低空经济作为国家战略性新兴产业,正迎来爆发式增长,无人机物流、城市空中交通(eVTOL)、应急救援等应用场景加速落地。然而,低空系统高度依赖开放的通信网络(如4G/5G)和复杂的数据交互,使其面临指令劫持、数据窃取、非法干扰(“黑飞”) 等严峻的网络数据安全挑战。近年来国内外多次发生的无人机表演坠毁、飞行器失控等安全事件,凸显了安全防线缺失可能导致的重大经济损失与公共安全风险。
国家《无人驾驶航空器飞行管理暂行条例》等法规明确要求加强低空活动安全管理。在此背景下,构建以密码技术为核心的可信安全体系,已不再是简单的合规选项,而是保障低空经济可持续、规模化发展的刚性需求和核心基石。
本方案创新性地提出 “密码定义可信安全架构” 的核心理念,为低空经济“端(飞行器)-管(通信)-云(地面系统)”构建一体化的内生安全防护体系。
飞行器本体可信:在飞行器端嵌入可信计算密码模块,实现系统可信启动、关键程序防篡改,从源端确保飞行控制系统的完整性。
空地通信可信:基于国密算法(SM2/SM3/SM4)或后量子密码,建立 “先认证后连接”的可信网络。为每个飞行器与地面站颁发唯一数字身份证书,构建通信白名单,收敛网络暴露面,并对所有控制指令与遥测数据实现加密传输与签名验签,防止指令篡改与欺骗。
地面系统与数据可信:对地面指挥控制、空域管理等业务系统进行安全加固。通过统一密码资源平台为各类应用提供弹性密码服务,并对存储的重要业务数据、个人隐私数据采用透明加密技术进行保护,防御数据窃取与勒索攻击。

架构内生,防患于未然:不同于传统的外挂式安全补丁,本方案将密码安全能力内嵌至低空系统的各个组件,实现 “出厂即安全” ,从架构层面主动化解核心风险。
精准防护,保障业务零干扰:通过“白名单”机制和轻量级密码模块,在提供高强度身份认证与数据保护的同时,最大限度降低对飞行控制实时性与通信带宽的影响,确保安全与效能兼得。
面向未来,技术领先:方案不仅全面支持国密算法,更前瞻性兼容后量子密码,能够应对未来可能出现的计算攻击威胁,为低空经济的长远发展构筑起坚实的技术壁垒。
提升产业公信力:本方案的实施能显著降低“黑飞”、“乱飞”风险,增强公众与监管机构对低空应用的信任度,为产业商业化、规模化应用铺平安全道路,是低空经济从“可飞”到“敢飞”、“畅飞”的关键支撑。