[发明专利]一种基于ble连接的双向安全认证方法及其系统和设备

说明书

本发明涉及一种双向安全认证方法，用于客户端与ble终端建立ble链路，并设置双向安全认证方法的认证时限，双向安全认证方法包括以下步骤：向ble终端发送认证请求，并返回验签信息；根据预设算法对验签信息进行hash值运算，得到第一签名信息；向ble终端发送第一签名信息，并在ble终端对第一签名信息验证成功后返回第二签名信息；根据预设算法对第一签名信息进行hash值运算，得到计算结果；根据第二签名信息与计算结果进行比较，得到比较结果；若相同，根据预设算法对第一签名信息和第二签名信息进行hash值运算，得到会话秘钥；根据会话秘钥对ble链路中的传输数据进行加密。通过本发明的技术方案，能够有效提高ble链路中通信的安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于ble连接的双向安全认证方法及其系统、计算机可读存储介质和计算机设备。

背景技术

近年来出现了越来越多的低功耗蓝牙应用，即BLE(Bluetooth Low Energy)，比如说智能门锁、智能手环、防丢器等智能终端，对蓝牙的安全要求也越来越高。然而目前很多产品在安全方案这块考虑是不足的，或多或少存在漏洞，较为典型的包括非一机一密、伪随机数强度未知、没有用户认证、没有执行端到端的安全性，有些甚至是基于明文通信，这就给“不法分子”提供了窃听、MIMT攻击、消息篡改的可趁之机。

随着越来越多的安全漏洞问题爆发，人们对安全这块的越来越看重。尤其是最近几年很火的智能手环、智能门锁等终端，提升终端产品的安全性显得尤为重要。

然而对于一般小型的BLE终端，厂家在安全方案这块设计经验不足，可能会存在一定的设计漏洞；再者选用的MCU处理能力性能运行不了较为复杂的加密算法，如非对称算法RSA、ECC以及ECDH密码交换等算法。因此一种安全的流程与轻量型的加密算法选择很重要。

发明内容

本发明旨在至少解决现有技术或相关技术中存在的技术问题之一。

为此，本发明的目的在于提供一种基于ble连接的双向安全认证方法，其能够在ble终端与手机APP端建立安全通信链路前，连接双方需明确对方的身份，在双向认证流程后通信双方明确出后续对称加密的会话秘钥。

为实现上述目的，本发明第一方面的技术方案提供了一种基于ble连接的双向安全认证方法，用于客户端与ble终端建立ble链路，并设置双向安全认证方法的认证时限，双向安全认证方法包括以下步骤：

向ble终端发送认证请求，并返回验签信息；

根据预设算法对验签信息进行hash值运算，得到第一签名信息；

向ble终端发送第一签名信息，并在ble终端对第一签名信息验证成功后返回第二签名信息；

根据预设算法对第一签名信息进行hash值运算，得到计算结果；

根据第二签名信息与计算结果进行比较，得到比较结果；

若相同，根据预设算法对第一签名信息和第二签名信息进行hash值运算，得到会话秘钥；

根据会话秘钥对ble链路中的传输数据进行加密。

在上述技术方案中，优选地，ble终端对第一签名信息验证成功后返回第二签名信息，包括以下步骤：

ble终端根据预设算法对验签信息进行hash值运算，得到ble签名信息；

根据ble签名信息与第一签名信息进行比较；

若相同，则ble签名信息作为第一签名信息。

本发明第二方面的技术方案提供了一种基于ble连接的双向安全认证系统，用于与ble终端建立ble链路，并设置双向安全认证系统的认证时限，双向安全认证系统包括：