[发明专利]一种银行外设的蓝牙安全通讯方法、装置、设备和介质

说明书

本发明提供一种银行外设的蓝牙安全通讯方法、装置、设备和介质，方法包括：先通过双向认证来保证通讯双方接入设备的合法性，借助在双向认证的过程中交换的多个认证随机数使用密钥交换算法生成通讯密钥；将蓝牙传输数据形成通讯报文，并在所述通讯报文的前端加入通讯随机数，采用国密SM4‑ECB算法通过通讯密钥对通讯随机数和通讯报文进行加密。本发明从双向认证过程中产生的随机数来产生通讯密钥，用于对蓝牙传输数据的加密，从而通过密钥的非固定性来提升数据的安全性，另外还综合考虑通蓝牙连接中断后的恢复、通讯密钥管理等方面，更加充分保证了蓝牙通讯数据传输的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种银行外设的蓝牙安全通讯方法、装置、设备和介质。

背景技术

移动办公一直是银行业的一项核心需求，无论是大堂内移动办公，还是外出拓展业务，都需要外设产品具备相当程度的便携性，以便和终端主机或者手提电脑进行配合。无线通讯方式目前有wifi热点、蓝牙、zigbeer、NFC等，结合短距离通讯、通讯链路带宽的需求，前两者符合要求，但wifi热点暴露在网络上更容易被攻击，因此，当前各大银行所采购的移动外设产品一般均通过蓝牙作为无线通讯的手段，与终端主机进行通讯，以提高整体办公的体验。虽然目前蓝牙协议已经扩展到了5.0，但市面上依然存在不少蓝牙通讯被窃听的问题。蓝牙所处通讯频段为2.4GHz，为公共频段，同时平板也可以通过启用蓝牙HCI信息收集日志手段来抓取报文，通过无线报文分析工具wireshark可以分析出通讯的报文内容。而移动外设的业务领域中除了密码键盘有密钥管理外，其他的常规交互也均是明文通讯，其安全性也将得不到保障。

发明内容

本发明要解决的技术问题，在于提供一种银行外设的蓝牙安全通讯方法、装置、设备和介质，从接入设备的合法性认证的过程中产生的随机数来产生通讯密钥，利用通讯密钥对蓝牙传输数据进行加密，从而通过通讯密钥的非固定性来提升数据的安全性，另外还综合考虑通讯报文处理、通讯密钥管理多个方面，更加充分保证了蓝牙通讯数据传输的安全性。

第一方面，本发明提供了一种银行外设的蓝牙安全通讯方法，包括下述几个方面：

接入设备的合法性认证：终端主机和移动外设之间通过交换数字证书、认证随机数、数字签名进行双向认证，判断接入设备的合法性；

通讯密钥生成：借助在所述双向认证的过程中交换的多个所述认证随机数使用密钥交换算法生成通讯密钥；

通讯报文处理：先将蓝牙传输数据形成通讯报文，并在所述通讯报文的前端加入通讯随机数，采用国密SM4-ECB算法通过所述通讯密钥对所述通讯随机数和所述通讯报文进行加密。

第二方面，本发明提供了一种银行外设的蓝牙安全通讯装置，包括：

双向认证模块：用于终端主机和移动外设之间通过交换数字证书、认证随机数、数字签名进行双向认证，判断接入设备的合法性；

通讯密钥生成模块：用于借助在所述双向认证的过程中交换的多个所述认证随机数使用密钥交换算法生成通讯密钥；

通讯报文处理模块：先将蓝牙传输数据形成通讯报文，并在所述通讯报文的前端加入通讯随机数，采用国密SM4-ECB算法通过所述通讯密钥对所述通讯随机数和所述通讯报文进行加密。

第三方面，本发明提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现第一方面所述的方法。

第四方面，本发明提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现第一方面所述的方法。

本发明实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

(1)在现有的终端主机和移动外设通过通讯协议设计实现通讯密钥的协商，在非安全通讯链路建立安全通讯链路，可全软件实现。