近日，第十九屆安全識(shí)別技術(shù)展覽會(huì)暨高峰論壇(SDS)在北京國(guó)家會(huì)議中心拉開(kāi)帷幕。作為行業(yè)領(lǐng)軍企業(yè)，大唐微電子技術(shù)有限公司(以下簡(jiǎn)稱“大唐微電子”)受邀參會(huì)，其產(chǎn)品中心副總經(jīng)理王精豐發(fā)表了題為《基于隱式證書的無(wú)人機(jī)身份認(rèn)證架構(gòu)》的演講，引發(fā)廣泛關(guān)注。

低空經(jīng)濟(jì)快速發(fā)展，身份信任成為關(guān)鍵短板

隨著 “低空經(jīng)濟(jì)” 政策的落地實(shí)施，無(wú)人機(jī)應(yīng)用正從個(gè)體化飛行迅速向協(xié)同式、產(chǎn)業(yè)化集群方向演進(jìn)，在城市物流、能源巡檢、農(nóng)業(yè)植保、應(yīng)急響應(yīng)等諸多領(lǐng)域展現(xiàn)出巨大潛力。然而，在多機(jī)聯(lián)動(dòng)、高頻交互的實(shí)際場(chǎng)景中，傳統(tǒng)身份認(rèn)證機(jī)制“不能確權(quán)、無(wú)法授權(quán)、難以追責(zé)”核心缺陷日益凸顯， 成為制約行業(yè)規(guī)?；l(fā)展的關(guān)鍵短板。

王精豐指出：“我們能夠?qū)崿F(xiàn)無(wú)人機(jī)連得上，也能制定飛行規(guī)則將其管起來(lái)，但倘若缺乏可信身份，所有規(guī)則都難以真正落地執(zhí)行” 。當(dāng)前，空域治理正處于從“能連接”邁向“可信任”的關(guān)鍵轉(zhuǎn)型期，迫切需要構(gòu)建一套能夠?qū)崿F(xiàn)“人-機(jī)-任務(wù)”動(dòng)態(tài)綁定與溯源的身份認(rèn)證體系。

傳統(tǒng) PKI 體系 “重中心、重資源” 難以適配無(wú)人場(chǎng)景

目前主流的身份認(rèn)證體系仍以 PKI/CA 架構(gòu)為主，包含 CA 機(jī)構(gòu)簽發(fā)的 X.509 證書以及基于 SSL/TLS 的通信加密，其在無(wú)人機(jī)應(yīng)用中暴露出四大痛點(diǎn)：

01管理繁瑣：每架無(wú)人機(jī)都需逐機(jī)申請(qǐng)、更新、撤銷證書，流程極為復(fù)雜，不利于大規(guī)模部署應(yīng)用。

02實(shí)時(shí)性差：高度依賴 OCSP/CRL 等中心服務(wù)，在斷網(wǎng)、弱網(wǎng)等飛行環(huán)境下難以正常運(yùn)行。

03綁定僵化：身份信息靜態(tài)寫入，無(wú)法靈活支持動(dòng)態(tài)任務(wù)分發(fā)與權(quán)限調(diào)整。

04資源占用高：X.509 格式證書臃腫龐大，其解析與加解密操作給嵌入式平臺(tái)帶來(lái)沉重負(fù)擔(dān)。

尤其在智能化、分布式且資源受限的空域設(shè)備中，傳統(tǒng) PKI 體系已難以滿足“可信接入” 的基礎(chǔ)需求。

隱式證書：為無(wú)人系統(tǒng)量身定制的身份認(rèn)證機(jī)制

針對(duì)上述挑戰(zhàn)，大唐微電子正式推出基于隱式證書的無(wú)人機(jī)身份認(rèn)證方案。該方案采用 ECQV 等輕量級(jí)橢圓曲線機(jī)制，通過(guò) “聲明公鑰 + 修正因子 + 主公鑰”的方式重新構(gòu)建身份信任鏈條，無(wú)需進(jìn)行完整證書傳輸與鏈?zhǔn)津?yàn)證，具備五大核心優(yōu)勢(shì)：

1、輕量高效：證書體積小巧、驗(yàn)證速度快捷，高度適配低功耗嵌入式設(shè)備。

2、去中心化：支持本地驗(yàn)證與邊緣協(xié)同，即便在離線狀態(tài)下也能確保系統(tǒng)可信運(yùn)行。

3、動(dòng)態(tài)可控：能夠提供一次性憑據(jù)、按任務(wù)授權(quán)以及跨域準(zhǔn)入等功能。

4、隱私增強(qiáng)：公鑰無(wú)需明文傳輸，有效提升防監(jiān)聽(tīng)能力與匿名性。

5、易集成、易監(jiān)管：可便捷嵌入安全芯片、飛控系統(tǒng)，并與監(jiān)管平臺(tái)實(shí)現(xiàn)聯(lián)動(dòng)，達(dá)成狀態(tài)同步與軌跡追溯。

在實(shí)際應(yīng)用流程中，隱式證書實(shí)現(xiàn)了從無(wú)人機(jī)注冊(cè)、密鑰生成、證書驗(yàn)證到空中雙向認(rèn)證的完整閉環(huán)，切實(shí)為 “誰(shuí)能飛、怎么飛、飛完可追溯” 提供有力支撐。

從身份認(rèn)證走向可信空域體系化治理

除身份認(rèn)證本身外，大唐微電子進(jìn)一步提出 “可信空域三步走”戰(zhàn)略路線圖：

01底座可信化：構(gòu)建以安全芯片為核心的身份錨定機(jī)制。

02認(rèn)證體系化：實(shí)現(xiàn) “人 - 機(jī) - 任務(wù)”三位一體的動(dòng)態(tài)綁定。

03治理智能化：融合 AI 風(fēng)險(xiǎn)識(shí)別與行為審計(jì)，實(shí)現(xiàn)黑飛識(shí)別、違規(guī)溯源、策略調(diào)度。

據(jù)悉，該方案已在城市空管、多機(jī)編隊(duì)、應(yīng)急聯(lián)動(dòng)等場(chǎng)景中展開(kāi)測(cè)試驗(yàn)證，未來(lái)將面向民航對(duì)接、公安管理、數(shù)字城市平臺(tái)等領(lǐng)域全面拓展。

通過(guò)此次 SDS 高峰論壇的技術(shù)分享，大唐微電子再次彰顯了其在安全識(shí)別技術(shù)領(lǐng)域的創(chuàng)新實(shí)力與行業(yè)引領(lǐng)地位。未來(lái)，大唐微電子將繼續(xù)秉承 “守護(hù)國(guó)家信息安全，做安全芯片國(guó)家隊(duì)” 的使命，持續(xù)提升技術(shù)水平和產(chǎn)品質(zhì)量，為低空經(jīng)濟(jì)安全發(fā)展與可信空域建設(shè)提供核心支撐。