应用于BSN中的人体生理参数的密码学特性分析.pdfVIP

32 Vol. 3 No.4 / Apr. 2009 应用于BSN中的人体生理参数的密码学特性分析 蒋磊? 苗芬? 李烨? 张元亭 摘? 要 无线躯域传感器网络(WBSN或BSN)作为移动医疗系统中最重要的组成部分，承担着人体健康数据的传输工作，其 中的稳定性和安全性必须得到满足。本文针对躯感网内部的信息安全问题，综合考虑人体内部多种生理信息，提取其特征 转化为数字代码，并运用密码学的方法对其相应密码学特性进行分析，以选取合适的生理信息进行身份识别和验证。本研 究将为躯感网络内部的信息安全提供理论基础，并能为远程医疗中的信息安全提供研究基础。 关键词 人体躯感网络；心电信号；相关性；随机性 1? 引言 随着我国人口老龄化问题的日益严峻以及慢性 疾病病人的持续增长，出现了人们对健康监护庞大 需求与医护人员数量严重不足的矛盾。移动医疗的 发展是缓解这一矛盾的有效途径。移动医疗[1,2]是 最近几年才兴起的一种新型医疗模式，它是生物医 学传感技术、移动计算技术与网络互联技术三者相 结合的产物。移动医疗系统中的一个重要组成部分 就是无线躯域传感器网络(Wireless Body Sensor Networks, WBSN或BSN)。它是由以无线传输方式连 接的各种穿戴式生物传感器或者植入人体内的生物 传感器所组成的自组织网络，是人体信息获取、分 析与处理的基本平台。 目前国际上对无线躯域传感器网络的研究还处 于初级阶段。由于无线躯域传感器网络主要应用于 移动医疗系统中，其传输数据多为患者生理信息以 及医疗控制信息，因此无线躯域传感器网络系统的 可靠性和安全性必须得到满足[3]。目前一个新颖的想 法就是把生物识别技术应用到躯域传感器网络中以 实现网络内部个体的身份鉴别和保密通信[4,5]。传统 的生物特征识别(Biometrics)[6,7]技术是通过计算机 与各种传感器和生物统计学原理等高科技手段地密 切结合，利用人体固有的生理特性和行为特征，来 进行个人身份鉴定。BSN区别于其它网络的最显著特 征就在于，其网络节点依附于人体上，而人体具备 自身的通信传输系统，如血液循环系统和神经系统 等。由于人体信道相对于其他传输信道而言具备充 分的安全性，因此将人体信道与无线/有线信道有机 结合而发展出来的一种新型生物识别技术可以有效 解决躯感网络的安全性问题[8]，并能降低系统功耗。 与传统的生物识别技术不同的是，应用于BSN中的生 物特征不是人们表现出来的特征，而是人体内部的 生理信息，如心率、血压和呼吸等，因此被称为新 型生物识别技术。 近几年来，全球的人体生物特征识别技术已 经从研究阶段转向应用阶段，对该技术的研究和应 用正进行得如火如荼。现在常用的生物特征有：人 脸识别、虹膜识别、手形识别、指纹识别、掌纹识 别、签名识别和声音识别等[9]。图1给出了在BSN中 进行个人生物特征识别的大致流程。 目前将生物识别技术应用于BSN中保密通信的研 究还比较少。关于利用人体生理信息作为生物特征 解决BSN中的信息安全问题，文献[10]的作者建议采 用心电信号(ECG)作为生物特征进行用户身份验证， 文章中通过创建一个ECG模板并将现有ECG信号与 模板相匹配来实现身份验证，但是由于所产生的模 板是固定的，不符合在文献[6]中所述的生理信息必 须满足的条件要求。Cherukuri等人在文献[4]中提出 选取具有较高熵值的生理参数(如血压，血糖，体温) 来产生密钥进行加密和解密，但是文中没有涉及详 细的实现方法。文献[11，12，13]中选取了心率变 化性(Heart rate variability, HRV)作为生理信息产生 密钥，并验证了所产生的密钥具有很好的随机性， 可以用来作为身份识别验证信息以保证数据传输的 安全性，但是需要采集比较长时间的心电信号来产 生密钥。在最新的一篇文献[14]中，作者利用心电 信号在频域的特性作为生物特征，设计了一种密钥 管理机制，可以通过较短时间内的心电信号产生密 钥，实验分析结果证明所采用的生理信息满足生理 特征所需要的独特性和随机性等要求。 本研究的意义即在于通过对不同人体生理信息 进行相应的密码学特性分析，以选取满足要求的生 理信息作为生物特征以实现BSN中的身份鉴别和数据 加解密，为解决躯域网络内部的安全性问题提供理 应用于BSN中的人体生理参数的密码学特性分析 33 论基础。 图1?生物特征识别结构示意图 2??研究方法 无线躯域传感器网络具有不同于其他无线传感 器网络的如下两个特征： ① 组网规模极小； ② 为便于携带，生物传感器的体积非常小，因此它 的计算能力和能源非常有限。 由于无线躯域传感器网络的特征所限，要求我 们在进行生物特征参数计算时尽量采用简洁的