[发明专利]终端间的BLE连接验证方法、装置及可读存储介质

说明书

本发明公开了一种终端间的BLE连接验证方法。该终端间的BLE连接验证方法包括：在与请求端BLE连接后，侦测是否接收到请求端发送的身份验证请求；当侦测到请求端发送的身份验证请求时，生成并返回第一随机数至请求端，以在接收到请求端生成的第二随机数和第一认证码时，根据第一随机数、第二随机数以及第一预设密钥生成第二认证码；其中，第一认证码是请求端根据第一随机数、第二随机数以及请求端中第二预设密钥生成的；对第一认证码和第二认证码进行比较；当比较结果为一致时，请求端的BLE连接验证成功。本发明还公开了一种终端间的BLE连接验证装置及计算机可读存储介质。本发明能够解决现有方案容易被恶意设备连接，存在安全风险的问题。

技术领域

本发明涉及电子设备技术领域，尤其涉及一种终端间的BLE连接验证方法、装置及计算机可读存储介质。

背景技术

TWS(True Wireless Stereo，真无线耳机)产品越来越流行，而TWS产品既支持传统蓝牙连接，也支持BLE(Bluetooth Low Energy，蓝牙低功耗)连接，该BLE连接相比传统蓝牙，能在保持同等通信范围的同时显著降低功耗和成本。在连接机制方面，传统蓝牙采用先配对再连接机制，所以这种连接机制是相对安全的。而BLE连接可以不经过配对直接与对端设备进行连接，这种连接方式使得TWS产品容易被恶意设备连接，存在安全风险。

发明内容

本发明的主要目的在于提供一种终端间的BLE连接验证方法、装置及计算机可读存储介质，旨在解决现有的方案容易被恶意设备连接，存在安全风险的问题。

为实现上述目的，本发明提供一种终端间的BLE连接验证方法，应用于TWS耳机，方法包括：

在与请求端蓝牙低能耗BLE连接后，将请求端对应的验证状态设为未知，并侦测是否接收到请求端发送的身份验证请求；

当侦测到请求端发送的身份验证请求时，生成并返回第一随机数和密钥使用标识至请求端，以在接收到请求端生成的第二随机数和第一认证码时，根据第一随机数、第二随机数以及密钥使用标识对应的第一预设密钥生成第二认证码；其中，第一认证码是请求端根据第一随机数、第二随机数以及请求端中密钥使用标识对应的第二预设密钥生成的；

当第一认证码和第二认证码的比较结果为一致时，请求端的BLE连接验证成功，向请求端发起BLE连接认证请求；

在接收到请求端根据连接认证请求反馈的连接验证成功信息以及累计验证时间时，获取本地记录的未知状态累计保持时间；

在未知状态累计保持时间与累计验证时间匹配时，终端间的BLE连接验证成功。

为实现上述目的，本发明还提供一种终端间的BLE连接验证方法，应用于验证端，终端间的BLE连接验证方法包括以下步骤：

在与请求端蓝牙低能耗BLE连接后，侦测是否接收到请求端发送的身份验证请求；

当侦测到请求端发送的身份验证请求时，生成并返回第一随机数至请求端，以在接收到请求端生成的第二随机数和第一认证码时，根据第一随机数、第二随机数以及第一预设密钥生成第二认证码；其中，第一认证码是请求端根据第一随机数、第二随机数以及请求端中第二预设密钥生成的；

对第一认证码和第二认证码进行比较；

当比较结果为一致时，请求端的BLE连接验证成功。

可选地，根据第一随机数、第二随机数以及第一预设密钥生成第二认证码的步骤，包括：

将第一预设密钥与第一预设字段进行拼接，得到第一拼接字符串，并对第一随机数和第二随机数进行拼接，得到第二拼接字符串和第三拼接字符串；

将第一拼接字符串、第二拼接字符串以及第三拼接字符串对应作为算法密钥、第一输入参数和第二输入参数，输入至预设哈希消息认证码HMAC运算器中进行运算，以输出第二认证码。