[發明專利]一種藍牙設備間快速認證的系統及方法

有效

• 申請號: 200910171892.0
• 申請日: 2009-09-16
• 公開（公告）號: CN102026198A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 齊旭亮;張欣;謝仁艿;李毅
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04B5/00
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

1.一種藍牙設備間快速認證的方法，包括：

在藍牙設備的信任環境中增加一中心節點，所述中心節點與所述信任環境中的各信任設備完成鑒權并存儲至少包含各信任設備信息的信息列表，當信任環境中的信任設備的信息發生更新后，所述中心節點向需要更新同步信息的信任設備發送同步信息，收到所述同步信息的信任設備完成同步信息的更新。

2.如權利要求1所述的方法，其特征在于：

當所述信任環境中增加信任設備后，所述中心節點與該新增信任設備完成鑒權，所述鑒權成功后中心節點向該新增信任設備發送同步信息，該同步信息包括該信任環境中原信任設備的設備名、地址、設備類型、與中心節點間的鏈路密鑰，收到所述同步信息的新增信任設備在本地建立信任設備列表，并計算出與各信任設備間的鏈路密鑰后存儲至本地安全認證庫，所述新增信任設備還向中心節點反饋成功信號，所述中心節點收到成功信號將新增設備的同步狀態修改為已更新；

當信任環境下的原信任設備進入通信范圍后，所述中心節點還向該信任設備發送同步信息，該同步信息至少包括新增信任設備的設備名、地址、設備類型、與中心節點間的鏈路密鑰，收到同步信息的原信任設備在本地信任設備列表中增加所述新增信任設備的信息，并計算出與新增信任設備間的鏈路密鑰后存儲至本地安全認證庫。

3.如權利要求1所述的方法，其特征在于：

所述中心節點刪除信任環境中一信任設備后，當該信任環境中剩余的信任設備進入通信范圍后，所述中心節點向該信任設備發送同步信息，該同步信息包括剩余信任設備的設備名、地址、設備類型、與中心節點間的鏈路密鑰，收到同步信息的信任設備刪除本地信任設備列表中已被刪除的信任設備的信息，且刪除本地安全認證庫中與所使已被刪除的信任設備間的鏈路密鑰。

4.如權利要求1所述的方法，其特征在于：

若所述中心節點改變一信任設備的鑒權策略，所述中心節點完成與所述改變鑒權策略的信任設備的鑒權后，向所述改變鑒權策略的信任設備發送同步信息，該同步信息至少包含該改變鑒權策略的信任設備與中心節點間的鏈路密鑰，所述改變鑒權策略的信任設備收到同步信息后重新計算出與其他各信任設備間的鏈路密鑰，并將與其他各信任設備間的鏈路密鑰存入本地安全認證庫，所述新增信任設備還向中心節點反饋成功信號；

所述中心節點還向信任環境中的其他信任設備發送同步信息，該同步信息至少包含改變鑒權策略的信任設備的設備名、地址、設備類型、與中心節點的鏈路密鑰，收到所述同步信息的信任設備重新計算出與所述改變鑒權策略的信任設備間的鏈路密鑰，并將其存入本地安全認證庫。

5.如權利要求1所述的方法，其特征在于：

當信任環境中的一信任設備遷移到另一個信任環境時，目標信任環境的中心節點向源信任環境的中心節點發送變更請求，其中包括目標信任環境的所有信任設備的設備名、地址、設備類型、與目標信任環境的中心節點間的鏈路密鑰，所述源信任環境的中心節點收到變更請求后根據源信任環境的中心節點與目標信任環境的中心節點間的鏈路密鑰、目標信任環境的中心節點與各信任設備間的鏈路密鑰計算出該遷移設備與目標信任環境中的各信任設備間的鏈路密鑰，之后所述源信任環境的中心節點向遷移設備發送同步信息，該同步信息至少包含目標信息環境中各信任設備的設備名、地址、設備類型、與該遷移設備間的鏈路密鑰，所述遷移設備收到同步信息后將與目標信任環境中的各信任設備間的鏈路密鑰存入本地安全認證庫；

當目標信任環境中的信任設備進入通信范圍后，目標信任環境的中心節點向進入通信范圍的信任設備發送同步信息，該同步信息至少包含遷移信任設備的設備名、地址、設備類型、與該信任設備間的鏈路密鑰，收到同步信息的信任設備將與遷移設備間的鏈路密鑰存入本地安全認證庫。

6.一種藍牙設備間快速認證的系統，其特征在于：所述系統包括一個或多個信任環境，每個信任環境均包括中心節點、一個或多個信任設備；

所述中心節點，用于與所述信任環境中的各信任設備完成鑒權并存儲至少包含各信任設備信息的信息列表；還用于當信任環境中的信任設備的信息發生更新后，向需要更新同步信息的信任設備發送同步信息；

所述信任設備，用于收到所述同步信息后完成同步信息的更新。