[发明专利]一种基于信道特征的体域网设备认证与密钥协商方法

摘要

本发明公开了一种基于信道特征的体域网设备认证与密钥协商方法，主要包含初始化、设备指纹生成、密钥协商、密钥认证和密钥更新五个过程，利用环境因素的随机性以及用户行为特征的独特性，产生设备指纹。初始化过程用于将新设备与系统中的控制单元建立初步的连接。设备指纹生成过程用于产生设备指纹为密钥协商和密钥认证过程做准备。密钥协商过程用于在新设备和控制单元之间产生一致的会话密钥。密钥认证过程用于验证新加入系统的设备是否为安全设备。密钥更新过程用于为系统中所有体域网设备产生统一的会话密钥并且及时更新，保证通信安全以及密钥协商协议的轻量级。本发明所提供的体域网设备安全认证方式更加方便，有效，安全可靠。

主权项

1.一种基于信道特征的体域网设备认证与密钥协商方法，其特征在于，包括以下步骤：/n步骤1：将新设备与系统中的控制单元建立初步的连接；/n所述控制单元指的是移动智能设备，用于将系统中所有传感器设备采集的生理信号进行汇总并转发至服务器进行处理；/n步骤2：生成新设备和控制单元指纹；/n依据用户行为特征的随机性、独特性以及信道环境的相似性，产生新设备和控制单元指纹；/n步骤3：密钥协商；/n在新设备和控制单元之间产生一致的会话密钥，通过各自产生的设备指纹进行会话密钥的协商；/n步骤4：密钥认证；/n验证新加入系统的新设备是否为同一用户穿戴的安全设备，通过利用新设备产生的设备指纹来验证判断其是否为安全设备；其中，同一用户穿戴的设备，两两之间的相对距离变化以及信道环境是一致的；/n步骤5：密钥更新；/n为系统中所有体域网设备产生统一的会话密钥并且及时更新，保证通信安全。/n