本发明公开了一种WSN中的匿名身份认证与密钥协商协议（Anonymous Authentication and Key Agreement protocol,AAKA协议）。该协议完成了用户、网关与传感器节点之间的双向认证，并在三类实体之间生成了会话密钥，旨在实现合法用户对无线传感器网络的安全访问，防止非授权用户进入网络获取敏感数据，保障后期数据在公开信道上的机密传输。其技术要点是：通过智能卡的预认证功能实现用户身份合法性的本地认证，基于动态序列号、共享秘密值和动态随机数实现用户与网关之间、网关与传感器节点之间的双向身份认证和密钥协商，降低了认证和密钥协商过程中的通信和计算成本，有效防止攻击者冒充用户、网关或者传感器节点，为合法用户访问无线传感器网络提供了安全保障。性能分析表明，AAKA协议在满足安全性的前提下，具有较低的计算、存储与通信开销，适用于无线传感器网络下的数据安全访问与传输。