[发明专利]一种基于证书的无线体域网群组认证与密钥协商方法

摘要

本发明公开了一种基于证书的无线体域网群组认证与密钥协商方法，构建无线体域网的网络管理NM的长期私钥skn和公钥pkn，构建无线体域网的群管理员GM，构建无线体域网的用户，向无线体域网加入应用服务提供商AP，向无线体域网加入用户，用户向应用服务提供商AP申请服务，并请求会话密钥，对用户的进行认证以及密钥协商，对应用服务提供商AP进行认证，实现应用服务提供商AP与用户之间的会话，解决了现有技术中无线体域网环境下无法同时满足用户在AP处匿名性、条件隐私保护以及系统效率高的问题。

主权项

1.一种基于证书的无线体域网群组认证与密钥协商方法，其特征在于，包括以下步骤：S1、构建无线体域网的网络管理NM的长期私钥sk_n和公钥pk_n；S2、根据网络管理NM的长期私钥sk_n和公钥pk_n，通过网络管理NM向群管理员GM颁发证书cert_GM，构建无线体域网的群管理员GM；S3、根据网络管理NM的长期私钥sk_n和公钥pk_n，通过网络管理NM向用户颁发证书cert_i，构建无线体域网的用户；S4、根据群管理员GM的证书cert_GM、长期私钥x_GM和公钥X_GM，向构建了群管理员GM和用户的无线体域网加入应用服务提供商AP；S5、根据用户的证书cert_i、管理员GM的长期私钥x_GM和管理员GM的公钥X_GM，向构建了应用服务提供商AP的无线体域网加入用户；S6、根据用户证书cert_i，对引入的随机参数进行签名，得到用户签名σ_i，向应用服务提供商AP申请服务，并请求会话密钥；S7、根据用户签名σ_i和与用户通信的用户会话密钥服务值k′_i，对用户的进行认证以及密钥协商；S8、对应用服务提供商AP进行认证。