[发明专利]通信设备及保护与设备的连接建立的方法

权利要求书

1.一种通信设备，包括：

至少一个处理器电路，被配置为：

与设备配对和绑定；

通过安全链路与所述设备交换连接进入密钥；

通过第一信道从所述设备接收广告包；

响应于接收所述广告包，生成包括用以通过第二信道与所述设备建立连接的控制信息的连接请求包，所述第二信道具有与所述第一信道不同的频率；

至少部分基于所述连接进入密钥，对所述连接请求包的至少一部分进行加密和认证，其中经加密的部分包括定时信息和跳频同步包；

通过所述第一信道发送至少部分被加密的连接请求包；并且

至少部分基于所述连接请求包的所述控制信息，通过所述第二信道与所述设备建立连接。

2.根据权利要求1所述的通信设备，其中，所述连接包括蓝牙低功耗连接。

3.根据权利要求2所述的通信设备，其中，所述第一信道包括广告或数据信道，并且所述第二信道包括数据信道。

4.根据权利要求1所述的通信设备，其中，所述至少一个处理器电路被配置为：

在完成所述配对和绑定时，与所述设备建立所述安全链路；并且

在接收所述广告包之前，通过所述安全链路与所述设备交换所述连接进入密钥、随机数和计数器起始值。

5.根据权利要求1所述的通信设备，其中，所述至少一个处理器电路进一步被配置为：

至少部分基于所述连接请求包和计数器值，对所述连接请求包的所述至少一部分进行加密和认证。

6.根据权利要求5所述的通信设备，其中，所述至少一个处理器电路进一步被配置为：

至少部分基于所述计数器值，使用所述设备将所述加密和认证同步化。

7.根据权利要求1所述的通信设备，其中，所述连接请求包的未被加密的另一部分包括所述设备的公共地址。

8.一种保护与设备的连接建立的方法，所述方法包括：

与所述设备配对和绑定；

通过安全链路与所述设备交换连接进入密钥；

通过第一信道接收包括控制信息的连接请求包，其中所述连接请求包的至少一部分被加密，其中经加密的部分包括定时信息和跳频同步包；

至少部分基于所述连接进入密钥，对所述连接请求包的所述至少一部分进行解密和认证；并且

至少部分基于所述连接请求包的所述控制信息，通过第二信道与所述设备建立连接，所述第二信道具有与所述第一信道不同的频率。

9.根据权利要求8所述的方法，进一步包括：

通过所述第一信道发送广告包至所述设备，其中响应于发送所述广告包，接收所述连接请求包。

10.根据权利要求8所述的方法，其中所述连接包括蓝牙低功耗连接。

11.根据权利要求10所述的方法，其中所述第一信道包括广告信道，并且所述第二信道包括数据信道。

12.根据权利要求8所述的方法，其中：

在完成所述配对和绑定时，与所述设备建立所述安全链路；并且

在接收所述连接请求包之前，通过所述安全链路与所述设备交换所述连接进入密钥。

13.根据权利要求8所述的方法，其中至少部分基于先前与所述设备交换的连接进入密钥对所述连接请求包的所述至少一部分进行解密和认证包括至少部分基于所述连接进入密钥和计数器值对所述连接请求包的所述至少一部分进行解密和认证。

14.根据权利要求13所述的方法，其进一步包括：

至少部分基于所述计数器值，使用所述设备将所述解密和认证同步化。