场景创新 | 商用密码技术助力低空经济无人机的应用场景安全

本文将从应用场景及安全需求、商用密码与无人机结合的具体解决方案、方案的实施步骤以及应用效果与价值等方面，详细阐述低空经济中无人机与商用密码结合的应用方案。

一、无人机在低空经济中的应用场景及安全需求

1.1 物流配送

• 应用场景：在物流领域，无人机可实现最后一公里的快递配送，提高配送效率和灵活性。例如，在偏远山区或交通不便的地区，无人机能够快速将小型包裹送达指定地点，减少人力成本和时间成本。

• 安全需求：物流无人机在运输过程中可能面临货物信息泄露、配送路线被篡改、无人机被劫持等安全风险。需要通过商用密码技术确保货物信息的加密传输、配送路线的完整性以及无人机的身份认证和控制指令的安全性。

1.2 巡检监测

• 应用场景：无人机广泛应用于电网、水利、交通、城管等基础设施的巡检监测，可快速获取设备运行状态和环境信息。例如，电力公司利用无人机对高压输电线路进行巡检，及时发现线路故障和隐患。

• 安全需求：巡检数据的机密性和完整性至关重要，一旦数据泄露或被篡改，可能导致错误的决策和严重的后果。同时，还需防止无人机在巡检过程中被非法控制或干扰。

1.3 安防监控

• 应用场景：在安防领域，无人机可实时获取监控区域的图像和视频信息，如城市公共场所、重要活动场所等的监控。

• 安全需求：这些信息涉及到公共安全和隐私保护。必须采用商用密码技术对监控数据进行加密处理，确保只有授权人员能够访问和查看，防止信息泄露和非法利用。

1.4 农业生产

• 应用场景：无人机被用于农业植保作业，如喷洒农药、监测农作物生长情况等。农场主可以通过无人机获取农田的实时数据，提高农业生产效率和质量。

• 安全需求：农业生产的相关数据如农作物品种、种植面积、施肥用药情况等属于农场主的重要商业机密，需要通过密码技术进行保护，防止数据泄露导致的经济损失。

二、商用密码与无人机结合的解决方案

2.1 身份认证与访问控制

• 基于商用密码的数字证书和PKI：为无人机、地面站以及相关用户颁发数字证书，实现身份的唯一标识和认证。在无人机与地面站之间、无人机与用户之间建立安全的通信信道，确保只有合法的实体能够进行通信和数据交互。

• 控制指令签名与验证：采用商用密码算法对无人机的控制指令进行签名和验证，防止未经授权的指令被注入到无人机系统中，确保无人机的行为可控。

2.2 数据加密与完整性保护

• 数据采集端加密：在无人机的数据采集端，对采集到的数据（如图像、视频、传感器数据等）使用商用密码算法进行加密处理，确保数据在传输和存储过程中的机密性，防止数据被窃取和泄露。

• 数据传输完整性保护：采用密码杂凑算法或消息认证码（MAC）等技术，对数据传输过程进行完整性保护，检测数据在传输过程中是否被篡改，确保接收端收到的数据与发送端发送的数据完全一致。

2.3 密钥管理与分发

• 密钥管理体系建立：建立完善的密钥管理体系，包括密钥的生成、存储、分发、更新和销毁等环节。采用商用密码算法对密钥进行加密保护，确保密钥的安全性和机密性。

• 密钥分发机制：通过安全的密钥分发机制，将密钥分发给无人机和地面站等相关实体，实现密钥的动态更新和管理，以应对密钥泄露或其他安全事件。

2.4 安全通信协议与网络防护

• 安全通信协议设计：设计和采用基于商用密码的安全通信协议，规范无人机与地面站、无人机与无人机之间的通信流程和数据格式，确保通信的机密性、完整性和可靠性。

• 网络安全设备部署：在无人机的通信网络中部署防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等网络安全设备，防范外部网络攻击和恶意访问。

