作为实现智慧医疗的主要技术,无线体域网以人体为中心,主要由可佩带或可植入人体内的传感器或控制器组成的一种自组织网络。当无线体域网中的传感器用于收集与处理用户的相关生理特征数据时,如何保证用户的个人隐私数据将变得十分重要。首先我们必须保障数据的机密性和完整性,保证信息不会被非法访问和恶意篡改;其次,要实现用户/设备的身份认证,保证消息只有被授权用户访问。因此,保证授权合法用户(主体)访问相应的资源(客体),实现用户对数据的访问控制是无线体域网在实际部署中必须解决的问题。但是因为无线体域网中,传感器节点资源受限,能量限制十分严格。现有的成熟安全性高的信息保护方法不能直接应用于无线体域网实际部署中。基于此,本文主要做了以下两个工作:(1)设计了三个基于身份的组合公钥密码方案,基于此,提出了一个适用于无线体域网的访问控制方案。第一个组合公钥密码方案能够使用同一密钥对实现消息的加密与签名。第二个和第三个组合公钥密码方案都能够使用同一密钥对实现消息的加密、签名和签密。在随机预言模型下,证明了该方案能够在基于身份选择适应性选择密文攻击下满足密文不可区分性以及在基于身份选择适应性选择消息攻击下满足密文不可伪造性。最后用PBC库实现了该方案,验证了该方案在通信成本和计算成本上具有明显优势。(2)设计了一个异构签密方案,提出了一个适用于无线体域网的异构访问控制方案。其中发送者为传感器节点,属于基于身份的环境;接收者为用户,属于无证书的环境。同样的,本文用PBC库实现了该方案。该方案的异构性节约了密码运算时间,与同类型密码方案相比,具有计算成本与通信成本上的优势。上述两个方案都是基于现有无线体域网实际特点设计的,都能同时实现消息的机密性、完整性、认证性与不可否认性,都具有较少的计算成本与能量消耗,在解决无线体域网中的用户访问控制方面具有一定的应用价值。