一种基于非对称加密算法的无人机维护装置及方法.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115941259A(43)申请公布日2023.04.07(21)申请号202211324375.4(22)申请日2022.10.27(71)申请人天津津航计算技术研究所地址300308天津市东丽区空港经济区保税路357号(72)发明人刘勇崔建飞(74)专利代理机构中国兵器工业集团公司专利中心11011专利代理师刘二格(51)Int.Cl.H04L9/40(2022.01)权利要求书1页说明书4页附图2页(54)发明名称一种基于非对称加密算法的无人机维护装置及方法(57)摘要本发明公开了一种基于非对称加密算法的无人机维护装置，其包括：手持操作终端、地面准备装置和多个执行机构；手持操作终端和地面准备装置之间通过非对称加密方式实现加双向认证，非对称加密通过手持操作终端本地ESAM芯片、地面准备装置本地ESAM芯片以硬件的方式、或者子卡形式实现加解密，认证通过后进入后续业务流程，如果认证鉴权失败，则给出无权限访问告警。本发明采用硬件的方式实现加密和解密，公钥和私钥都由发卡单位统一发放，不存在密钥被泄露的风险，因此具备非常高的保密特性，能保障通信认证鉴权通过后才能访问航电设备，有效防止航电设备关键参数被窃取或修改。CN115941259ACN115941259A权利要求书1/1页1.一种基于非对称加密算法的无人机维护装置，其特征在于，包括：手持操作终端、地面准备装置和多个执行机构；手持操作终端和地面准备装置之间通过非对称加密方式实现加双向认证，非对称加密通过手持操作终端本地ESAM芯片、地面准备装置本地ESAM芯片以硬件的方式、或者子卡形式实现加解密，认证通过后进入后续业务流程，如果认证鉴权失败，则给出无权限访问告警。2.如权利要求1所述的基于非对称加密算法的无人机维护装置，其特征在于，所述手持操作终端和地面准备装置通过以太网通信。3.如权利要求1所述的基于非对称加密算法的无人机维护装置，其特征在于，所述手持操作终端和地面准备装置通过USB总线或RS232总线或RS485总线通信。4.如权利要求1所述的基于非对称加密算法的无人机维护装置，其特征在于，所述地面准备装置与执行机构之间通过CAN总线或1553B总线通信或离散量通信。5.如权利要求1所述的基于非对称加密算法的无人机维护装置，其特征在于，认证通过后的后续业务流程包括无人机上电子设备的版本升级、获取状态参数，通过按键控制负载的挂载过程，通过视频监控远和存储整个过程。6.如权利要求5所述的基于非对称加密算法的无人机维护装置，其特征在于，认证通过后的后续业务流程还包括配置无人机上设备的业务参数、设备寿命和健康状态管理、控制舱门管理、液压装置控制、总线数据记录。7.一种基于非对称加密算法的无人机维护方法，其特征在于，所述维护方法基于权利要求1‑6中任一项所述的维护装置进行，手持操作终端开机后，维护人员通过手持操作终端界面启动双向认证流程：首先手持操作终端产生认证数据，将身份认证消息发送给ESAM芯片，利用芯片内储存的子密钥对随机数采用国密算法加密，加密过程中，将密钥分为左右两部分，先用左半部分对输入数据加密，然后用右半部分解密，然后再用左半部分加密，得到生成密钥的左半部分；右半部分，则取反，进行相同的操作步骤。8.如权利要求7所述的基于非对称加密算法的无人机维护方法，其特征在于，加密过程使用地面准备装置的公开密钥对认证数据进行加密，加密完毕后将数据上报给手持操作终端，手持操作终端通过以太网或总线下发认证信息；地面准备装置收到认证数据后，启动认证流程，将加密报文发送给本地的ESAM芯片，利用手持操作终端的私钥进行解密，解密成功后将解密数据上报给地面准备装置，地面准备装置分析手持操作终端是否有权限访问航电设备，如果认证通过，地面准备装置启动下一轮认证过程。9.如权利要求8所述的基于非对称加密算法的无人机维护方法，其特征在于，地面准备装置将认证数据发送给本地ESAM芯片，利用手持操作终端的公开密钥对数据进行加密，产生认证报文；认证报文经过以太网或总线发送给手持操作终端，手持操作终端将该加密报文发送给本地ESAM芯片进行解密，利用手持操作终端的私钥进行解密，解密成功后上报解密结果；双向认证通过后，手持操作终端启动后续业务流程，地面准备装置接收来自手持操作终端的控制命令，然后通过CAN总线或1553B总线或离散量发送给执行机构，同时将执行机构的状态反馈给手持操作终端。10.一种基于权利要求7‑9中任一项无人机维护方法在航空测试技术领域中的应用。2CN115941259A说明书1/4页一种基于非对称加密算法的无人机维护装置及方法技术领域[0001]本发明属于航空测试技术领域，涉及一种基于非对称加密算法的无人机维护装置及方法，用于无人机