CN102026198B - 一种蓝牙设备间快速认证的系统及方法 - Google Patents

Abstract

本发明提供一种蓝牙设备间快速认证的系统及方法，该方法包括：在蓝牙设备的信任环境中增加一中心节点，所述中心节点与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表，当信任环境中的信任设备的信息发生更新后，所述中心节点向需要更新同步信息的信任设备发送同步信息，收到所述同步信息的信任设备完成同步信息的更新。采用本发明的技术方案，简化了信任蓝牙设备的鉴权过程，实现了蓝牙信任组设备的快速认证，同时保持了设备间的安全性；通过中心节点容易实现信任蓝牙设备的统一管理，提供了一种增强的安全性措施。

Description

一种蓝牙设备间快速认证的系统及方法

技术领域

本发明涉及蓝牙无线通信领域，具体涉及一种蓝牙设备间快速认证的系统及方法。

背景技术

蓝牙无线通信的安全性最广泛的方式是通过必选的鉴权过程来实现，即通信的双方在取得信任之前，通信双方必须协商好一个共同的密钥，经过一个初始化认证过程。这种方式在固定的通信网络中，多个蓝牙设备要实现相互通信，就要经过一个指数级的配对过程，非常不方便。基于这种考虑，在信任环境内建立蓝牙无线通信网络的过程，现在普遍的做法采取对鉴权过程进行了简化处理，比如预设一个组织内共享密钥等。但是这种方法在提高便利性的同时也导致安全性的下降。

发明内容

本发明要解决的技术问题是提供一种蓝牙设备间快速认证的系统及方法，实现了蓝牙信任组设备的快速认证，同时保持了设备间的安全性。

为了解决上述问题，本发明提供了一种蓝牙设备间快速认证的方法，包括：

在蓝牙设备的信任环境中增加一中心节点，所述中心节点与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表，当信任环境中的信任设备的信息发生更新后，所述中心节点向需要更新同步信息的信任设备发送同步信息，收到所述同步信息的信任设备完成同步信息的更新。

进一步地，当所述信任环境中增加信任设备后，所述中心节点与该新增信任设备完成鉴权，所述鉴权成功后中心节点向该新增信任设备发送同步信息，该同步信息包括该信任环境中原信任设备的设备名、地址、设备类型、与中心节点间的链路密钥，收到所述同步信息的新增信任设备在本地建立信任设备列表，并计算出与各信任设备间的链路密钥后存储至本地安全认证库，所述新增信任设备还向中心节点反馈成功信号，所述中心节点收到成功信号将新增设备的同步状态修改为已更新；

当信任环境下的原信任设备进入通信范围后，所述中心节点还向该信任设备发送同步信息，该同步信息至少包括新增信任设备的设备名、地址、设备类型、与中心节点间的链路密钥，收到同步信息的原信任设备在本地信任设备列表中增加所述新增信任设备的信息，并计算出与新增信任设备间的链路密钥后存储至本地安全认证库。

进一步地，所述中心节点删除信任环境中一信任设备后，当该信任环境中剩余的信任设备进入通信范围后，所述中心节点向该信任设备发送同步信息，该同步信息包括剩余信任设备的设备名、地址、设备类型、与中心节点间的链路密钥，收到同步信息的信任设备删除本地信任设备列表中已被删除的信任设备的信息，且删除本地安全认证库中与所使已被删除的信任设备间的链路密钥。

进一步地，若所述中心节点改变一信任设备的鉴权策略，所述中心节点完成与所述改变鉴权策略的信任设备的鉴权后，向所述改变鉴权策略的信任设备发送同步信息，该同步信息至少包含该改变鉴权策略的信任设备与中心节点间的链路密钥，所述改变鉴权策略的信任设备收到同步信息后重新计算出与其他各信任设备间的链路密钥，并将与其他各信任设备间的链路密钥存入本地安全认证库，所述新增信任设备还向中心节点反馈成功信号；

