本发明公开了一种基于证书的无线体域网 群组认证与密钥协商方法，构建无线体域网的网 络管理NM的长期私钥skn和公钥pkn，构建无线体 域网的群管理员GM，构建无线体域网的用户，向 无线体域网加入应用服务提供商AP，向无线体域 网加入用户，用户向应用服务提供商AP申请服 务，并请求会话密钥，对用户的进行认证以及密 钥协商，对应用服务提供商AP进行认证，实现应 用服务提供商AP与用户之间的会话，解决了现有 技术中无线体域网环境下无法同时满足用户在 AP处匿名性、条件隐私保护以及系统效率高的问 题。
