用于有效认证医疗无线自组网节点的系统和方法

摘要

医疗自组无线网络(10)被运用在个体病人周围的保健医疗设施中，其包括无线节点(A，B，...，Z)。在运用之前，每个节点(A，B，...，Z)使用公用密钥证书(22)预初始化并且提供信任和对称密钥分配服务(32)。加入该自组网(10)中的节点(B)通过使用被鉴定的公用密钥(20)来认证和登记一个随机自选节点(A)。这样的节点(A)成为节点(B)的信任入口(TPA)。节点(B)在它的旧TP节点离开该自组网(10)时动态登记一个新的自选TP节点。网络(10)支持被登记到同一TP节点的节点之间的对称密钥认证。此外，它支持被登记到不同TP节点的节点之间的对称密钥认证。

主权项

一种通过在自组网(10)的节点(A，B，...，Z)中分配信任及对称密钥的密钥管理方法，包括步骤：建立第一信任入口(TPA)，所述第一信任入口是由第二节点(B)从网络(10)的节点中任意选择的第一节点(A)；通过使用经验证的公共密钥执行第一信任入口(TPA)和节点(B)之间的初始认证，所述公共密钥已经由离线验证机构在建立信任入口(TPA)之前发给自组网(10)的每一个节点；得到会话密钥；计算允许所述第一节点(A)从现在起标识第二节点(B)的对称密钥(KAB)，该对称密钥(KAB)也用于在所述第一节点(A)和所述第二节点(B)之间的紧接着的通信中保护消息的内容；加密所述对称密钥(KAB)；使用所述会话密钥将加密的对称密钥(KAB′)发送至所述第二节点(B)；通过第二节点(B)解密所述加密的对称密钥(KAB′)；以及分别在第一节点(A)和第二节点(B)的相应对称密钥存储器(46A，46KB)中存储所述对称密钥(KAB)。