[發明專利]一種基于無線體域網絡的隱私保護認證方法

在審

• 申請號: 202111043102.8
• 申請日: 2021-09-07
• 公開（公告）號: CN113872763A
• 公開（公告）日: 2021-12-31
• 發明（設計）人: 謝琪;劉東南;胡斌;譚肖;韓立東;王圣寶
• 申請（專利權）人: 杭州師范大學
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32;H04L29/06;H04L29/08
• 代理公司: 杭州天勤知識產權代理有限公司 33224
• 代理人: 胡紅娟

1.一種基于無線體域網絡的隱私保護認證方法，包括：

S1云服務器HN初始化；

S2用戶通過設備向云服務器HN在安全信道中提交注冊請求，云服務器HN進過驗證處理后，并通過安全信道將注冊信息反饋給用戶設備，并存儲在智能卡中；

S3用戶通過設備向云服務器HN提交登錄請求，從智能卡中獲取注冊信息并添加驗證參數后，發送給云服務器HN；

S4設備與云服務器HN雙方完成認證后，協商出用于設備與云服務器HN的會話密鑰K_SH；

S5更新智能卡中的注冊信息。

2.根據權利要求1所述的基于無線體域網絡的隱私保護認證方法，其特征在于，所述的云服務器HN初始化為：云服務器HN選用一個橢圓曲線E_p函數，并在橢圓曲線E_p上選取基點P；然后選定一個長期密鑰K_CHN秘密保存在云服務器HN中，并通過橢圓曲線E_p函數計算云服務器HN的公共密鑰Q＝K_CHN·P，公開上述除了長期密鑰K_CHN以外的參數。

3.根據權利要求1所述的基于無線體域網絡的隱私保護認證方法，其特征在于，所述的設備與云服務器HN通過無線公開信道傳輸信息EMS，所述的信息EMS通過路由器AP中繼，所述的路由器AP僅負責信息EMS的中繼轉發，被中繼的信息EMS會被添加或移除路由器AP的身份標識id_p。

4.根據權利要求1所述的基于無線體域網絡的隱私保護認證方法，其特征在于，所述的S2具體步驟為：

S2.1用戶安裝健康監控設備后，插入智能卡，通過安全信道與云服務器HN進行信息傳輸；

S2.2用戶為健康監控設備的傳感器節點SN設置一個身份id_j和一個隨機整數a_j，通過安全信道將注冊請求發送到云服務器HN；

S2.3云服務器HN接收到注冊請求后，云服務器HN生成的當前時間戳T_j并保存到云服務器HN中，計算出用于隱藏隨機數a_j的h(K_CHN,T_j)與用于隱藏id_j的以及云服務器HN與健康監控設備的傳感器節點SN之間的共同秘密值MN_j＝h(id_j,K_CHN)，并將注冊信息通過安全信道發送給健康監控設備的傳感器節點SN；

S2.4健康監控設備的傳感器節點SN收到注冊信息后，將注冊信息{id_j,x_j,y_j,MN_j}存儲到智能卡中；

S2.5云服務器HN為路由器AP設置一個身份標識id_p，保存在路由器AP中，同時云服務器HN中也保存路由器的身份標識id_p。

5.根據權利要求1所述的基于無線體域網絡的隱私保護認證方法，其特征在于，所述S4中的驗證是基于健康監控設備的傳感器節點SN與云服務器HN之間的雙向認證且密鑰驗證。