采用将心电图(ECG)特征编码表征为整数集合的方法,提出了一种基于心电集合的门限匹配算法,实现用户终端对云服务器的验证;提出在基于全球定位系统(GPS)认证协议的基础上,设计了用心电特征作为认证私钥的双向认证协议,实现了用户终端和医疗云服务器认证。通过对协议的正确性、安全性和效率分析表明:提出的协议满足医疗无线体域网(WBAN)的认证需求。