[发明专利]无线人体局域网的鉴权方法和心电监测系统

说明书

本发明公开了一种无线人体局域网的鉴权方法和心电监测系统，鉴权方法用于心电监测系统，心电监测系统包括通信节点和信号中继装置，鉴权方法包括：通信节点发送建立通信的连接请求至信号中继装置；在接收到连接请求的情况下，信号中继装置基于挑战‑应答机制验证通信节点的合法性；在确定通信节点是合法的情况下，信号中继装置建立与通信节点的通信连接。上述鉴权方法和心电监测系统，可适用于WBAN场景，满足WBAN低功耗、低延迟与高传输可靠性、安全性等系统要求，有效地防止WBAN中传输的生理数据经过非法节点泄漏。

技术领域

本发明涉及心电监控技术领域，特别涉及一种无线人体局域网的鉴权方法和心电监测系统。

背景技术

在相关技术中，心电监控技术可采集人体个体的心电信号(ECG，Electrocardiogram)信号，从而可以在后续对采集到的信号进行处理、分析与诊断。通常地，心电监测设备通过无线人体局域网(Wireless Body Area Network，WBAN)，来接收由采集装置所采集到的心电信号，进行后续分析。然而，由于心电信号涉及个人隐私生理数据，在心电信号传输过程中，需要防止WBAN中传输的隐私生理数据被非法节点获取并泄漏。

发明内容

本发明的实施方式提供了一种无线人体局域网的鉴权方法和心电监测系统。

本发明实施方式提供一种无线人体局域网的鉴权方法，用于心电监测系统，所述心电监测系统包括通信节点和信号中继装置，所述鉴权方法包括：

所述通信节点发送建立通信的连接请求至所述信号中继装置；

在接收到所述连接请求的情况下，所述信号中继装置基于挑战-应答机制验证所述通信节点的合法性；

在确定所述通信节点是合法的情况下，所述信号中继装置建立与所述通信节点的通信连接。

上述鉴权方法，可适用于WBAN场景，满足WBAN低功耗、低延迟与高传输可靠性、安全性等系统要求，有效地防止WBAN中传输的生理数据经过非法节点泄漏。

在某些实施方式中，在接收到所述连接请求的情况下，所述信号中继装置基于挑战-应答机制验证所述通信节点的合法性，包括：

所述信号中继装置发送挑战信息至所述通信节点；

所述信号中继装置根据所述挑战信息计算得到第一应答信息；

所述通信节点根据所述挑战信息计算得到第二应答信息并发送所述第二应答信息至所述信号中继装置；

所述信号中继装置比对所述第一应答信息和所述第二应答信息；

在所述第一应答信息和所述第二应答信息一致的情况下，所述信号中继装置确定发送所述连接请求的通信节点是合法的。

在某些实施方式中，所述信号中继装置利用预设数据产生随机序列作为所述挑战信息。

在某些实施方式中，所述信号中继装置基于哈希算法的认证码计算得到所述第一应答信息，所述通信节点基于哈希算法的认证码计算得到所述第二应答信息。

在某些实施方式中，所述鉴权方法包括：

利用所述挑战信息和密钥，通过执行两次哈希函数分别计算得到所述第一应答信息和所述第二应答信息。

在某些实施方式中，所述鉴权方法包括：

在接收到所述连接请求的情况下，所述信号中继装置基于数字证书验证所述通信节点的合法性，

在确定所述通信节点通过数字证书验证和通过挑战-应答机制验证的情况下，所述信号中继装置确定所述通信节点是合法的。