[发明专利]一种卫星安全接入认证的方法及系统

摘要

本发明公开了一种卫星安全接入认证方法及系统，包括：终端设备发起注册过程，地面站向终端设备分配身份标识，地面站向卫星发送终端设备身份信息，完成终端设备注册过程。终端设备发起接入认证请求，地面信关站判断接入状态，卫星收到接入认证请求，多维度验证后向终端设备发送接入认证响应，完成终端设备接入认证过程。当前连接卫星发生过顶时，地面信关站向新连接卫星发起接续认证请求，卫星收到接续认证请求，多维度验证后向地面信关站发送接续认证响应，完成终端设备接续认证过程。终端设备发起登出认证请求，地面信关站判断接入状态，卫星收到登出认证请求，多维度验证后向终端设备发送登出认证响应，完成终端设备登出认证过程。

主权项

1.一种卫星安全接入认证方法，其特征在于，包括以下步骤：S101:终端设备生成会话公私钥，并携带所述公钥及固有信息向地面站发送注册请求；S102:所述地面站为所述终端设备分配身份标识，向所述终端设备发送注册响应，所述终端设备保存身份标识；S103:所述地面站向卫星发送终端注册上注请求，卫星解析保存所述终端设备身份标识及所述公钥信息，完成所述终端设备注册；S201:终端设备向地面信关站发送接入认证请求消息，所述地面信关站判断所述终端设备接入状态；S202:若满足接入认证请求消息上星条件，所述地面信关站向卫星转发接入认证请求消息；S203:所述卫星收到接入认证请求消息，进行多维度安全性验证，所述多维度安全性验证包括：接收到的接入认证请求消息中的终端设备信息是否已注册，所述接入认证请求消息中的校验位校验是否通过，以及所述接入认证请求消息中的时间戳是否在允许时间范围内，验证所述终端设备是否满足接入认证要求；S204:若满足接入认证要求，计算所述终端设备接入失效时刻，所述卫星向所述地面信关站发送接入认证响应消息；S205:所述地面信关站解析接入认证响应消息，获取所述终端接入失效时刻，向所述终端设备发送接入认证响应消息，所述终端设备解析接入认证响应消息，完成所述终端设备接入认证；S301:地面信关站向新连接卫星发起接续认证请求，提供当前已接入终端设备列表；S302:所述卫星收到接续认证请求，进行多维度安全性验证，所述多维度安全性验证包括：接收到的接续认证请求消息中的已接入终端设备列表包括的终端设备信息是否已注册，所述接续认证请求消息中的校验位校验是否通过，以及所述接续认证请求消息中的时间戳是否在允许时间范围内；验证所述已接入终端设备列表中设备是否满足接续认证要求；S303:若满足接续认证要求，所述卫星向所述地面信关站发送接续认证响应消息；S304:所述地面信关站解析接续认证响应消息，更新所述已接入终端设备列表，完成终端设备接续认证过程；S401:终端设备向地面信关站发送登出认证请求消息，所述地面信关站判断所述终端设备接入状态；S402:若满足登出认证请求消息上星条件，所述地面信关站向卫星转发登出认证请求消息；S403:所述卫星收到登出认证请求消息，进行多维度安全性验证，所述多维度安全性验证包括：接收到的登出认证请求消息中的终端设备信息是否已注册，所述登出认证请求消息中的校验位校验是否通过，以及所述登出认证请求消息中的时间戳是否在允许时间范围内，验证所述终端设备是否满足登出认证要求；S404:若满足登出认证要求，销毁所述终端设备接入状态，所述卫星向所述地面信关站发送登出认证响应消息；S405:所述地面信关站解析登出认证响应消息，销毁所述终端设备接入状态，向所述终端设备发送登出认证响应消息，所述终端设备解析登出认证响应消息，完成所述终端设备登出认证。