三、方案的实施步骤

3.1 需求分析与规划

• 全面梳理应用场景：对无人机在低空经济中的应用场景进行全面梳理，识别各类安全风险和密码应用需求。

• 制定详细方案：根据需求制定详细的商用密码应用方案，包括密码算法选择、密码产品选型、系统架构设计等。

3.1 密码基础设施建设

• 密钥管理中心建立：建立商用密码密钥管理中心，负责密钥的生成、存储、分发和管理等任务。

• 数字证书认证系统部署：部署数字证书认证系统，为无人机及相关用户颁发数字证书，构建信任体系。

3.2 无人机系统改造与集成

• 集成密码模块和安全芯片：在无人机的机载任务系统中集成密码模块和安全芯片，实现密码功能的硬件级支持。

• 开发和集成密码应用软件：开发和集成密码应用软件，如身份认证客户端、数据加密工具、密钥管理系统等，与无人机的飞控系统和任务系统进行深度整合。

3.3 测试与验证

• 全面测试：对商用密码与无人机结合的系统进行全面的测试和验证，包括功能测试、性能测试、安全测试等，确保系统的稳定性和安全性。

• 实地测试与演练：针对不同的低空经济应用场景进行实地测试和演练，评估系统在实际应用中的效果和适应性。

四、方案的应用效果与价值

4.1 提升低空经济的安全性和可靠性

• 有效防范安全风险：通过商用密码技术的应用，能够有效防范无人机在低空经济活动中的各类安全风险，如身份冒用、数据泄露、指令篡改等，确保无人机的安全飞行和数据的安全传输，为低空经济的稳定发展提供坚实的安全保障。

• 增强系统稳定性：密码技术的加密和认证功能能够提高无人机系统的抗干扰能力和稳定性，减少因外部攻击或数据错误导致的系统故障。

4.2 促进低空经济产业的健康发展

• 增强市场信任：商用密码与无人机的结合能够增强市场对低空经济的信任和认可，吸引更多企业和投资者参与到低空经济领域，推动低空经济产业的规模化和产业化发展。

• 提升国际竞争力：在国际市场上，安全可靠的低空经济应用能够提升我国相关产业的竞争力，为我国无人机及相关产品和服务的出口创造有利条件。

4.3 满足法律法规和监管要求

• 符合安全法规：随着网络安全法、密码法等相关法律法规的实施，低空经济活动也需要符合相应的安全和密码应用要求。商用密码与无人机的结合方案能够帮助企业满足法律法规和监管要求，避免因安全问题导致的法律风险和经济损失。

• 通过行业标准认证：符合相关行业标准和认证要求，有助于企业在市场中获得更多的商业机会和合作伙伴。

4.4 拓展低空经济的应用领域和场景

• 高安全性领域应用：在商用密码技术的保障下，无人机可以更安全地应用于一些对安全性要求较高的领域和场景，如涉及国家关键基础设施的巡检、重要活动的安保监控等，进一步拓展低空经济的应用范围和市场空间。

• 创新业务模式：基于安全可靠的无人机应用，可以探索和创新低空经济的业务模式，如无人机共享服务、数据增值服务等，为产业带来新的增长点。

商用密码技术与无人机的结合是低空经济发展的重要安全保障措施。通过在无人机的身份认证、数据加密、密钥管理、安全通信等方面应用商用密码技术，能够有效提升低空经济的安全性和可靠性，满足不同应用场景的安全需求，促进低空经济产业的健康、可持续发展。在未来的发展中，应持续加强商用密码技术在低空经济领域的创新和应用，不断优化和完善相关的技术和解决方案，以适应低空经济快速发展的趋势和不断变化的安全挑战。

江苏深网科技是一家专门从事跨域安全产品开发、销售，提供网络攻防技术服务的网络安全公司，并成立自主品牌“深铠威”。公司核心团队来自于军队科研院所和国内知名高科技企业，依托核心团队多年的网络安全攻防技术研究，目前已推出网闸、光闸、数据交换平台等跨域交换安全产品以及IPSec VPN和SSL VPN安全网关产品，并拥有了细分领域领先的网络攻防技术研发能力。

原文链接：https://mp.weixin.qq.com/s/hb0QIwHlm-w-w07af5AwAw