[发明专利]一种可穿戴设备的安全通信环境的建立方法及系统

权利要求书

1.一种可穿戴设备的安全通信环境的建立方法，包括以下步骤：

(1)建立第一终端设备和可穿戴设备的通信连接，第一终端设备向可穿戴设备发送两者之间约定的第一安全验证数据包；

(2)可穿戴设备接收所述第一安全验证数据包，并向第一终端设备返回应答确认包；

(3)第一终端设备接收应答确认包，并判断所述应答确认包是否正确，若是，则进入下一步，若否，则断开与可穿戴设备的连接，提示验证失败；

(4)第一终端设备根据其与可穿戴设备之间的认证密钥，对第二验证数据进行加密，将加密后的密文发送到可穿戴设备；

(5)可穿戴设备接收所述密文，根据其与第一终端设备之间的认证密钥对密文进行解密，得到解密后的明文并发送到第一终端设备；

(6)第一终端设备接收所述明文，将所述明文与所述第二验证数据比对，若所述明文与所述第二验证数据相同，则安全通信环境建立完成，若否，则断开与可穿戴设备的连接。

2.根据权利要求1所述的一种可穿戴设备的安全通信环境的建立方法，其特征在于：所述第一终端设备上安装有与所述可穿戴设备相对应的客户端APP，步骤(1)中，所述建立第一终端设备和可穿戴设备的通信连接是指建立第一终端设备上所述客户端APP与可穿戴设备的通信。

3.根据权利要求2所述的一种可穿戴设备的安全通信环境的建立方法，其特征在于：第一终端设备判断所述应答确认包正确后，对第二验证数据进行加密前，还包括：

第一终端设备生成其与可穿戴设备之间的认证密钥，并将认证密钥发送到可穿戴设备；

可穿戴设备接收并存储所述认证密钥，并向第一终端设备返回接收确认数据。

4.根据权利要求3所述的一种可穿戴设备的安全通信环境的建立方法，其特征在于：若第一终端设备在设定时间内未收到可穿戴设备返回的所述接收确认数据，则断开与可穿戴设备之间的连接。

5.根据权利要求3所述的一种可穿戴设备的安全通信环境的建立方法，其特征在于：所述第一终端设备根据其所安装的与所述可穿戴设备对应的客户端APP的通用唯一标识符UUID生成所述认证密钥。

6.根据权利要求5所述的一种可穿戴设备的安全通信环境的建立方法，其特征在于：第一终端设备根据所述通用唯一标识符UUID生成认证密钥，包括：

将所述通用唯一标识符UUID进行MD5计算，得到MD5值；

截取所述MD5值的指定字节作为所述认证密钥。

7.根据权利要求1至6之一所述的一种可穿戴设备的安全通信环境的建立方法，其特征在于：所述第二验证数据为第一终端设备中预存储的数据或第一终端设备随机生成的数据。

8.一种可穿戴设备的安全通信环境的建立系统，包括第一终端设备和可穿戴设备；其特征在于，所述第一终端设备包括：

第一通信模块，用于建立与可穿戴设备的通信连接；

第一安全验证模块，用于在与可穿戴设备建立通信连接后，向可穿戴设备发送两者之间约定的第一安全验证数据包，并在接收到可穿戴设备返回的应答确认包后，判断所述应答确认包是否正确，若是，则进入第二安全验证模块，若否，则断开与可穿戴设备的连接，提示验证失败；

第二安全验证模块，用于根据第一终端设备与可穿戴设备之间的认证密钥，对第二验证数据进行加密，将加密后的密文发送到可穿戴设备，并在接收到可穿戴设备发送的明文后，比对所述明文与所述第二验证数据是否相同，若是，则安全通信环境建立完成，若否，则断开与可穿戴设备的连接；

所述可穿戴设备包括：

第二通信模块，用于建立与第一终端设备的通信连接；

第一确认包发送模块，用于在接收到所述第一安全验证数据包后，向第一终端设备返回应答确认包；

第二验证数据发送模块，用于在接收到第一终端设备发送的所述密文后，根据其与第一终端设备之间的认证密钥对密文进行解密，得到解密后的明文并发送到第一终端设备。