括无人机证书和地面站证书；接收所述无人机发送的数据链鉴权请求消息及所述鉴权中心返回的身份鉴权响应消息，并向无人机转发数据链鉴权响应消息；所述无人机适用于接收所述数据链鉴权激活消息及所述地面站转发的数据链鉴权响应消息，并发送所述数据链鉴权请求消息；所述鉴权中心适用于接收所述身份鉴权请求消息、并发送所述身份鉴权响应消息；其中，所述鉴权中心包括鉴权判决模块和第三鉴权消息处理模块，其中，所述鉴权判决模块适用于调用存储的相应无人机和地面站证书检查所述身份鉴权请求消息中的无人机和地面站证书；所述第三鉴权消息处理模块根据所述鉴权判决模块获得的鉴权结果构建所述身份鉴权响应消息；所述无人机和地面站分别从所述数据链鉴权响应消息、身份鉴权响应消息中获得鉴权结果，并根据该鉴权结果决定是否建立数据链；其中，所述地面站获得鉴权结果具体为：地面站调用所述地面站存储的鉴权中心公钥检查所述鉴权中心的数字签名是否有效；若所述鉴权中心的数字签名有效，则所述地面站根据从所述身份鉴权响应消息中获得的鉴权结果判断所述无人机身份是否合法；所述无人机获得鉴权结果具体为：无人机调用存储的鉴权中心公钥检查所述数据链鉴权响应消息的鉴权中心的数字签名是否有效；若所述鉴权中心的数字签名有效，则所述无人机根据从所述数据链鉴权响应消息中获得的鉴权结果判断所述地面站身份是否合法。