[發明專利]一種終端配對方法及系統

有效

• 申請號: 201611257262.1
• 申請日: 2016-12-30
• 公開（公告）號: CN108270554B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 劉勇;梁潔
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04W12/03;H04W12/041
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 江婷

1.一種終端配對方法，其特征在于，包括：

獲取對端無線通道的設備信息，根據所述設備信息判斷對端是否支持安全配對；若不支持，則第一終端與第二終端選擇數據通信信道的配對模式，使用原通信密鑰進行數據通信信道的通道加密；若支持，則所述第一終端與第二終端分別生成新通信密鑰、并選擇所述數據通信信道的配對模式，使用所述新通信密鑰進行數據通信信道的通道加密；

第一終端生成第一隨機因子，使用預設的第一校驗算法對所述第一隨機因子進行校驗，生成第一校驗值；根據預置的第一密鑰對所述第一隨機因子和第一校驗值進行加密，生成第一密文，并通過安全無線通道發送至第二終端，所述安全無線通道在屬性上保證通信的安全；

所述第二終端使用預置的第二密鑰對所述第一密文解密，獲得所述第一隨機因子和第一校驗值；使用預設的第二校驗算法對所述第一隨機因子進行校驗，并與所述第一校驗值進行比較校驗；若匹配，則生成第二隨機因子，使用預設的第二校驗算法對所述第二隨機因子進行校驗，生成第二校驗值；根據所述第二密鑰對所述第二隨機因子和第二校驗值進行加密，生成第二密文，并通過所述安全無線通道發送至所述第一終端；

所述第一終端使用所述第一密鑰對所述第二密文解密，獲得所述第二隨機因子和第二校驗值；使用所述第一校驗算法對所述第二隨機因子進行校驗，并與所述第二校驗值進行比較校驗；若匹配，則使用所述第一隨機因子與所述第二隨機因子的組合，對其數據通信信道的原通信密鑰進行不可逆處理及替換，生成新通信密鑰；

所述第二終端使用所述第二隨機因子與所述第一隨機因子的組合，對其數據通信信道的原通信密鑰進行不可逆處理及替換，生成新通信密鑰；

所述第一終端與第二終端選擇所述數據通信信道的配對模式，使用所述新通信密鑰進行數據通信信道的通道加密。

2.如權利要求1所述的終端配對方法，其特征在于，所述第一密鑰和所述第二密鑰為存儲在第一終端及第二終端內的相同密鑰或者公私鑰對。

3.如權利要求1所述的終端配對方法，其特征在于，所述第一校驗算法及所述第二校驗算法為使用相同參數的消息認證碼校驗算法或者循環校驗碼校驗算法。

4.如權利要求1所述的終端配對方法，其特征在于，所述第一隨機因子與所述第二隨機因子的組合為：第一隨機因子與第二隨機因子按照約定方式生成預設長度的數據。

5.如權利要求1所述的終端配對方法，其特征在于，所述對其數據通信信道的原通信密鑰進行不可逆處理包括：使用所述組合對所述原通信密鑰進行加密，或者使用所述組合與所述原通信密鑰進行哈希值運算，生成唯一不可逆的數據，作為所述新通信密鑰。

6.如權利要求1至5任一項所述的終端配對方法，其特征在于，所述第一終端與第二終端選擇數據通信信道的配對模式，使用新通信密鑰進行數據通信信道的通道加密包括：

第一終端使用第一隨機因子以及第二隨機因子組合對第一終端的臨時密鑰值進行數據不可逆處理及替換，第二終端利用第二隨機因子以及第一隨機因子組合對第二終端的臨時密鑰值進行數據不可逆處理及替換；

第一終端與第二終端按照低功耗藍牙協議規定選擇配對模式;

第一終端與第二終端將第一隨機因子與第二隨機因子的組合對短期密鑰進行加密處理及替換;

第一終端與第二終端按照低功耗藍牙協議規定進行短期密鑰及長期密鑰的交互。