[发明专利]一种蓝牙设备配对方法、蓝牙设备及系统

说明书

技术领域

本发明涉及蓝牙通信技术领域，尤其涉及一种蓝牙设备配对方法、蓝 牙设备及系统。

背景技术

蓝牙是一种支持设备短距离通信(一般10m内)的无线电技术。能在 包括移动电话、PDA、无线耳机、笔记本电脑、相关外设等之间进行无线 信息交换。不要求固定的基础设施，且易于安装和设置，不需要电缆即可 实现连接，使用非常方便，只需简单完成配对就可投入使用，操作门槛较 低。

利用“蓝牙”技术，能够有效地简化移动通信终端设备之间的通信，也 能够简化设备与因特网Internet之间的通信，从而数据传输变得更加迅速 高效。蓝牙技术已被广泛的应用在日常生活中，比如人们日常使用的手机、 电脑等设备一般都具备蓝牙通信功能。

发明内容

本发明人在研究过程中发现，在现有技术中，基于蓝牙的配对方式主 要有OOB(out-of-band，带外)、JustWork、PassKeyEntry三种。其中，Just Work方式和PassKeyEntry方式安全性较低，通信数据容易被窃听。Outof band(OOB)模式可以利用一些带外数据执行蓝牙设备的配对，比Just Work、PassKeyEntry的安全性要高，但是OOB配对模式未对OOB数据 来源加以甄别，不能确认OOB数据来源是否合法，仍然存在一定的安全 风险。

有鉴于此，本发明一种改进的蓝牙设备配对方法、蓝牙设备及系统， 以解决现有技术中蓝牙设备配对安全性不足的问题，提高蓝牙设备配对的 安全性。

在本发明实施方式的第一方面中，提供了一种蓝牙设备，例如可以包 括：智能卡模块和蓝牙模块；

蓝牙模块，用于控制蓝牙设备与终端建立蓝牙连接；

智能卡模块，用于存储蓝牙设备的安全数据；根据所述安全数据与终 端通过所述蓝牙连接进行双向身份认证，得到认证结果；根据所述认证结 果确定是否保持与终端之间的蓝牙连接。

优选的，所述安全数据包括密钥或OOB数据。

优选的，所述OOB数据包括临时密钥TK、蓝牙设备名称、蓝牙设备 的MAC地址。

在本发明实施方式的第二方面中，提供了一种蓝牙设备配对系统，所 述系统包括:上述任一所述的蓝牙设备、终端、服务器；

所述服务器为所述蓝牙设备对应的应用服务器；

所述服务器用于预存所述蓝牙设备的安全数据；

所述终端用于登陆所述服务器获取蓝牙设备的安全数据，以用于和蓝 牙设备之间的双向身份认证。

在本发明实施方式的第三方面中，提供了一种蓝牙设备配对方法，智 能卡模块存储蓝牙设备的安全数据，所述方法包括：

蓝牙模块控制蓝牙设备与终端建立蓝牙连接；

智能卡模块根据所述安全数据与终端通过所述蓝牙连接进行双向身份 认证，得到认证结果；

智能卡模块根据所述认证结果确定是否保持与终端之间的蓝牙连接。

优选的，蓝牙模块控制蓝牙设备与终端建立蓝牙连接，包括：

蓝牙模块控制蓝牙设备与终端通过BLE握手的方式建立蓝牙连接。

优选的，所述安全数据包括密钥或OOB数据。

优选的，所述安全数据为密钥时，智能卡模块根据所述安全数据与终 端通过所述蓝牙连接进行双向身份认证，包括：智能卡模块通过蓝牙模块 接收终端发送的第一文本，所述第一文本由终端从服务器获取的所述蓝牙 设备的密钥加密，所述第一文本中携带蓝牙设备和终端身份的指示信息；

智能卡模块解密第一文本；并根据第一文本携带的信息确认终端身份 是否合法；若合法，则终端身份认证通过，智能卡模块经蓝牙模块向终端 发送第二文本，所述第二文本由智能卡模块采用存储的密钥加密，所述第 二文本中携带蓝牙设备和终端身份的指示信息；

若终端解密第二文本并根据第二文本携带的信息确认蓝牙设备身份合 法，则蓝牙设备的身份认证通过。

优选的，所述安全数据为OOB数据时，智能卡模块根据所述安全数 据与终端通过所述蓝牙连接进行双向身份认证，包括：

智能卡模块对存储的OOB数据按照预设规则处理得到第一通信密钥；