[發明專利]基于云計算平臺的藍牙動態密碼安全認證方法

在審

• 申請號: 201510635662.0
• 申請日: 2015-09-30
• 公開（公告）號: CN105141639A
• 公開（公告）日: 2015-12-09
• 發明（設計）人: 劉毅;勾壯
• 申請（專利權）人: 成都信匯聚源科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都行之專利代理事務所(普通合伙) 51220
• 代理人: 王記明

1.基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，包括以下步驟：

S1、將設備密碼設置于藍牙設備（3）中，將藍牙設備（3）的設備ID及設備密碼存儲于遠程服務器（2）；

S2、手持終端（1）提交用戶登錄信息到遠程服務器（2），通過遠程服務器（2）身份認證后，手持終端（1）獲取其所授權訪問的藍牙設備（3）的信息；

S3、手持終端（1）根據設備ID識別其授權訪問的藍牙設備（3），并向授權訪問的藍牙設備（3）發起連接請求，藍牙設備（3）接收到連接請求后，生成隨機數作為質詢碼，并將質詢碼發送至手持終端（1）；

S4、手持終端（1）讀取質詢碼，然后手持終端（1）獲取響應碼，并將響應碼發送至藍牙設備（3），響應碼為用該藍牙設備（3）的設備密碼對質詢碼采用加密算法進行加密得到；

S5、藍牙設備（3）用設備密碼對質詢碼用相同加密算法計算期望的響應碼并與收到的響應碼進行比較，若相同則驗證通過，否則驗證失敗。

2.根據權利要求1所述的基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，所述的步驟1中，將設備密碼設置于藍牙設備（3）中的操作方法為：藍牙設備（3）出廠時無密碼，工作在開放模式，手持終端（1）提交用戶登錄信息到遠程服務器（2），通過遠程服務器（2）身份認證后，手持終端（1）向遠程服務器（2）提交藍牙設備（3）注冊申請，注冊成功后遠程服務器（2）將生成隨機的設備密碼并通過手持終端（1）設置到藍牙設備（3）中，同時將該藍牙設備（3）的設備ID和設備密碼存儲于遠程服務器（2）中，此后藍牙設備（3）將工作于安全模式。

3.根據權利要求1所述的基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，所述的步驟1中，將設備密碼設置于藍牙設備（3）中的操作方法為：在工廠將設備密碼設置于藍牙設備（3）中，設備ID和設備密碼通過安全的專用網絡存入遠程服務器（2）的數據庫。

4.根據權利要求2或3所述的基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，所述的步驟S2中手持終端（1）獲取其所授權訪問的藍牙設備（3）的信息包括設備ID和設備密碼，所述步驟S4中由手持終端（1）用該藍牙設備（3）的設備密碼對質詢碼用加密算法進行加密得到響應碼。

5.根據權利要求2或3所述的基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，所述的步驟S2中手持終端（1）獲取其所授權訪問的藍牙設備（3）的信息包括設備ID，所述步驟S4中手持終端（1）獲取用該藍牙設備（3）的設備密碼對質詢碼用加密算法進行加密得到響應碼的方法為：手持終端（1）讀取質詢碼后將設備ID和質詢碼發送至遠程服務器（2），由遠程服務器（2）用該藍牙設備（3）的設備密碼對質詢碼用加密算法進行加密得到響應碼，并由遠程服務器（2）將該響應碼發送至手持終端（1）。

6.根據權利要求1至3中任意一項所述的基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，所述的步驟S3中，藍牙設備（3）生成質詢碼后，藍牙設備（3）啟動定時器，如果驗證通過則設置驗證通過標志，停止計時器；如果驗證失敗則斷開連接；如果定時器超時則檢查驗證通過標志，若該標志為假則斷開連接。

7.根據權利要求1至3中任意一項所述的基于云計算平臺的藍牙動態密碼安全認證方法，其特征在于，采用的加密算法為AES高級加密標準。