一种在卫星网络下基于椭圆曲线加密算法的可移动用户身份认证方法

本申请提供了一种在卫星网络下基于椭圆曲线加密算法的用户身份认证方法，包括：分布式身份系统进行初始化，并向各方发布公共参数；地面站、卫星和可移动用户各自向分布式身份系统注册分布式身份，并在分布式身份网络上发布各自的DID文档；地面站通过其分布式身份向卫星授权，使卫星获得代理授权；可移动用户需要服务时，通过其分布式身份与获得代理授权的卫星直接认证；在身份认证通过后，可移动用户与获得代理授权的卫星协商出共享密钥，再通过密钥派生函数从共享密钥推导出卫星为可移动用户提供服务需要的认证密钥和加密密钥。