[发明专利]一种蓝牙设备配对方法、蓝牙设备及系统

权利要求书

1.一种蓝牙设备，其特征在于，所述蓝牙设备包括智能卡模块和蓝牙 模块；

蓝牙模块，用于控制蓝牙设备与终端建立蓝牙连接；

智能卡模块，用于存储蓝牙设备的安全数据；根据所述安全数据与终 端通过所述蓝牙连接进行双向身份认证，得到认证结果；根据所述认证结 果确定是否保持与终端之间的蓝牙连接。

2.根据权利要求1所述的蓝牙设备，其特征在于，所述安全数据包括 密钥或OOB数据。

3.根据权利要求2所述的蓝牙设备，其特征在于，所述OOB数据包 括临时密钥TK、蓝牙设备名称、蓝牙设备的MAC地址。

4.一种蓝牙设备配对系统，其特征在于，所述系统包括:如权利要求 1-3任一项所述的蓝牙设备、终端、服务器；

所述服务器为所述蓝牙设备对应的应用服务器；

所述服务器用于预存所述蓝牙设备的安全数据；

所述终端用于登陆所述服务器获取蓝牙设备的安全数据，以用于和蓝 牙设备之间的双向身份认证。

5.一种蓝牙设备配对方法，其特征在于，智能卡模块存储蓝牙设备的 安全数据，所述方法包括：

蓝牙模块控制蓝牙设备与终端建立蓝牙连接；

智能卡模块根据所述安全数据与终端通过所述蓝牙连接进行双向身份 认证，得到认证结果；

智能卡模块根据所述认证结果确定是否保持与终端之间的蓝牙连接。

6.根据权利要求5所述的方法，其特征在于，蓝牙模块控制蓝牙设备 与终端建立蓝牙连接，包括：

蓝牙模块控制蓝牙设备与终端通过蓝牙握手的方式建立蓝牙连接。

7.根据权利要求5所述的方法，其特征在于，所述安全数据包括密钥 或OOB数据。

8.根据权利要求7所述的方法，其特征在于，包括：所述安全数据为 密钥时，智能卡模块根据所述安全数据与终端通过所述蓝牙连接进行双向 身份认证，包括：

智能卡模块通过蓝牙模块接收终端发送的第一文本，所述第一文本由 终端从服务器获取的所述蓝牙设备的密钥加密，所述第一文本中携带蓝牙 设备和终端身份的指示信息；

智能卡模块解密第一文本；

根据第一文本携带的信息确认终端身份是否合法；若合法，则终端身 份认证通过，智能卡模块经蓝牙模块向终端发送第二文本，所述第二文本 由智能卡模块采用存储的密钥加密，所述第二文本中携带蓝牙设备和终端 身份的指示信息；

若终端解密第二文本并根据第二文本携带的信息确认蓝牙设备身份合 法，则蓝牙设备的身份认证通过。

9.根据权利要求7所述的方法，其特征在于，所述安全数据为OOB 数据时，智能卡模块根据所述安全数据与终端通过所述蓝牙连接进行双向 身份认证，包括：

智能卡模块对存储的OOB数据按照预设规则处理得到第一通信密钥；

智能卡模块采用第一通信密钥与终端进行通信，所述终端采用第二通 信密钥，所述第二通信密钥由终端从服务器获取蓝牙设备的OOB数据后， 对所述OOB数据按照预设规则进行处理得到；

若智能卡模块与终端通信正确，则相互认证成功，反之则认证失败。

10.根据权利要求5-9任一项所述的方法，其特征在于，蓝牙设备与 终端相互认证成功时，蓝牙模块控制蓝牙设备保持与终端的蓝牙连接；

认证失败时，蓝牙模块控制蓝牙设备断开与终端的蓝牙连接。