陈　英， 葛杨铭， 杨丰玉

(南昌航空大学 软件学院,江西 南昌 330063)



基于虹膜生物特征的WSNs访问认证方法研究*

陈英， 葛杨铭， 杨丰玉

(南昌航空大学 软件学院,江西 南昌 330063)

提出了一种基于虹膜生物特征的访问认证方法。该方法引入第三方服务器对用户身份进行认证，认证的过程除了对用户ID和消息时效性进行认证外，更重要的是根据用户的系列虹膜图像对其进行活体身份验证，在实现认证的同时也采用加密的方式保证了用户生物特征模板的隐私性；该方法也实现了用户和网关节点的双向认证，有效地保证了网络资源的安全性。理论分析结果表明:相对传统的访问认证方法,该方法所提出的方法具有更高的安全性能。

无线传感器网络； 虹膜特征； 访问认证方法； 用户活体检测

0　引　言

无线传感器网络(wireless sensor networks,WSNs)由分布在物理空间上大量传感器节点感知环境或监测对象信息，并以自组织多跳无线通信方式将信息传送到用户。在军事、工业安全监控等级别高的WSNs的应用中，为了防止敏感数据的非法访问，需要对网络中的数据进行加密处理，更需要从源头控制对WSNs的非法访问和使用。因此,如何设计一个安全的身份认证方案已成为当前WSNs的一个十分重要且迫切的难点问题。Yu S等人[1]提出了精细粒度的分布式访问控制机制，在该机制中，每个传感器节点均被分配一系列的属性和一个公钥，每个用户通过其私钥和访问树被分配相应的访问结构。Zhang C等人[2]提出基于信任管理的方法设计访问控制模型，但该模型需要有公钥基础设施的辅助。……