[发明专利]设备接入的处理方法、设备接入的处理装置和终端

说明书

本发明提出了一种设备接入的处理方法、一种处理装置和一种终端，其中，处理方法包括：终端接收到来自待接入设备的设备接入请求时，向待接入设备发送第一随机码，待接入设备接收到第一随机码后，根据第一随机码、预存储的第二随机码和预存储的第一公共密钥，计算出第一目标密钥，并将第一目标密钥发送至终端；接收来自待接入设备的第二随机码和第一目标密钥，根据第一随机码、第二随机码和预存储的第二公共密钥，计算出第二目标密钥；判断第二目标密钥与第一目标密钥是否相同，在判断结果为是时，允许待接入设备接入无线体域网，否则，禁止接入无线体域网。本发明的技术方案通用、计算量低、且能高效地对无线体域网中的接入设备进行安全认证。

技术领域

本发明涉及终端接入认证技术领域，具体而言，涉及一种设备接入的处理方法，一种设备接入的处理装置和一种终端。

背景技术

WBAN(Wireless Body Area Network，无线体域网)是以人体为中心的短距离无线网络，具体地说，它是附着在人体上的一种网络，由一套小巧可移动、具有通信功能的传感器和一个身体主站组成。作为一种新兴的技术，无线体域网在医疗、保健、消费类电子等领域有着非常广阔的应用前景。为了防止恶意结点接入WBAN进而对WBAN进行攻击破坏，必须对接入WBAN的设备进行认证。目前，现有技术方案中，主要有三种认证方法：

1)一种认证方法是：WBAN身体主体(如终端)与外部接入设备(如传感器)进行双向身份认证，但该双向身份认证过程中涉及到加解密操作，且加解密操作所需的计算量非常大，在计算能力有限的移动设备和可穿戴设备上实现会造成较大的延迟。

2)另一种认证方法是：通过传感器采集一定时长的心电信号后，通过检测信号特征点，截取一段包含完整生理信号周期信息的稳定波形，生成模板T，模板T在设备与身体主站(移动终端)之间安全共享，传感器可以通过安全的超短距离传输技术将模板T安全传送给移动终端，移动终端存储模板T，并注册用户以进行身份识别。该方法依赖于采集心电信号的传感器，适用于医疗设备组网，普通用户(非医疗WBAN用户)无法使用。

3)最后一种认证方法是：将体域网看成一个整体，每个传感器节点和控制单元都视作一个天线，从而利用不同天线的接收信号强度差异探测待认证节点的距离是否足够近，基于近距离可信原则对待认证节点进行认证。但是，该方法是通过信号强度确定待接入节点足够靠近WBAN，从而对其认证，没有考虑攻击者可能在WBAN用户身边(如，座位前后)放置恶意攻击节点。

上述三种认证方法在一定条件下实现了WBAN与接入设备间的认证，但各有自己的缺陷：或认证操作比较繁琐，或局限性的，或安全性不够。

因此，如何提高无线体域网的接入认证方法的通用性，且在降低接入认证计算量的同时，对无线体域网中接入设备进行高效、安全的认证，成为亟待解决的问题。

发明内容

本发明正是基于上述问题，提出了一种新的设备接入的处理方案，该方案通用、计算量低、且能高效地对无线体域网中的接入设备进行安全认证。

有鉴于此，本发明的一方面提出了一种设备接入的处理方法，包括：当终端接收到来自待接入设备的设备接入请求时，向所述待接入设备发送第一随机码，以使所述待接入设备接收到所述第一随机码后，根据所述第一随机码、预存储的第二随机码和预存储的第一公共密钥，计算出第一目标密钥，并将所述第一目标密钥发送至所述终端；接收来自所述待接入设备的所述第二随机码和所述第一目标密钥，根据所述第一随机码、所述第二随机码和预存储的第二公共密钥，计算出第二目标密钥；判断所述第二目标密钥与所述第一目标密钥是否相同，在判断结果为是时，允许所述待接入设备接入所述终端构建的无线体域网，否则，禁止所述待接入设备接入所述终端构建的无线体域网。