[发明专利]基于蓝牙的移动终端可信计算的方法

摘要

本发明公开了一种基于蓝牙的移动终端可信计算的方法，应用于可信计算系统，可信计算系统包括相互通信的移动终端和蓝牙硬件设备，移动终端中安装有可信计算应用程序，方法包括：通过可信计算应用程序将蓝牙硬件设备的ID与移动终端进行唯一绑定；移动终端搜索与其唯一绑定的蓝牙硬件设备，并进行连接认证；移动终端与蓝牙硬件设备进行完整性度量；通过完整性度量后，移动终端与蓝牙硬件设备处于可信状态，并进行自定义通信协议的认证；认证通过后，移动终端获取存储在蓝牙硬件设备上的密钥，并使用密钥对移动终端上的加密区数据进行解密。本发明不依赖任何专用的移动终端、成本较低、使用较为方便。

主权项

1.一种基于蓝牙的移动终端可信计算的方法，其特征在于，应用于可信计算系统，所述可信计算系统包括相互通信的移动终端和蓝牙硬件设备，所述移动终端中安装有可信计算应用程序，所述方法包括：A)通过所述可信计算应用程序将所述蓝牙硬件设备的ID与所述移动终端进行唯一绑定；B)所述移动终端搜索与其唯一绑定的蓝牙硬件设备，并进行连接认证；C)所述移动终端与蓝牙硬件设备进行完整性度量；D)通过所述完整性度量后，所述移动终端与所述蓝牙硬件设备处于可信状态，并进行自定义通信协议的认证；E)所述认证通过后，所述移动终端获取存储在所述蓝牙硬件设备上的密钥，并使用所述密钥对所述移动终端上的加密区数据进行解密；所述步骤C)进一步包括：C1)在所述可信计算应用程序启动前，对所述可信计算应用程序进行静态的完整性度量，执行步骤C2)；和/或C1＇)对所述蓝牙硬件设备进行静态可信度量，执行步骤C2)；C2)所述移动终端与所述蓝牙硬件设备相互连接后，对所述可信计算系统提供的钩子函数进行验证后，所述钩子函数作为所述移动终端的可信根进行所述可信计算应用程序运行中的动态行为度量；所述步骤D)进一步包括：D1)所述可信计算应用程序对所述蓝牙硬件设备的ID进行哈希算法运算处理，计算出第一哈希值并将其发送到所述蓝牙硬件设备；D2)所述蓝牙硬件设备收到所述第一哈希值后，将其自身的ID进行哈希算法运算处理得到第二哈希值；D3)将所述第一哈希值与第二哈希值进行对比，并判断是否一致，如是，通过认证；否则，认证失败断开所述移动终端与蓝牙硬件设备之间的连接。