一种基于ble连接的双向安全认证方法及其系统和设备技术方案

本发明专利技术涉及一种双向安全认证方法，用于客户端与ble终端建立ble链路，并设置双向安全认证方法的认证时限，双向安全认证方法包括以下步骤：向ble终端发送认证请求，并返回验签信息；根据预设算法对验签信息进行hash值运算，得到第一签名信息；向ble终端发送第一签名信息，并在ble终端对第一签名信息验证成功后返回第二签名信息；根据预设算法对第一签名信息进行hash值运算，得到计算结果；根据第二签名信息与计算结果进行比较，得到比较结果；若相同，根据预设算法对第一签名信息和第二签名信息进行hash值运算，得到会话秘钥；根据会话秘钥对ble链路中的传输数据进行加密。通过本发明专利技术的技术方案，能够有效提高ble链路中通信的安全性。

【技术实现步骤摘要】
一种基于ble连接的双向安全认证方法及其系统和设备
本专利技术涉及信息安全
，尤其涉及一种基于ble连接的双向安全认证方法及其系统、计算机可读存储介质和计算机设备。
技术介绍
近年来出现了越来越多的低功耗蓝牙应用，即BLE(BluetoothLowEnergy)，比如说智能门锁、智能手环、防丢器等智能终端，对蓝牙的安全要求也越来越高。然而目前很多产品在安全方案这块考虑是不足的，或多或少存在漏洞，较为典型的包括非一机一密、伪随机数强度未知、没有用户认证、没有执行端到端的安全性，有些甚至是基于明文通信，这就给“不法分子”提供了窃听、MIMT攻击、消息篡改的可趁之机。随着越来越多的安全漏洞问题爆发，人们对安全这块的越来越看重。尤其是最近几年很火的智能手环、智能门锁等终端，提升终端产品的安全性显得尤为重要。然而对于一般小型的BLE终端，厂家在安全方案这块设计经验不足，可能会存在一定的设计漏洞；再者选用的MCU处理能力&性能运行不了较为复杂的加密算法，如非对称算法RSA、ECC以及ECDH密码交换等算法。因此一种安全的流程与本文档来自技高网...

【技术保护点】
1.一种基于ble连接的双向安全认证方法，其特征在于，用于客户端与ble终端建立ble链路，并设置所述双向安全认证方法的认证时限，所述双向安全认证方法包括以下步骤：/n向所述ble终端发送认证请求，并返回验签信息；/n根据预设算法对所述验签信息进行hash值运算，得到第一签名信息；/n向所述ble终端发送所述第一签名信息，并在所述ble终端对所述第一签名信息验证成功后返回第二签名信息；/n根据所述预设算法对所述第一签名信息进行hash值运算，得到计算结果；/n根据所述第二签名信息与所述计算结果进行比较，得到比较结果；/n若相同，根据预设算法对所述所述第一签名信息和所述第二签名信息进行hash值...

【技术特征摘要】
1.一种基于ble连接的双向安全认证方法，其特征在于，用于客户端与ble终端建立ble链路，并设置所述双向安全认证方法的认证时限，所述双向安全认证方法包括以下步骤：
向所述ble终端发送认证请求，并返回验签信息；
根据预设算法对所述验签信息进行hash值运算，得到第一签名信息；
向所述ble终端发送所述第一签名信息，并在所述ble终端对所述第一签名信息验证成功后返回第二签名信息；
根据所述预设算法对所述第一签名信息进行hash值运算，得到计算结果；
根据所述第二签名信息与所述计算结果进行比较，得到比较结果；
若相同，根据预设算法对所述所述第一签名信息和所述第二签名信息进行hash值运算，得到会话秘钥；
根据所述会话秘钥对所述ble链路中的传输数据进行加密。


2.根据权利要求1所述的基于ble连接的双向安全认证方法，其特征在于，所述ble终端对所述第一签名信息验证成功后返回第二签名信息，包括以下步骤：
所述ble终端根据所述预设算法对所述验签信息进行hash值运算，得到ble签名信息；
根据所述ble签名信息与所述第一签名信息进行比较；
若相同，则所述ble签名信息作为所述第一签名信息。


3.根据权利要求1或2所述的基于ble连接的双向安全认证方法，其特征在于：所述预设算法为HMAC-SHA1算法。


4.根据权利要求1或2所述的基于ble连接的双向安全认证方法，其特征在于：所述验签信息包括随机数、加密标识和明文；
所述认证时限为5s-10s。


5.一种基于ble连接的双向安全认证系统，其特征在于，用于与ble终端建立ble链路，并设置所述双向安全认证系统的认证时限，所述双向安全认证系统包括：
认证请求模块，被设置为用于向所述ble终端发送认证请求，并返回验签信息；

【专利技术属性】
技术研发人员：徐宏，李涛，高永会，苏钉，
申请(专利权)人：杭州涂鸦信息技术有限公司，
类型：发明
国别省市：浙江;33