[发明专利]采用手持终端设置设备密码且基于云计算平台的蓝牙动态密码安全认证方法

权利要求书

1.采用手持终端设置设备密码且基于云计算平台的蓝牙动态密码安全认证方法，其特征在于，包括以下步骤：

S1、蓝牙设备（3）出厂时无密码，工作在开放模式，手持终端（1）提交用户登录信息到远程服务器（2），通过远程服务器（2）身份认证后，手持终端（1）向远程服务器（2）提交蓝牙设备（3）注册申请，注册成功后远程服务器（2）将生成随机的设备密码并通过手持终端（1）设置到蓝牙设备（3）中，同时将该蓝牙设备（3）的设备ID和设备密码存储于远程服务器（2）中，此后蓝牙设备（3）将工作于安全模式；

S2、手持终端（1）提交用户登录信息到远程服务器（2），通过远程服务器（2）身份认证后，手持终端（1）获取其所授权访问的蓝牙设备（3）的设备ID和设备密码；

S3、手持终端（1）根据设备ID识别其授权访问的蓝牙设备（3），并向授权访问的蓝牙设备（3）发起连接请求，蓝牙设备（3）接收到连接请求后，生成随机数作为质询码，并将质询码发送至手持终端（1）；

S4、手持终端（1）读取质询码，然后手持终端（1）获取响应码，并将响应码发送至蓝牙设备（3），响应码为由手持终端（1）用该蓝牙设备（3）的设备密码对质询码采用加密算法进行加密得到，采用的加密算法为AES高级加密标准；

S5、蓝牙设备（3）用设备密码对质询码用相同加密算法计算期望的响应码并与收到的响应码进行比较，若相同则验证通过，否则验证失败。

2.根据权利要求1所述的采用手持终端设置设备密码且基于云计算平台的蓝牙动态密码安全认证方法，其特征在于，所述的设备密码长度为128位，质询码长度为128位。