[发明专利]一种iBeacon防位置欺骗的方法和认证服务器、基站

摘要

本发明提供一种iBeacon防位置欺骗的方法，所述方法包括认证服务器将其当前动态随机数、Major初始值及Minor初始值发送给iBeacon基站；接收并解析手机APP得到iBeacon基站广播的通告帧数据后发送的数据报文，获得手机APP中的Major、Minor及用户ID，并将获得的Major及Minor分别与当前动态随机数进行异或运算后，得到Major及Minor的对比值；判断Major的对比值与其初始值以及Minor的对比值与其初始值两两之间是否均相等；如果是，则认证服务器发送许可和用户ID给应用服务器，实现手机APP获取到应用服务器中的应用服务。实施本发明实施例，无须修改iBeacon协议标准，可以安全有效地抵抗重放攻击，进而防止了iBeacon位置欺骗。

主权项

一种iBeacon防位置欺骗的方法，其特征在于，其在包括认证服务器、应用服务器、iBeacon基站及手机APP互联的网络中实现，所述方法包括：所述认证服务器将其在当前预设的周期时刻内所产生的一动态随机数作为当前动态随机数，并将所述当前动态随机数、预设的主要数Major初始值及较少数Minor初始值发送给所述iBeacon基站；接收并解析所述手机APP得到所述iBeacon基站广播的通告帧数据后发送的数据报文，获得所述手机APP所发送数据报文中的Major、Minor及用户ID，并将所述获得的手机APP数据报文中的Major及Minor分别与所述当前动态随机数进行异或运算后，得到相应的Major对比值及Minor对比值；其中，所述通告帧数据包括所述iBeacon基站的UUID、Major和Minor，所述iBeacon基站的Major与所述手机APP数据报文中的Major均为所述Major初始值与所述当前动态随机数异或运算得到的值，所述iBeacon基站的Minor与所述手机APP数据报文中的Minor均为所述Minor初始值与所述当前动态随机数异或运算得到的值；判断所述Major对比值与所述Major初始值以及所述Minor对比值与所述Minor初始值两两之间是否均相等；如果是，则所述认证服务器发送许可和所述用户ID给所述应用服务器，实现所述手机APP获取到所述应用服务器中的应用服务。