[发明专利]基于生理特征的密钥生成、认证和数据传输方法

说明书

技术领域

本发明涉及一种密钥生成、认证和数据传输方法，尤其是一种基于生理特征的密钥生成、认证和数据传输方法，属于无线通信的技术领域。

背景技术

随着无线通信技术的发展，传感器技术的成熟，人们的目光更多地聚焦到以人为中心的小型网络，个域网、家域网、车联网及无线体域网等一些网络新名词也随之出现。无线体域网（Wireless Body Area Network，WBAN），是一种便携式的移动性小型网络，对人类健康和生活方式产生了显著影响。保护传感器采集的人体生理特征数据在一种不被监听、篡改和破坏的环境下安全传输，有效保证个人隐私数据在传输过程中的安全性，将大力推动WBAN技术跨越式发展。

与传统网络相比，体域网中的传感器节点在能量、计算和通信能力等方面有限，体域网比一般IT系统更容易受到侵扰，面临着更严峻的安全问题。安全问题是阻碍WBAN大规模应用的重大挑战之一，保护WBAN中传感器采集的人体生理特征数据的完整性、真实性和机密性非常重要。

发明内容

本发明的目的是提供一种基于生理特征的密钥生成、认证和数据传输方法，其实现简单有效，可提高数据传输的机密性及稳定性，并降低能量消耗。

按照本发明提供的技术方案，一种基于生理特征的密钥生成、认证和数据传输方法，所述密钥生成、认证和数据传输方法包括如下步骤：

a、在人体上布置若干生理传感器，并将其中一个生理传感器设置为协调器，生理传感器的输出数据能直接传输至协调器内或通过邻近的生理传感器中继传输至协调器内；

b、生理传感器获取人体生理特征数据，并从所述获取的生理特征数据中提取特征值得到第一密钥；

c、协调器同步采集人体生理特征数据，并从所述获取的人体生理特征数据中提取特征值得到第二密钥；

d、将生理传感器采集的人体生理特征数据与个体编码进行逻辑运算，得到第一加密数据，用第一密钥对第一加密数据进行逻辑运算，得到第二加密数据；对第二加密数据进行编码，得到编码加密数据；

e、将编码加密数据和第一密钥一起传输至协调器内；

f、协调器将第二密钥与接收到的第一密钥进行比较，当两者在设定精确度范围内匹配成功时，协调器将第一密钥作为第三密钥；

g、协调器利用第三密钥和个体编码通过逻辑运算对编码加密数据进行解密，得到生理传感器采集传输的生理特征数据。

所述步骤b中，生理特征数据为心电信号、脉搏信号、血氧信号或血压信号。

所述步骤d中，个体编码与所述生理特征数据进行的逻辑运算包括异或逻辑运算，进行异或逻辑运算后得到第一加密数据；利用第一密钥对第一加密数据进行异或逻辑运算，得到第二加密数据。

所述步骤d中，对第二加密数据采用的编码方法包括冗余编码。

所述步骤e中，生理传感器将第一密钥同编码加密数据一起以设定的频率通过中继节点或直接传输至协调器。

所述步骤f中，第一密钥和第二密钥采用的比较匹配方法包括模糊运算算法。

所述步骤g中，使用第三密钥和个体编码进行解密的方法包括异或逻辑运算。

本发明的优点：利用人体自身生理特征作为加密数据的密钥，降低了WBAN开放式数据传输被攻击者监听、窃取的几率。并引入标记人体身份的个体编码，提高了协调器对生理传感器的认证能力，具有较好的机密性。

具体实施方式

下面结合具体实施例对本发明作进一步说明。

本发明所述密钥生成、认证与数据传输方法包括如下步骤：

a、在人体上布置若干同步采集生理特征数据的传感器，并设其中一个为协调器。生理传感器的输出数据能直接传输至协调器或通过邻近的中继节点传输至协调器；

所述生理传感器用来采集人体的生理信息，如心电，脉搏信号等，生理传感器可以采用现有常见的生理传感器设备。这些传感器设备具有中继功能，能通过最优中继节点将生理传感器节点采集的信息传输至协调器，并通过协调器实现与外部网络之间的数据交换。一般地，协调器可以位于人体的某个特定位置，其他的生理传感器通常布置在腰部、手腕、脚腕，额头等部位。

b、生理传感器获取人体生理特征数据，并从所述获取的生理特征数据中提取特征值得到第一密钥；