[发明专利]蓝牙网状网络中的安全证书恢复

说明书

本公开的实施例涉及蓝牙网状网络中的安全证书恢复。根据实施例，公开了用于蓝牙网状网络的安全证书的恢复的方法。蓝牙网状网络的计算设备接收用户登录信息，并基于用户登录信息生成蓝牙网状网络的网络密钥。计算设备基于用户登录信息生成要被供应的第一节点的应用密钥。使用第一节点的单播地址和部分用户证书来生成设备密钥。根据网络的特性，通过四种技术中的一种技术来恢复当前序列号。节点的单播地址被假定为按顺序的，并且随后通过发送消息进行验证。使用蓝牙网状标准中定义的过程来恢复IV索引。在上述参数恢复后，网状网络可以使用上述计算设备正常运行。

技术领域

本发明通常涉及用于设计蓝牙网状网络的系统和方法，并且在具体的实施例中，涉及恢复蓝牙网状网络中的安全证书。

背景技术

是一种无线技术标准，其支持使用短波长超高频(UHF)的无线电波进行短距离的固定或移动的设备之间的数据交换。蓝牙网状网络是一种基于低功耗蓝牙的协议，其允许通过蓝牙无线电进行多对多通信。

蓝牙网状网络扩展了蓝牙技术从一对一通信(即，配对)或一对多通信(即，广播)到大设备网络中的多对多通信的能力。蓝牙网状网络可以广泛应用于各种应用，诸如智能照明、楼宇自动化、无线传感器网络、资产追踪、智能家居和街道照明。

蓝牙网状网络受多个安全证书保护。这些安全证书由供应设备(通常为智能手机)生成并存储。如果这些安全证书中的任何或所有安全证书变得无法访问——例如，由于供应设备丢失或损坏——那么蓝牙网状网络将不能运行。

在传统的系统中，用于恢复安全证书的解决方案是将用于蓝牙网状网络的安全证书存储在基于云的存储服务中以用于后续的恢复。然而，在传统的系统中的该恢复方法有技术缺陷。传统的恢复方法要求互联网连接到云服务。使用云服务消耗额外的网络资源来进行互联网的连接。此外，在由于互联网连接较差或没有互联网连接而导致云服务无法访问的偏远或发展中地区，传统的恢复方法可能不可靠或无效地工作。此外，传统的基于云的恢复方法要求更多的设置步骤(例如创建用于云服务的账户)，这甚至消耗更多的网络资源。此外，存在与传统的基于云的恢复方法相关联的安全和隐私问题，通常涉及共享个人信息(诸如用户的电子邮件地址和/或电话号码)。因此，需要对传统的恢复方法的技术问题提出技术解决方案以提高可靠性、提高网络资源利用率并降低恢复蓝牙网状网络的安全证书的安全风险。

发明内容

根据实施例，公开了用于蓝牙网状网络的安全证书的方法。蓝牙网状网络的计算设备(即，供应设备或供应者)接收用户登录信息。计算设备基于用户登录信息生成蓝牙网状网络的网络密钥。计算设备基于用户登录信息生成要被供应的第一节点的应用密钥。

在实施例中，用户登录信息是用户PIN。在另一实施例中，用户登录信息是用户名和密码的组合。

在一些实施例中，计算设备向蓝牙网状网络中的第一节点发送包括在蓝牙网状网络之上的供应命令的消息。该消息可以基于网络密钥和应用密钥而被加密。

在一些实施例中，计算设备可以(例如，从用户输入)接收蓝牙网状网络中节点的数目。然后计算设备从而可以基于用户提供的节点的数目顺序地生成与节点对应的单播地址。

在一些实施例中，计算设备可以基于与第一节点对应的单播地址和用户PIN/密码为每个未被供应节点生成设备密钥。该消息可以基于网络密钥、应用密钥和设备密钥而被加密。

在一些实施例中，计算设备可以从第一节点接收安全网络信标消息。计算设备可以恢复信标消息中的IV索引并用于在网络中发送消息。