[發明專利]動態雙密鑰算法

在審

• 申請號: 201810088470.6
• 申請日: 2018-01-30
• 公開（公告）號: CN108400870A
• 公開（公告）日: 2018-08-14
• 發明（設計）人: 張翔;吳權;方雪明;丁寧
• 申請（專利權）人: 浙江易云物聯科技有限公司
• 主分類號: H04L9/16
• 分類號: H04L9/16;H04L9/14;H04L29/06;H04L9/32;H04L9/08
• 代理公司: 上海翼勝專利商標事務所(普通合伙) 31218
• 代理人: 翟羽

本發明公開了一種動態雙密鑰算法，其算法包括以下步驟：A、建立基于時鐘原理的動態加密算法以及加密要素種子距陣；B、進行系統網絡的初始化；C、動態密鑰的保密同步過程、密鑰提取生成、流媒體數據的加解密；D、客戶端接收用戶輸入的動態口令生成裝置的標識信息和第一動態口令，并對第一動態口令采用單向散列算法進行加密。本發明采用基于時鐘原理的動態加密算法，從而使每次的密鑰都不同，同時每次生成一套動態的算法副鑰，副鑰和密鑰再通過加密處理進一步生成一串18位數字的密鑰，并把動態的兩個密鑰發送給客戶端進行開啟，由于此密鑰只能使用一次，黑客截取后再寫入設備，設備會無反映，有效保障了藍牙鎖電路使用的安全性。

技術領域

本發明涉及信息安全技術領域，具體為動態雙密鑰算法。

背景技術

藍牙是一種無線技術標準，可實現固定設備、移動設備和樓宇個人域網之間的短距離數據交換（使用2.4—2.485GHz的ISM波段的UHF無線電波），藍牙可連接多個設備，克服了數據同步的難題。

藍牙是基于數據包、有著主從架構的協議，一個主設備至多可和同一微微網中的七個從設備通訊，設備之間可通過協議轉換角色，從設備也可轉換為主設備，所有設備共享主設備的時鐘，分組交換基于主設備定義的、以312.5μs為間隔運行的基礎時鐘，兩個時鐘周期構成一個625μs的槽，兩個時間隙就構成了一個1250μs的縫隙對，在單槽封包的簡單情況下，主設備在雙數槽發送信息、單數槽接受信息，而從設備則正好相反，封包容量可長達1、3或5個時間隙，但無論是哪種情況，主設備都會從雙數槽開始傳輸，從設備從單數槽開始傳輸，藍牙核心規格提供兩個或以上的微微網連接以形成分布式網絡，讓特定的設備在這些微微網中自動、同時地分別扮演主和從的角色。

數據傳輸可隨時在主設備和其他設備之間進行，主設備可選擇要訪問的從設備，典型的情況是，它可以在設備之間以輪替的方式快速轉換，因為是主設備來選擇要訪問的從設備，理論上從設備就要在接收槽內待命，主設備的負擔要比從設備少一些，主設備可以與七個從設備相連接，但是從設備卻很難與一個以上的主設備相連。

藍牙鎖電路的原理是：在電路中存在一個密鑰，密鑰以4位十六進制的數據形式存在，而開鎖是APP或是帶藍牙的設備先查詢到藍牙鎖電路，然后進行連接，從而取得服務和特征，最終與藍牙電路建立數據通行通道，由于上述原理的操作全部是公開的，未有任意加密的過程，當黑客了解了通信的協議，特別是截取了密鑰，便可通過以上過程輕易打開這個電路進行通行，因此，需要一個可使黑客無法進行使用且不斷變化的密鑰。

發明內容

本發明的目的在于提供動態雙密鑰算法，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：動態雙密鑰算法，其算法包括以下步驟：

A、建立基于時鐘原理的動態加密算法以及加密要素種子距陣；

B、進行系統網絡的初始化；

C、動態密鑰的保密同步過程、密鑰提取生成、流媒體數據的加解密；

D、客戶端接收用戶輸入的動態口令生成裝置的標識信息和第一動態口令，并對第一動態口令采用單向散列算法進行加密；

E、服務端以標識信息為索引，查詢與動態口令生成裝置對應的動態因子，將其作為當前動態因子以生成第二動態口令，并采用單向散列算法進行加密；

F、服務端驗證加密后的第二動態口令與收到的加密后的第一動態口令是否相同；

G、相同，則將動態因子發送給客戶端，且客戶端每次生成一套動態的算法副鑰；

H、副鑰和密鑰再通過加密進一步生成一串18位數字的密鑰，并把動態的兩個密鑰發送給客戶端進行開啟。