版權所有?大唐電信科技股份有限公司
2025 年 5 月 29 日，第十九屆安全識別技術展覽會暨高峰論壇（SDS）在北京國家會議中心拉開帷幕。作為行業領軍企業，大唐微電子技術有限公司（以下簡稱“大唐微電子”）受邀參會，其產品中心副總經理王精豐發表了題為《基于隱式證書的無人機身份認證架構》的演講，引發廣泛關注。
低空經濟快速發展，身份信任成為關鍵短板
隨著 “低空經濟” 政策的落地實施，無人機應用正從個體化飛行迅速向協同式、產業化集群方向演進，在城市物流、能源巡檢、農業植保、應急響應等諸多領域展現出巨大潛力。然而，在多機聯動、高頻交互的實際場景中，傳統身份認證機制“不能確權、無法授權、難以追責”核心缺陷日益凸顯， 成為制約行業規模化發展的關鍵短板。
王精豐指出：“我們能夠實現無人機連得上，也能制定飛行規則將其管起來，但倘若缺乏可信身份，所有規則都難以真正落地執行” 。當前，空域治理正處于從“能連接”邁向“可信任”的關鍵轉型期，迫切需要構建一套能夠實現“人-機-任務”動態綁定與溯源的身份認證體系。
傳統 PKI 體系 “重中心、重資源” 難以適配無人場景
目前主流的身份認證體系仍以 PKI/CA 架構為主，包含 CA 機構簽發的 X.509 證書以及基于 SSL/TLS 的通信加密，其在無人機應用中暴露出四大痛點：
管理繁瑣：每架無人機都需逐機申請、更新、撤銷證書，流程極為復雜，不利于大規模部署應用。
實時性差：高度依賴 OCSP/CRL 等中心服務，在斷網、弱網等飛行環境下難以正常運行。
綁定僵化：身份信息靜態寫入，無法靈活支持動態任務分發與權限調整。
資源占用高：X.509 格式證書臃腫龐大，其解析與加解密操作給嵌入式平臺帶來沉重負擔。
尤其在智能化、分布式且資源受限的空域設備中，傳統 PKI 體系已難以滿足“可信接入” 的基礎需求。
隱式證書：為無人系統量身定制的身份認證機制
針對上述挑戰，大唐微電子正式推出基于隱式證書的無人機身份認證方案。該方案采用 ECQV 等輕量級橢圓曲線機制，通過 “聲明公鑰 + 修正因子 + 主公鑰”的方式重新構建身份信任鏈條，無需進行完整證書傳輸與鏈式驗證，具備五大核心優勢：
輕量高效：證書體積小巧、驗證速度快捷，高度適配低功耗嵌入式設備。
去中心化：支持本地驗證與邊緣協同，即便在離線狀態下也能確保系統可信運行。
動態可控：能夠提供一次性憑據、按任務授權以及跨域準入等功能。
隱私增強：公鑰無需明文傳輸，有效提升防監聽能力與匿名性。
易集成、易監管：可便捷嵌入安全芯片、飛控系統，并與監管平臺實現聯動，達成狀態同步與軌跡追溯。
在實際應用流程中，隱式證書實現了從無人機注冊、密鑰生成、證書驗證到空中雙向認證的完整閉環，切實為 “誰能飛、怎么飛、飛完可追溯” 提供有力支撐。
從身份認證走向可信空域體系化治理
除身份認證本身外，大唐微電子進一步提出 “可信空域三步走”戰略路線圖：
1、底座可信化：構建以安全芯片為核心的身份錨定機制。
2、認證體系化：實現 “人 - 機 - 任務”三位一體的動態綁定。
3、治理智能化：融合 AI 風險識別與行為審計，實現黑飛識別、違規溯源、策略調度。
據悉，該方案已在城市空管、多機編隊、應急聯動等場景中展開測試驗證，未來將面向民航對接、公安管理、數字城市平臺等領域全面拓展。
通過此次 SDS 高峰論壇的技術分享，大唐微電子再次彰顯了其在安全識別技術領域的創新實力與行業引領地位。未來，大唐微電子將繼續秉承 “守護國家信息安全，做安全芯片國家隊” 的使命，持續提升技術水平和產品質量，為低空經濟安全發展與可信空域建設提供核心支撐。