[发明专利]一种蓝牙手机接入蓝牙网关的业务接入控制方法

说明书

技术领域

本发明涉及无线局域网(WLAN)通讯领域，尤其涉及蓝牙技术。

背景技术

蓝牙(Bluetooth)作为一种小范围无线连接技术，能够在设备间实现方便快捷、灵活安全、低成本、低功耗的数据和语音通信，是目前实现无线局域网的主流技术之一。

同时，随着移动通信技术的快速发展，移动终端正在普及，传统的固网在竞争中的优势正在变小。为尽快摆脱固网的发展困境，目前固网和移动网的无缝融合正在成为热点，英国电信更是于2005年6月份率先推出了命名为BTFusion的蓝牙电话业务，开创了固定和移动网融合的先河。

随着蓝牙终端的多样化增加，一个蓝牙网关将可能提供多种用户的接入，因此如何提高蓝牙网关的接入安全性，显的非常重要。

蓝牙SIG组织制定的蓝牙规范，没有对业务接入做任何限制，所有用户共享密钥，安全性低。现有技术在蓝牙手机接入蓝牙网关时存在严重的安全缺陷。

发明内容

本发明的目的在于，提供一种蓝牙手机接入蓝牙网关的业务接入控制方法，在用户进行业务访问之前提供了用户不同模式下的接入鉴权，提高了业务的安全性。

本发明采用以下技术方案：

一种蓝牙手机接入蓝牙网关的业务接入控制方法，其中用户身份鉴权由蓝牙网关完成，包括以下步骤：

步骤一，配置蓝牙网关的按入参数，包括：配置接入模式和对应的接入密码；配置蓝牙手机接入特定蓝牙网关时的接入参数：包括配置接入模式和对应的接入密码；

步骤二，蓝牙手机与蓝牙网关之间建立ACL连接；

步骤三，蓝牙网关和蓝牙手机的蓝牙链路建立成功后，蓝牙手机向蓝牙网关发起接入请求，接入请求消息中携带蓝牙手机请求的接入模式和接入参数信息；

步骤四，蓝牙网关根据蓝牙手机请求的接入模式，向蓝牙手机发送接入鉴权请求，要求对蓝牙手机进行身份验证；

步骤五，蓝牙手机收到蓝牙网关的接入鉴权请求后，使用预先设定或协商的鉴权方法响应该接入鉴权请求；

步骤六，蓝牙网关收到蓝牙手机的接入鉴权响应后，取出蓝牙手机的鉴权参数；蓝牙网关对本地保存的蓝牙手机接入参数按照预先设置或者协商的鉴权算法计算出鉴权结果，与接收到的蓝牙手机的鉴权参数进行匹配；如果匹配，则鉴权成功；如果不匹配，则鉴权失败；其中，

所述鉴权算法采用MD5、SHA-1或SHA-2算法中的至少一种；所述鉴权算法预先设定、或者在所述接入请求消息中协商设定；

步骤七，蓝牙网关向蓝牙手机发送鉴权结果；如果鉴权成功，蓝牙网关开通蓝牙手机请求接入模式下的相关业务访问权限，蓝牙手机和蓝牙网关之间可进行相关业务访问；如果鉴权失败，则蓝牙网关拒绝蓝牙手机请求接入模式下的相关业务访问权限，蓝牙网关断开与手机的ACL连接。

进一步地，步骤一中，配置蓝牙网关的接入参数的方式包括：通过网管系统配置、通过WEB页面配置、通过串口配置、通过具有配置权限的蓝牙手机配置。

进一步地，步骤一中，配置蓝牙网关的接入参数可以同时配置多种接入模式及对应各种模式的接入密码。

进一步地，步骤一中，配置完成的蓝牙网关的接入参数保存到蓝牙网关的非易失性存储器件中。

进一步地，步骤一中，配置蓝牙手机接入特定蓝牙网关的接入参数的方式包括，通过手机的MMI界面配置。

进一步地，步骤二中，蓝牙手机与蓝牙网关之间建立ACL连接期间可以选择SIG标准的链路级认证和加密。

本发明还提供以下技术方案：

一种蓝牙手机接入蓝牙网关的业务接入控制方法，其中用户身份鉴权由远程鉴权服务器完成，接入参数保存在远程鉴权服务器，蓝牙网关只进行相关信令的转发，包括以下步骤：

步骤A：配置远程鉴权服务器接入模式和相关接入参数，接入参数包括：用户身份标识和接入密码；配置蓝牙网关接入模式和相关接入参数；配置蓝牙手机接入某个蓝牙网关时的接入参数，包括接入模式及对应的接入密码；

步骤B：蓝牙手机与蓝牙网关之间建立ACL连接；

步骤C：蓝牙网关和蓝牙手机之间的蓝牙链路建立成功后，蓝牙手机向蓝牙网关发起业务接入请求，接入请求消息中携带蓝牙手机请求的接入模式和接入参数；

步骤D：蓝牙网关根据蓝牙手机请求的接入模式，判断是否需要向鉴权服务器发送接入请求；如果不需要，则蓝牙网关向蓝牙手机发送接入鉴权请求，要求对蓝牙手机进行身份验证，执行步骤G；如果需要，则蓝牙网关转发请求到鉴权服务器，执行步骤E；