[发明专利]一种医院物联网健康监护系统的设备身份认证与动态密协商方法及装置

权利要求书

1.一种医院物联网健康监护系统的设备身份认证与动态密协商方法，其特征在于，包括以下步骤：

S1：设备初始注册阶段；

S2：系统中心认证服务器CAS验证与授权阶段；

S3：设备之间身份认证及密钥协商阶段。

2.根据权利要求1所述的一种医院物联网健康监护系统的设备身份认证与动态密协商方法，其特征在于：所述设备初始注册阶段的具体步骤为：

S11：系统中每一个可穿戴的物联网接入装置IoTCj、可穿戴设备WDj分别独立的选择一组的用于身份认证的私钥q，使用公式Q＝q·G，计算服务器认证密钥Q，可穿戴的物联网接入装置IoTCj可获得认证密钥对{q_g，Q_g}，可穿戴设备WDj可获得认证密钥对

S12：可穿戴的物联网接入装置IoTCj将设备IDg和认证密钥Qg，作为初始化认证信息{ID_g，Q_g}，通过安全途径发送给系统中心认证服务器CAS；

S13：所有需要初始化登记的可穿戴设备WDj，独立的将设备将自己IDwj和认证密钥Qwj，封装为初始化认证信息并通过安全途径发送给系统中心认证服务器CAS；

S14：系统中心认证服务器CAS将接收到的设备ID、认证密钥Q和设备当前状态，存入本地设备信息表

S15：完成初始化注册后，所有可穿戴的物联网接入装置IoTC和可穿戴设备WD处于待机状态，等待管理员的指令激活工作状态。

3.根据权利要求1所述的一种医院物联网健康监护系统的设备身份认证与动态密钥协商方法，其特征在于：所述系统中心认证服务器CAS验证与授权阶段的具体步骤为：

S20：医生需要使用物联网健康监护系统采集指定病人数据时，需要通过系统中心认证服务器CAS的工作界面，通过以下步骤，构建如附图2人体位置所示的可穿戴网络；

S201：医生根据病情，选择可穿戴设备WD的种类、数量；

S202：系统中心认证服务器CAS自动匹配适合的、处于空闲的可穿戴设备WD，记录该可穿戴设备WDj的ID；

S203：系统中心认证服务器CAS自动选择一个处于空闲状态的可穿戴的物联网接入装置IoTC，并记录该可穿戴物联网接入装置IoTCj的ID_g；

S204：医生去确定应用后，系统中心认证服务器CAS自动将上述记录的可穿戴设备WDj的和可穿戴物联网接入装置IoTCj的ID_g，组合成一个临时的可穿戴网络，有标记；

S21：设备管理员根据系统分配可穿戴的物联网接入装置IoTC的ID标识信息，找到指定可穿戴的物联网接入装置IoTC设备，点击机身上ON按钮，可穿戴的物联网接入装置IoTC上电激活后，自动接通网络，并尝试通过以下步骤获取系统中心认证服务器CAS的授权：

S211：可穿戴的物联网接入装置IoTC使用事先分配的密钥，自动的与系统中心认证服务器CAS建立临时安全链接；

S212：成功后管理员输入指纹，可穿戴的物联网接入装置IoTC将管理员指纹特征码FPg、IDg、登录密钥PWDg，封装成{FPg，IDg，PWDg}，通过临时安全路径发送给系统中心认证服务器CAS；

S213：系统中心认证服务器CAS验证可穿戴的物联网接入装置IoTCj和管理员的身份，如果合法进行下一步，不合法则认证失败，结束设备身份认证和密钥协商过程；

S214：系统中心认证服务器CAS根据可穿戴的物联网接入装置IoTCj的设备ID_g，查找可穿戴网络

S215：根据网络中的可穿戴设备的获取对应可穿戴设备WDj的设备认证信息

S216：系统中心认证服务器CAS为该可穿戴设备WDj，独立的选择一个唯一的随机数

S217：系统中心认证服务器CAS使用公式和分别计算出中间认证信息和

S218：系统中心认证服务器CAS使用公式计算可穿戴的物联网接入装置IoTCj接入可穿戴设备WDj的认证凭证其中ts为服务器当前时间；

S219：系统中心认证服务器CAS封装信息并将信息返回给对应可穿戴的物联网接入装置IoTCj；

S22：可穿戴的物联网接入装置IoTCj，接收到后，转入与标记的可穿戴设备WDj的双向身份认证与密钥协商阶段。