[发明专利]一种可穿戴设备安全认证系统

权利要求书

1.一种可穿戴设备安全认证系统，其特征在于，包括：通电之后运行有设备用户身份认证系统服务端软件且用于对可穿戴设备用户WDUi身份进行认证的可穿戴设备WDi，运行有设备用户身份认证系统用户端软件且用于与可穿戴设备WDi进行数据交互的计算机终端PCTi，该计算机终端PCTi与可穿戴设备WDi进行通信连接；

当计算机终端PCTi与可穿戴设备WDi进行通信连接之后，并且在计算机终端PCTi与可穿戴设备WDi进行相互之间的数据交互之前，设备用户身份认证系统对计算机终端PCTi的身份认证。

2.根据权利要求1所述的可穿戴设备安全认证系统，其特征在于，所述设备用户身份认证系统对计算机终端PCTi的身份进行认证的方法如下：

Step1，设备用户身份认证系统进行下述初始化操作：

设E为有限域F_q上的椭圆曲线；

将有限域F_q上的椭圆曲线E向计算机终端PCTi公开；

Step2，计算机终端PCTi选择椭圆曲线E上的一个基点G，并且选择密钥k，计算公钥P＝kG，并且使P∈E；之后，将基点G和公钥P向设备用户身份认证系统公开；

Step3，计算机终端PCTi随机选择一个整数r(rq)，并且计算P₁＝rG，P₂＝(k-r)G，将P₁和P₂发送给设备用户身份认证系统；

Step4，设备用户身份认证系统令i＝1或i＝2，存在下述等式：当i＝1时，r_i＝r₁＝r；当i＝2时，r_i＝r₂＝n-r；

Step5，设备用户身份认证系统要求计算机终端PCTi向其发送r₁＝r或r₂＝k-r中的一个；

Step6，当计算机终端PCTi按照设备用户身份认证系统的要求将r₁＝r或r₂＝k-r中的一个传送给系统之后，设备用户身份认证系统验证P₁+P₂＝P和P_i＝r_iG是否成立；

Step7，若上述两个等式成立，将上述步骤Step3至步骤Step6重复执行t(t≥3)次，如果计算机终端PCTi每一次都能准确地传送r_i，则设备用户身份认证系统通过计算机终端PCTi的身份认证。

3.根据权利要求2所述的可穿戴设备安全认证系统，其特征在于，所述计算机终端PCTi的身份通过了设备用户身份认证系统的认证，才允许计算机终端PCTi与可穿戴设备WDi进行相互之间的数据交互。

4.根据权利要求3所述的可穿戴设备安全认证系统，其特征在于，所述计算机终端PCTi通过设备用户身份认证系统用户端与可穿戴设备WDi上的设备用户身份认证系统服务端进行相互之间的数据交互。