[發(fā)明專利]一種藍牙配對雙向認證的方法及裝置

在審

• 申請?zhí)枺?/td>: 201810045548.6
• 申請日: 2018-01-17
• 公開（公告）號: CN107969001A
• 公開（公告）日: 2018-04-27
• 發(fā)明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W12/06;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種藍牙配對雙向認證的方法，其特征在于，包括以下步驟：

步驟S1、移動設備通過與藍牙設備進行協(xié)商通道認證，獲取所述藍牙設備生成的會話密鑰；

步驟S2、所述移動設備生成第一隨機數(shù)，使用所述會話密鑰對預置的移動設備唯一標識和所述第一隨機數(shù)進行加密生成第一結果，向所述藍牙設備發(fā)送所述第一結果；

步驟S3、所述藍牙設備接收所述移動設備發(fā)送的所述第一結果，使用所述會話密鑰解密所述第一結果得到所述移動設備唯一標識和所述第一隨機數(shù)；對預置的長密鑰、預置的藍牙設備唯一標識、所述移動設備唯一標識進行加密生成唯一配對信息，判斷是否已經(jīng)保存過生成的唯一配對信息，是則使用所述會話密鑰和所述唯一配對信息加密所述第一隨機數(shù)生成第二結果，向所述移動設備發(fā)送所述第二結果，執(zhí)行步驟S4；否則生成未連接信息，向所述移動設備發(fā)送所述未連接信息，執(zhí)行步驟S5；

步驟S4、所述移動設備接收所述第二結果，根據(jù)預置的唯一配對信息和所述會話密鑰解密所述第二結果得到第一隨機數(shù)，根據(jù)解密得到的所述第一隨機數(shù)判斷所述移動設備對所述藍牙設備是否認證成功，是則認證成功，結束；否則返回步驟S1；

步驟S5、所述移動設備接收所述未連接信息，生成第一請求，向所述藍牙設備發(fā)送所述第一請求；

步驟S6、所述藍牙設備接收所述第一請求，生成第二隨機數(shù)，根據(jù)所述第二隨機數(shù)和預置的保護公鑰生成第三結果，向所述移動設備發(fā)送所述第三結果；

步驟S7、所述移動設備接收并解析所述第三結果得到所述第二隨機數(shù)和所述保護公鑰，使用所述保護公鑰和所述會話密鑰加密所述第二隨機數(shù)和輸入的藍牙設備序列號生成第四結果，向所述藍牙設備發(fā)送所述第四結果；

步驟S8、所述藍牙設備接收所述移動設備發(fā)送的所述第四結果，使用所述會話密鑰和預置的保護私鑰解密所述第四結果得到所述第二隨機數(shù)和所述藍牙設備序列號；根據(jù)解密得到的所述第二隨機數(shù)和所述藍牙設備序列號判斷所述藍牙設備對所述移動設備是否認證成功，是則認證成功，否則認證失敗，刪除長密鑰和所述唯一配對信息；

所述步驟S2中，所述使用所述會話密鑰對預置的移動設備唯一標識和所述第一隨機數(shù)進行加密生成第一結果，具體為：

所述移動設備根據(jù)預置的移動設備唯一標識、預置的藍牙設備的廠商標識和生成的所述第一隨機數(shù)生成設置移動設備參數(shù)數(shù)據(jù)，使用獲取的所述會話密鑰對生成的所述設置移動設備參數(shù)數(shù)據(jù)進行加密生成第一結果；

所述步驟S3中，所述使用所述會話密鑰解密所述第一結果得到所述移動設備唯一標識和所述第一隨機數(shù)；對預置的長密鑰、預置的藍牙設備唯一標識、所述移動設備唯一標識進行加密生成唯一配對信息，具體為：

所述藍牙設備使用生成的會話密鑰解密第一結果得到設置移動設備參數(shù)數(shù)據(jù)，解析解密得到的所述設置移動設備參數(shù)數(shù)據(jù)得到移動終端設備唯一標識、預置的藍牙設備的廠商標識和第一隨機數(shù)；根據(jù)預置的長密鑰、預置的藍牙設備的MAC地址、解析得到的移動終端設備唯一標識和預置的藍牙設備的廠商標識生成唯一配對數(shù)據(jù)，對生成的唯一配對數(shù)據(jù)進行加密生成唯一配對信息；

所述步驟S4中，所述根據(jù)解密得到的所述第一隨機數(shù)判斷所述移動設備對所述藍牙設備是否認證成功，具體為：

所述移動設備判斷解密得到的所述第一隨機數(shù)與生成的第一隨機數(shù)是否相同。

2.如權利要求1所述的方法，其特征在于，所述步驟S1具體包括：

步驟A1、所述移動設備向所述藍牙設備發(fā)送協(xié)商通道認證指令；

步驟A2、所述藍牙設備接收到所述移動終端發(fā)送的所述協(xié)商通道認證指令后，生成會話密鑰，使用預置的預設私鑰對生成的所述會話密鑰進行加密，生成協(xié)商通道認證響應，向所述移動設備發(fā)送生成的所述協(xié)商通道認證響應；

步驟A3、所述移動設備接收到所述藍牙設備發(fā)送的所述協(xié)商通道認證響應，根據(jù)接收到的所述協(xié)商通道認證響應判斷協(xié)商通道認證是否成功，是則執(zhí)行步驟A4，否則返回步驟A1；

步驟A4、所述移動設備根據(jù)預置的預設公鑰解密所述協(xié)商通道認證響應得到會話密鑰。