[发明专利]用于安全连接的设备和方法

权利要求书

1.一种第一电子设备，包括：

第一短距离通信模块，配置为执行短距离通信；

安全模块，配置为存储安全信息；以及

处理器，配置为：

由所述第一短距离通信模块从第二电子设备接收第一配对请求消息，

控制所述第一短距离通信模块向所述第二电子设备发送第一配对响应消息以及所述第一电子设备的独特信息，其中所述独特信息经由所述第二电子设备被发送给服务器设备，

经由所述第二电子设备从服务器设备接收配对密钥，所述配对密钥由所述服务器设备基于所述独特信息产生，

在所述第一电子设备的存储器中存储接收到的配对密钥，

当从所述第二电子设备接收到用于安全配对的第二配对请求消息时，控制所述第一短距离通信模块经由所述第二电子设备向所述服务器设备发送会话密钥产生信息，

基于所述会话密钥产生信息，产生会话密钥，

基于所述会话密钥对安全信息进行加密，以及

控制所述第一短距离通信模块经由所述第二电子设备向所述服务器设备发送经加密的安全信息。

2.根据权利要求1所述的第一电子设备，其中所述处理器还配置为：

当从所述第二电子设备接收到第二配对请求消息时，产生第一随机数并向所述第二电子设备发送所产生的第一随机数；

当从所述第二电子设备接收到第二随机数和第一认证密钥时，基于所述第一随机数、所述第二随机数和所述配对密钥，产生第二认证密钥；以及

当第一认证密钥和第二认证密钥相同时，向所述第二电子设备发送第二配对响应消息以及会话密钥产生信息。

3.根据权利要求2所述的第一电子设备，其中所述处理器还配置为：

当第一认证密钥和第二认证密钥相同时，基于所述会话密钥产生信息来产生会话密钥。

4.根据权利要求1所述的第一电子设备，其中所述会话密钥产生信息包括时间戳Timestamp信息或计数信息中的至少一个。

5.一种第二电子设备，包括：

第一短距离通信模块，配置为执行短距离通信；

第二短距离通信模块，配置为执行短距离通信；以及

处理器，配置为：

控制所述第一短距离通信模块向第一电子设备发送第一配对请求消息，

由所述第一短距离通信模块从所述第一电子设备接收第一配对响应消息以及所述第一电子设备的独特信息，

控制向服务器设备发送所述独特信息，

从所述服务器设备接收基于所述独特信息产生的配对密钥，

控制所述第一短距离通信模块向所述第一电子设备发送所述配对密钥，

控制所述第一短距离通信模块向所述第一电子设备发送第二配对请求消息，

由所述第一短距离通信模块从所述第一电子设备接收会话密钥产生信息，

控制向所述服务器设备发送从所述第一电子设备接收到的会话密钥产生信息，

从所述服务器设备接收由所述服务器设备基于所发送的会话密钥产生信息产生的会话密钥，

基于从所述服务器设备接收到的所述会话密钥，对从所述第一电子设备接收到的经加密的安全信息进行解码，以及

控制所述第二短距离通信模块向第三电子设备发送经解码的安全信息。

6.根据权利要求5所述的第二电子设备，其中所述处理器还配置为：

当响应于发送所述第二配对请求消息而从所述第一电子设备接收到第一随机数时，向所述服务器设备发送所述第一随机数；

向所述第一电子设备发送从所述服务器设备接收到的第二随机数和第一认证密钥；以及

从所述第一电子设备接收所述会话密钥产生信息。

7.根据权利要求5所述的第二电子设备，其中所述会话密钥产生信息包括时间戳Timestamp信息或计数信息中的至少一个。