[发明专利]基于体感网的在线移动支付系统及可信认证方法

说明书

技术领域

本发明涉及一种基于体感网的在线移动支付系统及可信认证方法，更具体的说，尤其涉及一种利用用户的生理参数协商出密钥的基于体感网的在线移动支付系统及可信认证方法。

背景技术

随着智能手机，平板电脑等智能移动设备的普及，移动在线支付以其快速、便捷的特点在电子商务领域得到了广泛的应用，并已逐渐占据了电子商务交易的主流地位。然而，由于智能移动设备本身固有的特点，造成这种在线支付方式存在着巨大的安全风险：(1) 目前的绝大部分商用智能移动设备鉴于易用性问题，没有内置可信单元（如存储数字证书的安全器件），这造成了安装在智能移动设备中的很多APP并不可信，存在恶意盗取用户信息的行为。恶意的APP甚至能够监听用户的输入行为，从而获取用户的账号和密码，对用户的资金安全造成极大威胁。(2)智能移动设备具有便携性特点，这使得用户难以接受通过外置安全设备（如外置的口令输入设备）来加强智能移动设备安全性的方法。(3) 有些合法的在线支付APP存在安全防范不到位的现象，造成用户的在线支付存在巨大安全隐患。比如，很多在线支付APP并不是通过密码协议，而是通过短信验证码来确保支付安全性，但是木马APP能够监听银行的支付验证码，并发送到敌手指定的手机号码上，从而使敌手绕过支付中心的认证系统，完成对用户信用卡的盗刷。。

发明内容

本发明为了克服上述技术问题的缺点，提供了一种基于体感网的在线移动支付系统及可信认证方法。

本发明的基于体感网的在线移动支付系统，包括医疗中心、电子商务认证中心、智能终端以及设置于用户身体上的汇聚节点、穿戴节点和植入节点，穿戴节点和植入节点分别设置于用户的体表和体内，用于采集用户的生理信号；汇聚节点、穿戴节点和植入节点形成体域网；其特征在于：穿戴节点和植入节点中至少有两个节点采集同一生理信号；汇聚节点通过无线网络与医疗中心远程通信并实现注册，通过穿戴节点和植入节点采集用户的生理信号，通过蓝牙模块与智能终端进行通信；智能终端通过无线网络与电子商务认证中心通信，以实现在线移动支付；电子商务认证中心根据“两个传感节点同时对用户同一生理信号采集所获取的两组数据具有极大相似性”来对用户的在线移动支付进行认证。

本发明的基于体感网的在线移动支付系统，所述汇聚节点内设置有实现与穿戴节点和植入节点通信的IEEE802.15.6模块、与医疗中心通信的SIM卡通讯模块以及与智能终端通讯的蓝牙模块；所述汇聚节点与医疗中心通信的无线网络和智能终端与电子商务认证中心通信的无线网络为4G、3G或GPRS无线通信网络。

本发明的基于体感网的在线移动支付系统，所述汇聚节点上设置有显示屏、确认键和取消键。

本发明的基于体感网的在线移动支付系统的可信认证方法，其特别之处在于：包括注册阶段和认证阶段；

所述注册阶段通过以下步骤来实现：

a).医疗中心注册，用户申请体域网时，医疗中心首先给体域网内用于认证的两个采集相同信号的传感节点内置一个密钥和用户的身份证号码，设两个传感节点分别为节点、节点，医疗中心记录包括身份证号、用户名、节点标识、节点标识和密钥在内的用户信息；b).电子商务认证中心注册，用户到电子商务认证中心注册时，通过以下步骤完成注册：b-1).发送请求，电子商务认证中心根据用户提供的身份证号，向医疗中心发送提取相应的密钥信息的请求；b-2).产生密钥并发送，医疗中心接收到电子商务认证中心的请求后，首先产生一个随机数，然后通过Hash函数计算：，其中表示消息的链接，产生密钥信息并将其发送至电子商务认证中心；电子商务认证中心获取包括身份证号、用户名、节点标识、节点标识和密钥在内的用户信息；c).验证并产生密钥信息，医疗中心将发送给体域网内的汇聚节点，汇聚节点在体域网范围内广播；当传感器节点和传感器节点收到后，利用预置的密钥验证的合法性，如果合法则产生；d).编码并等分，传感器节点和首先将自身计算的编码为二进制形式，并将的二进制形式等分为+1段，设二进制编码的第段为，，的二进制形式为，则；e).构建多项式，传感器节点和分别构造一个阶多项式，=++…+，其中表示的十进制形式；用户的注册阶段完成；

所述认证阶段通过以下步骤来完成：