基于iBeacon的连接认证方法及其系统技术方案

本发明专利技术公开一种基于iBeacon的连接认证方法及其系统，所述方法包括步骤：（a）一iBeacon设备发送第一标识信息和第二标识信息至一移动终端；（b）所述iBeacon设备接收所述移动终端返回的一第一数字签名信息，所述第一数字签名信息是所述移动终端根据第一、第二标识信息和一密钥信息而获得；（c）所述iBeacon设备获取一第二数字签名信息，并且与所述第一数字签名信息进行比较验证；（d）若匹配时，则所述iBeacon设备与所述移动终端进行数据通讯。所述方法基于iBeacon规范基础上，增加了其他设备与iBeacon设备连接后的验证机制，确保相连设备是经授权的，以保证数据交互的安全性。

【技术实现步骤摘要】

本专利技术涉及蓝牙通信
，具体的说，是一种基于iBeacon的连接认证方法及其系统。
技术介绍
蓝牙技术是一种适合于近距离局域网范围进行无线数据传输的技术，其具有低功耗、支持服务多等特点，已经被广泛应用于移动终端（例如智能手机、平板电脑、掌上电脑PDA等）中。 iBeacon是苹果公司开发的一套基于蓝牙4.0协议的规范，其主要应用于室内定位。在现有技术中存有以下一些问题：（1）对于一个普通的iBeacon设备，其它设备（例如手机）与该iBeacon设备相连是不需要经过任何授权的。只需要手机端发送连接请求，即能够连接成功，并且收发数据。（2）在现有的蓝牙协议中，若iBeacon设备设置为需要经过授权才能够连接，那么手机端就需要用户输入验证码，这显然不是很方便。（3）即使设置了验证码，由于iBeacon设备没有交互界面，通常也只采用固定的验证码，容易造成验证码被复制，因此也起不到验证授权的效果。
技术实现思路
本专利技术的目的在于，提供一种基于iBeacon的连接认证方法，所述方法是基于iBeacon规范基础上，增加了其他设备（例如移动终端）与iBeacon设备连接后的验证机制，确保相连的设备是经过授权的，以保证数据交互的安全性。为实现上述目的，本专利技术采用以下技术方案。一种基于iBeacon的连接认证方法，包括以下步骤：（a）一iBeacon设备发送第一标识信息和第二标识信息至一移动终端；（b）所述iBeacon设备接收所述移动终端返回的一第一数字签名信息，所述第一数字签名信息是所述移动终端根据第一标识信息、第二标识信息和一密钥信息而获得；（c）所述iBeacon设备获取一第二数字签名信息，并且与所述第一数字签名信息进行比较验证；（d）若匹配时，则所述iBeacon设备与所述移动终端进行数据通讯。作为可选的技术方案，在步骤（a）之前进一步包括：在所述iBeacon设备中存储一密钥表，所述密钥表包括多个密钥信息和对应的多个密钥ID；所述iBeacon设备发送一验证请求至移动终端，所述验证请求包括所述多个密钥ID中的其中一个密钥ID以及其对应的一密钥信息。作为可选的技术方案，，在步骤（c）和（d）之间进一步包括：若所述比较验证在一第一设定时间内未完成，所述iBeacon设备自动切断与所述移动终端的连接；记录所述移动终端的账户信息。本专利技术还提供一种基于iBeacon的连接认证方法，包括以下步骤：（1）一iBeacon设备接收一移动终端所发送的第一授权请求，所述第一授权请求包括第一密钥ID和第一明文信息；（2）所述iBeacon设备根据第一密钥ID对所述第一明文信息进行加密，并返回第一密文信息至移动终端；（3）所述iBeacon设备发送一第二授权请求至所述移动终端，所述第二授权请求包括第二密钥ID和第二明文信息；（4）所述iBeacon设备获取移动终端返回的第二密文信息，所述第二密文信息是所述移动终端在验证第一密文信息为正确后，根据所述第二密钥ID对所述第二明文信息进行加密而获得的；（5）所述iBeacon设备验证所述第二密文信息是否正确，若正确，则双向验证通过。作为可选的技术方案，在步骤（1）之前进一步包括：在所述iBeacon设备和移动终端中各自存储一相同的密钥表，所述密钥表包括多个密钥信息和密钥ID。作为可选的技术方案，在步骤（5）进一步包括：若所述比较验证在一第二设定时间内未完成，所述iBeacon设备自动切断与所述移动终端的连接。本专利技术还一种基于iBeacon的连接认证系统，包括：一第一发送模块，用于发送第一标识信息和第二标识信息至一移动终端；一第一接收模块，用于接收所述移动终端返回的一第一数字签名信息，所述第一数字签名信息是所述移动终端根据第一标识信息、第二标识信息和一密钥信息而获得；一第一获取模块，用于获取一第二数字签名信息；一第一比较模块，用于将第二数字签名信息与所述第一数字签名信息进行比较验证；一第一通讯模块，用于当第二数字签名信息与所述第一数字签名信息相匹配时，与所述移动终端进行数据通讯。作为可选的技术方案，所述系统还包括：一第一存储模块，用于存储一密钥表，所述密钥表包括多个密钥信息和对应的多个密钥ID；一第一请求模块，用于发送一验证请求至移动终端，所述验证请求包括所述多个密钥ID中的其中一个密钥ID以及其对应的一密钥信息。作为可选的技术方案，所述系统还包括：一第一切断模块，用于若所述比较验证在一第一设定时间内未完成，自动切断与所述移动终端的连接；一第一记录模块，用于记录所述移动终端的账户信息。本专利技术提供一种基于iBeacon的连接认证系统，包括：一第二接收模块，用于一移动终端所发送的第一授权请求，所述第一授权请求包括第一密钥ID和第一明文信息；一第二加密模块，用于根据第一密钥ID对所述第一明文信息进行加密，并返回第一密文信息至移动终端；一第二发送模块，用于发送一第二授权请求至所述移动终端，所述第二授权请求包括第二密钥ID和第二明文信息；一第二获取模块，用于获取移动终端返回的第二密文信息，所述第二密文信息是所述移动终端在验证第一密文信息为正确后，根据所述第二密钥ID对所述第二明文信息进行加密而获得的；一第二验证模块，用于验证所述第二密文信息是否正确。作为可选的技术方案，所述系统还包括：一第二存储模块，用于和移动终端中各自存储一相同的密钥表，所述密钥表包括多个密钥信息和密钥ID。作为可选的技术方案，所述系统还包括：一第二切断模块，用于若所述比较验证在一第二设定时间内未完成，自动切断与所述移动终端的连接。本专利技术的优点在于，与现有的蓝牙配对验证方式相比，具有简单高效特点，并且具有较高的安全性，未授权的设备无法与指定的iBeacon设备相连。附图说明图1是本专利技术基于iBeacon的连接认证方法的一实施方式的步骤流程图。图2是本专利技术基于iBeacon的连接认证方法的另一实施方式的步骤流程图。图3是本专利技术基于iBeacon的连接认证系统的一实施方式的架构图。图4是本专利技术基于iBeacon的连接认证系统的另一实施方式的架构图。具体实施方式下面结合附图对本专利技术提供的基于iBeacon的连接认证方法及其系统的具体实施方式做详细说明。参见图1所示，一种基于iBeacon的连接认证方法，包括以下步骤：S110、一iBeacon设备发送第一标识信息和第二标识信息至一移动终端；S120、所述iBeacon设备接收所述移动终端返回的一第一数字签名信息，所述第一数字签名信息是所述移动终端根据第一标识信息、第二标识信息和一密钥信息而获得；S130、所述iBeacon设备获取一第二数字签名信息，并且与所述第一数字签名信息进行比较验证；S140、若匹配时，则所述iBeacon设备与所述移动终端进行数据通讯。以下将对上述步骤做详细说明。S110、一iBeacon设备发送第一标识信息和第二标识信息至一移动终端。iBeacon设备在正常工作时，会自动发送本设备的第一标识信息（例如M本文档来自技高网...

