杜梦瑶，王 峥，李 娜，强 彦

1.太原理工大学 信息与计算机学院，山西 晋中 030600

2.国网山西省电力公司，太原 030024

1 引言

无线体域网（Wireless Body Area Network，WBAN）是指以人体为核心，由一系列嵌入式或者可穿戴传感器节点和个人智能设备（如智能手机、PDA等）组成的无线通信网络。个人服务器收集传感器获取的生理信息后，通过无线局域网传递至医疗服务端，由医疗服务端对患者的病情进行诊治[1]。由于无线网络的开放性，无线体域网在给人类带来医疗帮助的同时，存在的安全问题也日益突出。身份认证一方面可以防止非法用户登录服务端享受资源和服务，同时另一方面也可以防止攻击者假冒合法医疗服务端获取病人的敏感数据[2-3]。因此，无线体域网认证协议的安全性问题成为近几年来无线体域网领域研究的热点[4]。

现有的WBAN身份认证方案主要分为两类，基于人体生物信息的认证方案和基于传统密码学的认证方案[5]。朱淑文等人于2018年设计了用心电特征作为认证私钥的双向认证协议，实现了用户与医疗服务端的相互认证[6]，但心电特征较难进行提取。Dodangeh P等人于2018年设计了整个无线体域网网络架构的安全方案，使用生物识别技术作为认证和密钥交换的一部分，通过BAN逻辑验证方案能够抵御各种攻击[7]，但生物识别技术存在偶然性大、误差性大的问题。因此，总体来说，基于人体生物特征信息的身份认证方案存在生物信息难提取、较大偶然性和较大误差性的缺陷，所以这种身份认证方法有待进一步商榷[8]。……