[发明专利]基于蓝牙数字钥匙的安全通信方法及系统

权利要求书

1.一种基于蓝牙数字钥匙的安全通信方法，其特征在于，该安全通信方法应用于通信系统，所述通信系统包括TSP平台、移动终端及蓝牙模块，TSP平台、移动终端及蓝牙模块三者间通信连接，所述安全通信方法如下：

S11、移动终端在设定距离内自动连接蓝牙模块，将TSP下发的散列因子DF及虚拟钥匙1发送至蓝牙模块，以使蓝牙模块基于接收到的散列因子DF及主密钥来计算虚拟钥匙2，若虚拟钥匙1与虚拟钥匙2相同，建立T-box与对应移动终端的通信连接。

2.如权利要求1所述基于蓝牙数字钥匙的安全通信方法，其特征在于，在步骤S11之后包括：

S12、移动终端随机生成1个密钥因子2，同时接收蓝牙模块发送密钥因子1，基于密钥因子1及密钥因子2分别生成会话密钥1和会话密钥2；

S13、移动终端基于会话密钥2对发送给蓝牙模块的信息进行加密，基于会话密钥1对蓝牙模块发送的加密信息进行解密。

3.如权利要求2所述基于蓝牙数字钥匙的安全通信方法，其特征在于，在步骤S11之后步骤S12之前还包括：

S14、移动终端基于虚拟钥匙1对手机特征值进行加密，发送至蓝牙模块，同时移动终端向蓝牙模块发送手机特征值，以使蓝牙模块在基于虚拟钥匙2对移动终端发送的加密手机特征值进行解密后，再基于接收的手机特征值对解密后的手机特征值进行验证；

S15、移动终端接收蓝牙模块发送车辆特征值及加密车辆特征值，基于虚拟钥匙1对加密车辆特征值进行解密，基于接收的车辆特征值对解密后的车辆特征值进行验证；

双方验证通过后执行步骤S12。

4.一种基于蓝牙数字钥匙的安全通信方法，其特征在于，该通信方法应用于通信系统，所述通信系统包括TSP平台、移动终端及蓝牙模块，TSP平台、移动终端及蓝牙模块三者间通信连接，所述安全通信方法如下：

S21、接收移动终端发送的散列因子DF及虚拟钥匙1，基于接收到的散列因子DF及存储的主密钥来计算虚拟钥匙2；

S22、若虚拟钥匙1与生成的虚拟钥匙2相同，建立T-box与对应移动终端的通信连接。

5.如权利要求4所述基于蓝牙数字钥匙的安全通信方法，其特征在于，在步骤S22之后还包括：

S23、蓝牙模块随机生成1个密钥因子1，并接收移动终端发送的密钥因子2；

S24、蓝牙模块基于密钥因子1及密钥因子2分别生成会话密钥1和会话密钥2，基于会话密钥1对发送给移动终端的信息进行加密，基于会话密钥2对移动终端发送的加密信息进行解密。

6.如权利要求5所述基于蓝牙数字钥匙的安全通信方法，其特征在于，在步骤S22之后步骤S23之前还包括：

S25、蓝牙模块基于虚拟钥匙2对车辆特征值进行加密，发送至移动终端，同时蓝牙模块将车辆特征值发送给移动终端，以使移动终端在基于虚拟钥匙1对蓝牙模块发送的加密车辆特征值进行解密后，再基于接收的车辆特征值对解密后的车辆特征值进行验证；

S26、蓝牙模块接收移动终端发送的手机特征值及加密手机特征值，基于虚拟钥匙2对加密手机特征值进行解密，基于接收的手机特征值对对解密后的手机特征值进行验证；

双方验证通过后执行步骤S23。

7.一种基于蓝牙数字钥匙的安全通信方法，其特征在于，该通信方法应用于通信系统，所述通信系统包括TSP平台、移动终端及蓝牙模块，TSP平台、移动终端及蓝牙模块三者间通信连接，所述安全通信方法如下：

S31、TSP平台基于主密钥和散列因子DF生成虚拟钥匙1，将虚拟钥匙1及散列因子DF下发给移动终端。

8.一种通信系统，其特征在于，所述通信系统包括TSP平台、移动终端及蓝牙模块，其中，所述移动终端用于执行如权利要求1至3任一权利要求所述基于蓝牙数字钥匙的安全通信方法，蓝牙模块用于执行如权利要求4至6任一权利要求所述基于蓝牙数字钥匙的安全通信方法，TSP平台用于执行权利要求7所述基于蓝牙数字钥匙的安全通信方法。