[發(fā)明專利]藍(lán)牙安全連接方法、裝置、終端及計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711339658.5
• 申請日: 2017-12-14
• 公開（公告）號: CN108174370B
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計）人: 陳柳章
• 申請（專利權(quán)）人: 北京明華聯(lián)盟科技有限公司
• 主分類號: H04W4/80
• 分類號: H04W4/80;H04W12/06;H04W76/14;H04L29/06;H04L9/32
• 代理公司: 深圳中一聯(lián)合知識產(chǎn)權(quán)代理有限公司 44414
• 代理人: 李艷麗

1.一種藍(lán)牙安全連接方法，包括：

與目標(biāo)對象進(jìn)行藍(lán)牙連接；

驗證所述目標(biāo)對象的來源合法性及驗證所述目標(biāo)對象的用戶設(shè)備身份一致性；

若所述目標(biāo)對象的來源不合法或用戶設(shè)備身份不一致，則斷開所述藍(lán)牙連接；

其中，所述驗證所述目標(biāo)對象的用戶設(shè)備身份一致性，包括：通過驗證所述目標(biāo)對象的用戶身份標(biāo)識符或用戶口令是否匹配，或者通過接收或發(fā)送的按鍵信息驗證所述目標(biāo)對象的用戶設(shè)備身份一致性；所述用戶設(shè)備身份一致性的驗證是指驗證所述目標(biāo)對象對應(yīng)的用戶身份與發(fā)起連接目標(biāo)對象的用戶身份是否相同；

所述驗證所述目標(biāo)對象的來源合法性及驗證所述目標(biāo)對象的用戶設(shè)備身份一致性；

若所述目標(biāo)對象的來源不合法或用戶設(shè)備身份不一致，則斷開所述藍(lán)牙連接，包括：

獲取所述目標(biāo)對象使用預(yù)置私鑰對第一信息進(jìn)行簽名得到的第一簽名值，所述第一信息包括所述目標(biāo)對象生成的臨時非對稱密鑰的公鑰；

對所述第一簽名值進(jìn)行驗簽；

若所述第一簽名值驗簽失敗，則斷開所述藍(lán)牙連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述第一簽名值進(jìn)行驗簽之前，還包括：

獲取所述目標(biāo)對象的預(yù)置證書，所述預(yù)置證書與所述預(yù)置私鑰相關(guān)聯(lián)；

驗證所述預(yù)置證書的合法性；

若所述預(yù)置證書不合法，則斷開所述藍(lán)牙連接；若所述預(yù)置證書合法，則從所述預(yù)置證書中獲取所述預(yù)置私鑰對應(yīng)的公鑰，用于對所述第一簽名值進(jìn)行驗簽。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一信息包括所述目標(biāo)對象的用戶身份標(biāo)識符。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述對所述第一簽名值進(jìn)行驗簽之后，還包括：

若所述第一簽名值驗簽成功，則獲取所述目標(biāo)對象使用所述臨時非對稱密鑰的私鑰對第二信息進(jìn)行簽名的第二簽名值；

使用所述臨時非對稱密鑰的公鑰對所述第二簽名值進(jìn)行驗簽；

若所述第二簽名值驗簽失敗，則斷開所述藍(lán)牙連接。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述第二信息包括所述目標(biāo)對象的用戶身份標(biāo)識符。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗證所述目標(biāo)對象的來源合法性，包括：

通過驗證所述目標(biāo)對象的預(yù)置信息的合法性來驗證所述目標(biāo)對象的來源合法性。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，包括：

若所述目標(biāo)對象的來源合法性及所述目標(biāo)對象的用戶設(shè)備身份一致性驗證通過，則與所述目標(biāo)對象協(xié)商特征密鑰；并在與所述目標(biāo)對象進(jìn)行再次藍(lán)牙連接后，判斷所述目標(biāo)對象的特征密鑰是否有效，若有效，則在驗證所述目標(biāo)對象的特征密鑰不正確時，斷開所述藍(lán)牙連接。

8.一種藍(lán)牙安全連接裝置，包括：

藍(lán)牙連接單元，用于與目標(biāo)對象進(jìn)行藍(lán)牙連接；

驗證單元，用于驗證所述目標(biāo)對象的來源合法性及驗證所述目標(biāo)對象的用戶設(shè)備身份一致性，其中，所述驗證所述目標(biāo)對象的用戶設(shè)備身份一致性，包括：通過驗證所述目標(biāo)對象的用戶身份標(biāo)識符或用戶口令是否匹配，或者通過接收或發(fā)送的按鍵信息驗證所述目標(biāo)對象的用戶設(shè)備身份一致性；所述用戶設(shè)備身份一致性的驗證是指驗證所述目標(biāo)對象對應(yīng)的用戶身份與發(fā)起連接目標(biāo)對象的用戶身份是否相同；

斷開連接單元，用于若所述目標(biāo)對象的來源不合法或用戶設(shè)備身份不一致，則斷開所述藍(lán)牙連接，其具體為，獲取所述目標(biāo)對象使用預(yù)置私鑰對第一信息進(jìn)行簽名得到的第一簽名值，所述第一信息包括所述目標(biāo)對象生成的臨時非對稱密鑰的公鑰；對所述第一簽名值進(jìn)行驗簽；若所述第一簽名值驗簽失敗，則斷開所述藍(lán)牙連接。

9.一種藍(lán)牙安全連接終端設(shè)備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1-7中任一項所述方法的步驟。

10.一種計算機可讀存儲介質(zhì)，所述計算機可讀存儲介質(zhì)存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-7中任一項所述方法的步驟。