可穿戴设备归属权限转换协议研究

贾菁珅，江 舟

（1.武汉邮电科学研究院，湖北武汉，430072；2.武汉虹旭信息技术有限责任公司，湖北武汉，430072）

可穿戴设备归属权限转换协议研究

贾菁珅1，江 舟2

（1.武汉邮电科学研究院，湖北武汉，430072；2.武汉虹旭信息技术有限责任公司，湖北武汉，430072）

针对可穿戴环境下的信息安面临的巨大挑战，本文在考虑公共环境下可穿戴设备的用户转换的情景下，设计了一个适合可穿戴环境的用户权限转换协议框架，并对协议进行了详细设计。通过理论和实践分析得出，该协议可以满足可穿戴设备对安全性和实用性的要求，可以保障转换过程中的数据安全。

可穿戴设备；归属权限转换；数据安全

0 引言

可穿戴设备是近几年科技进步发展的成果，短时间内它已迅速发展并成为全球科技界所关注的焦点，未来向智能物联网时代转变也是可穿戴设备的重要契机。可穿戴式设备为了满足使用的便携性，在硬件设计上尽量精简元器件，使其可以更加便于佩戴[1]。可穿戴设备为使用者的生活带来方便也为人们带来了如数据安全和隐私保护等安全隐患。

1 研究的目的及意义

针对可穿戴设备的通信和受攻击特点，可穿戴设备和移动终端需要提前进行协商并得到一个通信密钥，才能在后续进行安全的数据传输[2]。通信双方在密钥协商过程中会面临来自外界的安全挑战，尤其在拥有者转换场景下更加容易面临一系列攻击。比如下面场景，当可穿戴设备的拥有者因自身合法原因发生一次或者多次转换时，保存在设备上的原拥有者的隐私数据很有可能会泄露给新的拥有者或再次拥有者。……