[发明专利]一种卫星轻量化数据传输保护方法及地面安全服务系统

摘要

本发明公开了一种卫星轻量化数据传输保护方法及地面安全服务系统，包括接入管理模块、身份管理模块、密钥管理模块、消息分发模块和状态审计模块。地面安全服务系统根据不同用户设备对同一卫星资源信息的访问请求构造新的资源请求消息，并替代众多用户设备向卫星发送请求消息，通过基于身份的转发机制与请求汇聚实现由多个请求‑多个响应转变为一个请求‑一个响应。此外，卫星的安全响应资源信息经过安全服务系统后，能够正确分发给全部请求同一资源信息的用户设备，并且资源信息合法性得到验证。本发明能够解决卫星在与地面传输信息过程中带来的高昂的链路带宽开销问题，实现轻量化卫星数据的传输保护。

主权项

1.一种卫星轻量化数据传输保护方法，其特征在于，包括以下步骤：(1)根据接收到的注册请求，为每一个注册的用户设备分配身份标识信息以及权限信息，实现后续对资源的访问控制；(2)根据注册过程中生成的身份标识，对合法用户设备的资源请求进行汇聚，实现多个用户对同一资源的多个单播请求到仅向卫星发送一个请求的转变；(3)在接收到有卫星下发的附加签名信息的资源信息后，首先对资源的合法性和安全性进行验证；无误后，根据该资源请求汇聚的情况，将接收到的安全资源消息分发给多个请求资源信息的用户设备，实现对星地链路的高效率利用。