[发明专利]一种实现蓝牙设备安全配对的方法、系统及蓝牙设备

权利要求书

1.一种实现蓝牙设备安全配对的方法，其特征在于，包括以下步骤：

步骤S1、蓝牙设备接收移动设备发送的第一请求数据，当所述第一请求数据为设置参数指令时，执行步骤S2；当所述第一请求数据为验证指令时，执行步骤S3；当所述第一请求数据为第一读取信息指令时，执行步骤S4；

步骤S2、所述蓝牙设备解析所述设置参数指令得到移动设备标识和第一随机数；根据预置的长密钥和所述移动设备标识生成唯一配对信息，判断是否已经保存过所述唯一配对信息，是则使用所述唯一配对信息加密所述第一随机数生成设置参数响应，向所述移动设备发送所述设置参数响应，返回步骤S1；否则生成并保存第二随机数，向所述移动设备发送所述第二随机数和预置的保护公钥，返回步骤S1；

步骤S3、所述蓝牙设备获取第二随机数，判断根据预置的保护私钥解密所述验证指令得到的解密数据中是否存在所述第二随机数和预置的蓝牙设备序列号，是则验证成功，完成配对；保存生成的唯一配对信息并向所述移动设备发送保存的所述唯一配对信息，返回步骤S1；否则验证未成功，未完成配对，返回步骤S1；

步骤S4、所述蓝牙设备根据预置的第一签名值和预置的第二签名值生成第二读取信息响应，向所述移动设备发送所述第二读取信息响应，返回步骤S1；

所述第一签名值和所述第二签名值预置在所述蓝牙设备中，用于证明所述蓝牙设备的合法性，其中：

所述第一签名值由所述蓝牙设备根据预置的保护公钥生成第一待签名数据，并使用预置的授权私钥对所述第一待签名数据进行签名生成；

所述第二签名值由所述蓝牙设备根据预置的蓝牙设备序列号生成第二待签名数据，并使用预置的保护私钥对所述第二待签名数据进行签名生成。

2.如权利要求1所述的方法，其特征在于，所述步骤S1中，还包括：当所述第一请求数据为协商通道指令时，执行步骤S5；

步骤S5、所述蓝牙设备生成会话密钥，根据预置的预设私钥加密所述会话密钥生成协商通道响应；向所述移动设备发送所述协商通道响应，返回步骤S1；

所述步骤S2中，所述蓝牙设备解析所述设置参数指令得到移动设备标识和第一随机数，具体为：所述蓝牙设备使用所述会话密钥解密所述设置参数指令得到移动设备标识和第一随机数；

所述步骤S2中，所述根据所述唯一配对信息加密所述第一随机数生成设置参数响应，具体为：所述蓝牙设备使用所述会话密钥和所述唯一配对信息加密所述第一随机数生成设置参数响应。

3.如权利要求2所述的方法，其特征在于，所述步骤S2中，所述蓝牙设备使用所述会话密钥和所述唯一配对信息加密所述第一随机数生成设置参数响应，具体为：所述蓝牙设备使用所述会话密钥加密所述第一随机数生成第一加密结果，使用所述唯一配对信息加密所述第一加密结果生成设置参数响应；

或者，具体为，所述蓝牙设备使用所述唯一配对信息加密所述第一随机数生成第四加密结果，使用所述会话密钥加密所述第四加密结果生成设置参数响应。

4.如权利要求1所述的方法，其特征在于，所述步骤S2中，所述根据预置的长密钥和所述移动设备标识生成唯一配对信息，具体为：所述蓝牙设备根据预置的长密钥和所述移动设备标识生成唯一配对数据，对所述唯一配对数据进行哈希运算生成唯一配对信息。

5.如权利要求1所述的方法，其特征在于，所述步骤S2中，所述生成并保存第二随机数，向所述移动设备发送所述第二随机数和预置的保护公钥，替换为：

所述蓝牙设备生成未连接响应；向所述移动设备发送所述未连接响应；判断是否接收到所述移动设备发送的第二请求数据，当接收到的所述第二请求数据为获取随机数和保护公钥指令时，生成第二随机数并保存；根据所述第二随机数和预置的保护公钥生成获取随机数和保护公钥响应，向所述移动设备发送所述获取随机数和保护公钥响应。