[发明专利]加强蓝牙通信安全的方法、控制终端、医疗设备和系统

权利要求书

1.一种加强蓝牙通信安全的方法，其特征在于，用于在建立控制终端和医疗设备之间的通信连接之前，使用Passkey配对方式对所述控制终端和所述医疗设备进行配对，所述Passkey配对，包括：

所述控制终端接收所述医疗设备的第一配对码；

所述控制终端识别所述第一配对码，得到第二配对码；

所述医疗设备接收所述控制终端的所述第二配对码，并根据所述第一配对码和所述第二配对码，对所述控制终端的身份进行认证。

2.根据权利要求1所述的加强蓝牙通信安全的方法，其特征在于，所述控制终端接收所述医疗设备的第一配对码，包括：

当所述控制终端位于所述医疗设备的近场通信范围内时，所述控制终端扫描得到所述医疗设备广播的所述第一配对码，其中，所述第一配对码由所述医疗设备实时生成；

和/或

根据所述医疗设备预先设定的第一配对码，生成配对扫描码，所述控制终端扫描所述配对扫描码以接收所述医疗设备的第一配对码。

3.根据权利要求2所述的加强蓝牙通信安全的方法，其特征在于，在所述控制终端接收所述医疗设备的第一配对码之前，还包括：

所述医疗设备采用第一预设加密方式加密所述第一配对码；

相应地，在所述控制终端识别所述第一配对码，得到第二配对码之前，还包括：

所述控制终端采用与所述第一预设加密方式相应的解密方式解密所述第一配对码。

4.根据权利要求1所述的加强蓝牙通信安全的方法，其特征在于，还包括：

根据所述医疗设备和所述控制终端的硬件配置，按照预设策略，确定防中间人攻击的配对方式；其中，所述防中间人攻击的配对方式为：带外绑定配对、数字比较配对或所述Passkey配对；

使用确定的所述防中间人攻击的配对方式，对所述控制终端和所述医疗设备进行配对；

若所述控制终端和所述医疗设备配对成功，则建立所述控制终端和所述医疗设备之间的通信连接。

5.根据权利要求4所述的加强蓝牙通信安全的方法，其特征在于，所述根据所述医疗设备和所述控制终端的硬件配置，按照预设策略，确定防中间人攻击的配对方式，包括：

判断所述医疗设备和所述控制终端是否均具有NFC功能，若是，则确定所述带外绑定配对为所述防中间人攻击的配对方式；

若否，则判断所述医疗设备和所述控制终端是否均具有输入输出设备，若是，则确定所述数字比较配对为所述防中间人攻击的配对方式；

若否，则确定所述Passkey配对为所述防中间人攻击的配对方式。

6.根据权利要求4所述的加强蓝牙通信安全的方法，其特征在于，所述控制终端包括用于与所述医疗设备通信的可执行应用程序；

在所述控制终端和所述医疗设备使用防中间人攻击的配对方式进行配对前，还包括：

采用代码混淆工具混淆所述可执行应用程序的源码和/或采用低级语言编写所述可执行应用程序的核心层代码。

7.根据权利要求6所述的加强蓝牙通信安全的方法，其特征在于，还包括：采用加固工具对所述可执行应用程序进行加固。

8.根据权利要求4所述的加强蓝牙通信安全的方法，其特征在于，还包括：

若所述控制终端和所述医疗设备配对成功，绑定所述控制终端和所述医疗设备之间的配对信息。

9.一种控制终端，其特征在于，所述控制终端与医疗设备之间采用蓝牙通信进行信息交换，所述控制终端包括：

可执行应用程序，被配置为接收所述医疗设备的第一配对码；

所述可执行应用程序，还被配置为识别所述第一配对码，得到第二配对码；并用于将所述第二配对码发送至所述医疗设备，以供所述医疗设备对所述控制终端的身份进行认证。

10.根据权利要求9所述的控制终端，其特征在于，所述可执行应用程序的源码采用代码混淆工具混淆、所述可执行应用程序的核心层代码采用低级语言编写、和/或所述可执行应用程序采用加固工具进行加固。