[发明专利]蓝牙广播密钥更新方法、装置及系统

说明书

本发明实施例提出蓝牙广播密钥更新方法、装置及系统。方法包括：用户终端检测本终端的网络连接状态；若检测到本终端存在专网连接，则直接从专网服务器获取更新后的密钥；若检测到本终端不存在专网连接但存在因特网连接，则通过因特网连接经由因特网服务器从专网服务器获取更新后的密钥；若检测到本终端不存在专网连接也不存在因特网连接，则与蓝牙广播电台进行蓝牙配对连接，配对成功，经由蓝牙广播电台从专网服务器获取更新后的密钥。本发明实施例实现了根据用户终端的网络连接状况，最大程度地保证密钥更新的安全性和成功性，从而保证了蓝牙广播的安全防范能力。

技术领域

本发明涉及人防通信及加密技术领域，尤其涉及蓝牙广播密钥更新方法、装置及系统。

背景技术

由于人防领域蓝牙广播的业务对于人防专网涉密要求的特殊性，而广播对象个人用户手持终端(主要指个人手机)都是暴露在外网的设备，一旦密钥失效而与服务器进行新密钥更新时，需要着重考虑专网信息与外网信息物理隔离的问题。

发明内容

本发明实施例提出蓝牙广播密钥更新方法、装置及系统，以最大程度地保证蓝牙广播密钥更新的安全性和成功性。

本发明实施例的技术方案是这样实现的：

一种蓝牙广播密钥更新方法，该方法包括：

用户终端检测本终端的网络连接状态；

若检测到本终端存在专网连接，则直接从专网服务器获取更新后的密钥；

若检测到本终端不存在专网连接但存在因特网连接，则通过因特网连接经由因特网服务器从专网服务器获取更新后的密钥；

若检测到本终端不存在专网连接也不存在因特网连接，则与蓝牙广播电台进行蓝牙配对连接，配对成功，经由蓝牙广播电台从专网服务器获取更新后的密钥。

所述直接从专网服务器获取更新后的密钥包括：

用户终端向专网服务器发送用户身份信息，以使得：专网服务器对用户身份信息进行认证，认证通过后，将更新后的密钥发送给用户终端；

所述通过因特网连接经由因特网服务器从专网服务器获取更新后的密钥包括：

用户终端将用户身份信息通过因特网服务器发送给专网服务器，以使得：专网服务器对用户身份信息进行认证，认证通过后，将更新后的密钥通过因特网服务器发送给用户终端；

所述经由蓝牙广播电台从专网服务器获取更新后的密钥包括：

用户终端将用户身份信息通过蓝牙广播电台发送给专网服务器，以使得：专网服务器对用户身份信息进行认证，认证通过后，将更新后的密钥通过蓝牙广播电台发送给用户终端。

所述检测到本终端不存在专网连接但存在因特网连接之后、用户终端将用户身份信息通过因特网服务器发送给专网服务器之前进一步包括：

用户终端向因特网服务器发送密钥获取请求，当接收到因特网服务器发来的终端校验信息后，将该终端校验信息返回给因特网服务器，以使得：因特网服务器进行终端校验，校验通过，因特网服务器通知用户终端进行用户身份认证。

所述用户终端检测本终端的网络连接状态之前进一步包括：

用户终端接收蓝牙广播电台发来的密钥更新广播消息，采用自身保存的当前密钥对该消息进行校验，校验通过，执行所述检测本终端的网络连接状态的动作；或者，

用户终端接收专网服务器经由蓝牙广播电台发来的防空防灾警报，采用自身保存的当前密钥对该警报的首帧进行校验，校验失败，则确定执行密钥更新流程，转至所述检测本终端的网络连接状态的动作。

所述采用自身保存的当前密钥对该警报的首帧进行校验之后进一步包括：