一种适用于无线体域网通讯接入的双线性身份认证方法

摘要

一种适用于无线体域网通讯接入的双线性身份认证方法，涉及无线体域网络安全。包括以下步骤：1)NM的系统初始化，然后公布系统参数；2)AP和C在NM处完成注册过程，C获得公钥Q_C和私钥S_C，AP获得公钥Q_AP和私钥S_AP；3)C生成随机数和时间戳，并结合私钥S_C和AP的公钥Q_AP构造消息1，向AP发送消息1；4)AP收到消息1，检查时间戳，利用私钥S_AP完成对C的认证；AP生成随机数和时间戳，并结合消息1,生成会话密钥和消息2，将消息2发送给C请求认证；5)C收到消息2，检查时间戳，结合C生成的随机数完成对AP的认证，再利用消息2生成会话密钥。可实现用户与应用服务提供商之间的双向认证。