【技术保护点】
一种基于iBeacon的连接认证方法，其特征在于，包括以下步骤：（a）一iBeacon设备发送第一标识信息和第二标识信息至一移动终端；（b）所述iBeacon设备接收所述移动终端返回的一第一数字签名信息，所述第一数字签名信息是所述移动终端根据第一标识信息、第二标识信息和一密钥信息而获得；（c）所述iBeacon设备获取一第二数字签名信息，并且与所述第一数字签名信息进行比较验证；（d）若匹配时，则所述iBeacon设备与所述移动终端进行数据通讯。

【技术特征摘要】
1.一种基于iBeacon的连接认证方法，其特征在于，包括以下步骤：
（a）一iBeacon设备发送第一标识信息和第二标识信息至一移动终端；
（b）所述iBeacon设备接收所述移动终端返回的一第一数字签名信息，所述第一数字签名信息是所述移动终端根据第一标识信息、第二标识信息和一密钥信息而获得；
（c）所述iBeacon设备获取一第二数字签名信息，并且与所述第一数字签名信息进行比较验证；
（d）若匹配时，则所述iBeacon设备与所述移动终端进行数据通讯。
2.根据权利要求1所述的基于iBeacon的连接认证方法，其特征在于，在步骤（a）之前进一步包括：
在所述iBeacon设备中存储一密钥表，所述密钥表包括多个密钥信息和对应的多个密钥ID；
所述iBeacon设备发送一验证请求至移动终端，所述验证请求包括所述多个密钥ID中的其中一个密钥ID以及其对应的一密钥信息。
3.根据权利要求1所述的基于iBeacon的连接认证方法，其特征在于，在步骤（c）和（d）之间进一步包括：
若所述比较验证在一第一设定时间内未完成，所述iBeacon设备自动切断与所述移动终端的连接；
记录所述移动终端的账户信息。
4.一种基于iBeacon的连接认证方法，其特征在于，包括以下步骤：
（1）一iBeacon设备接收一移动终端所发送的第一授权请求，所述第一授权请求包括第一密钥ID和第一明文信息；
（2）所述iBeacon设备根据第一密钥ID对所述第一明文信息进行加密，并返回第一密文信息至移动终端；
（3）所述iBeacon设备发送一第二授权请求至所述移动终端，所述第二授权请求包括第二密钥ID和第二明文信息；
（4）所述iBeacon设备获取移动终端返回的第二密文信息，所述第二密文信息是所述移动终端在验证第一密文信息为正确后，根据所述第二密钥ID对所述第二明文信息进行加密而获得的；
（5）所述iBeacon设备验证所述第二密文信息是否正确，若正确，则双向验证通过。
5.根据权利要求4所述的基于iBeacon的连接认证方法，其特征在于，在步骤（1）之前进一步包括：
在所述iBeacon设备和移动终端中各自存储一相同的密钥表，所述密钥表包括多个密钥信息和密钥ID。
6.根据权利要求4所述的基于iBeacon的连接认证方法，其特征在于，在步骤（5）进一步包括：
若所述比较验证在一第二设定时间内未完成，所述iBeacon设...

【专利技术属性】
技术研发人员：李霆，
申请(专利权)人：上海智向信息科技有限公司，
类型：发明
国别省市：上海;31