基于蓝牙环绕智能身份认证系统.docVIP

基于蓝牙环绕智能身份认证系统 　　摘要：针对环绕智能中的自然身份认证问题，提出一种基于蓝牙的认证方式。首先结合蓝牙Ad hoc网和以太网的优点组建身份认证网络，再构造能惟一标志用户身份的蓝牙徽标，进而实现一种无须用户配合的身份认证系统。实践证明，本系统实现了一种隐式的交互方式，为构造环绕智能系统提供了基础。 　　关键词：蓝牙； 环绕智能； 身份认证 　　中图分类号：TP393．2文献标志码：A 　　文章编号：1001-3695(2007)11-0172-03 　　 　　环绕智能是欧州信息社会咨询组提出的新概念，是指一种具有智能特性、可对用户行为作出类似人类知觉反应的电子环境[1]。在这种环境中，人机交互的模式从传统的以计算机为中心转移到以人为中心。嵌入式技术和现代人机交互技术的发展正在不断地使这个远景目标变为现实。?? 　　AmI的主要目标之一就是根据不同用户的生活习惯为其提供个性化服务。由于用户身份区分是为用户提供个性化服务的前提，身份认证在AmI系统中起着极为重要的作用。传统的身份认证技术中，用户需要有意识地配合系统进行个人身份的认证。这种人机交互方式与AmI所要求的自然交互方式有着本质的区别。为此，本文提出一种基于蓝牙的身份认证方式，即用户通过随身携带的便携电子设备自动实现身份认证，用户甚至不会觉察到认证的过程。?? 　　 　　1技术基础?? 　　 　　蓝牙技术是一种使用2．4 GHz频段的短距离无线通信技术。由于采用了快速跳频、前向纠错和优化编码等技术，使其具有抗干扰能力强、通信质量稳定的优点,同时还具有低功耗、低成本、电磁污染小等特征[2]，蓝牙技术易于集成到嵌入式设备中。基于上述原因,开发了储存有用户身份标志的蓝牙徽章。在AmI环境中，用户佩戴蓝牙徽章通过传输网络与认证中心交互实现身份认证[3]。?? 　　1．1 网络拓扑?? 　　AmI身份认证系统的传输网络采用了蓝牙Ad hoc网络[4]与以太网络相结合的方式，拓扑结构如图1所示。从物理实现上该身份认证系统包含三类实体。?? 　　a)蓝牙徽章(BlueBadge)。其储存了用户标志信息（ID），利用ID的惟一性实现与用户身份绑定。用户携带BlueBadge进入AmI环境后，BlueBadge通过蓝牙Ad hoc网络接入身份认证系统，并向认证中心提交个人身份认证数据。?? 　　b)蓝牙接入点(BlueAP)。其负责BlueBadge的蓝牙无线接入以及蓝牙通信协议到以太网传输协议的转换。用户进入AmI环境后，BlueAP主动获取BlueBadge存储的用户ID并提交给认证中心。?? 　　c)AmI身份认证中心。其对传输网络所提交的用户身份信息进行认证，认证通过后通知AmI控制中心对用户进行授权。?? 　　三类实体中，BlueBadge是小巧、便于携带的嵌入式设备，其特点是计算能力、通信能力和电源供应能力受限；BlueAP是基础网络的一部分，尽管在网络部署时有一定灵活性，但一旦部署完成其位置基本保持固定不变，其受物理尺寸和电源的限制较小，可以承担较复杂的运算任务；认证中心具有较强的计算能力，BlueAP和认证中心之间通过以太网连接，可以确保认证中心具有较高的认证效率。在实现AmI身份认证系统时，将需要大运算量和通信量的任务转移到BlueAP和认证中心之间，尽量减少BlueBadge上的运算任务以及BlueBadge和BlueAP之间的通信量。?? 　　1．2BlueBadge构造?? 　　不同的认证技术具有不同的特点，如基于秘密信息的身份认证系统虽然存在口令易泄漏的缺点，但成本低、易实现、用户界面友好，仍然被一般计算机系统所广泛使用。基于信物的身份认证要求用户随身携带一个硬件设备，一定程度上增加了用户的负担，实现成本较高，但可提供高级别的安全性，因此在金融、安保等领域具有广泛的应用[5]。基于生物特征的身份认证降低了信物丢失的风险，同时又可以提供非常高级别的安全性能，但是增加了认证系统的实现成本，因此其应用范围较为有限[6]。针对特定应用系统选择相应身份认证方案是对系统的安全需求、计算能力、设备成本和易用性等因素的折中。?? 　　BlueBadge是一个便于用户随身携带的嵌入式设备。其计算能力和电源供应能力受限，而基于信物和生物识别技术的认证设备价格比较昂贵。因此，AmI身份认证系统采用了DES加密技术与挑战――应答方案相结合的认证技术。作为一个嵌入式蓝牙设备，BlueBadge既包含基本的蓝牙通信模块，也包含存放用户身份信息的存储模块。其中，蓝牙通信模块采用CSR公司的BlueCore为核心设计实现[7]，本模块实现设备初始化、设备发现、建立连接、收发数据等通信功能；存储模块中存放了用户ID和共享认证密钥。用户ID为8个AS