所述中心节点还向信任环境中的其他信任设备发送同步信息，该同步信息至少包含改变鉴权策略的信任设备的设备名、地址、设备类型、与中心节点的链路密钥，收到所述同步信息的信任设备重新计算出与所述改变鉴权策略的信任设备间的链路密钥，并将其存入本地安全认证库。

进一步地，当信任环境中的一信任设备迁移到另一个信任环境时，目标信任环境的中心节点向源信任环境的中心节点发送变更请求，其中包括目标信任环境的所有信任设备的设备名、地址、设备类型、与目标信任环境的中心节点间的链路密钥，所述源信任环境的中心节点收到变更请求后根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，之后所述源信任环境的中心节点向迁移设备发送同步信息，该同步信息至少包含目标信息环境中各信任设备的设备名、地址、设备类型、与该迁移设备间的链路密钥，所述迁移设备收到同步信息后将与目标信任环境中的各信任设备间的链路密钥存入本地安全认证库；

当目标信任环境中的信任设备进入通信范围后，目标信任环境的中心节点向进入通信范围的信任设备发送同步信息，该同步信息至少包含迁移信任设备的设备名、地址、设备类型、与该信任设备间的链路密钥，收到同步信息的信任设备将与迁移设备间的链路密钥存入本地安全认证库。

本发明还提供一种蓝牙设备间快速认证的系统，所述系统包括一个或多个信任环境，每个信任环境均包括中心节点、一个或多个信任设备；

所述中心节点，用于与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表；还用于当信任环境中的信任设备的信息发生更新后，向需要更新同步信息的信任设备发送同步信息；

所述信任设备，用于收到所述同步信息后完成同步信息的更新。

进一步地，当所述中心节点向信任环境中增加信任设备时，所述中心节点用于与该新增信任设备完成鉴权，并于鉴权成功后向该新增信任设备发送同步信息，该同步信息包括该信任环境中原信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；还用于当信任环境下的原信任设备进入通信范围后，向该信任设备发送同步信息，该同步信息至少包括新增信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

所述新增信任设备用于收到所述同步信息后在本地建立信任设备列表，并计算出与各信任设备间的链路密钥后存储至本地安全认证库；

所述原信任设备收到同步信息后在本地信任设备列表中增加所述新增信任设备的信息，并计算出与新增信任设备间的链路密钥后存储至本地安全认证库。

进一步地，当所述中心节点删除信任环境中一信任设备时，中心节点用于当该信任环境中剩余的信任设备进入通信范围后，向该信任设备发送同步信息，该同步信息包括剩余信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

所述信任环境中剩余的信任设备用于收到同步信息后删除本地信任设备列表中已被删除的信任设备的信息，且删除本地安全认证库中与所使已被删除的信任设备间的链路密钥。

进一步地，当所述中心节点改变一信任设备的鉴权策略时，中心节点用于完成与所述改变鉴权策略的信任设备的鉴权，并向所述改变鉴权策略的信任设备发送同步信息，该同步信息至少包含该改变鉴权策略的信任设备与中心节点间的链路密钥；中心节点还用于当其他进入通信范围后向其发送同步信息，该同步信息至少包含改变鉴权策略的信任设备的设备名、地址、设备类型、与中心节点的链路密钥；

所述改变鉴权策略的信任设备用于收到同步信息后重新计算出与其他各信任设备间的链路密钥，并将与其他各信任设备间的链路密钥存入本地安全认证库；

所述其他信任设备用于收到所述同步信息后重新计算出与所述改变鉴权策略的信任设备间的链路密钥，并将其存入本地安全认证库。

进一步地，当信任环境中的一信任设备迁移到另一个信任环境时，

目标信任环境的中心节点用于向源信任环境的中心节点发送变更请求，其中包括目标信任环境的所有信任设备的设备名、地址、设备类型、与目标信任环境的中心节点间的链路密钥；还用于根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，以及当目标信任环境中的信任设备进入通信范围后，向进入通信范围的信任设备发送同步信息，该同步信息至少包含迁移信任设备的设备名、地址、设备类型、与该信任设备间的链路密钥；

所述目标信息环境中的信任设备用于收到所述同步信息后将与迁移设备间的链路密钥存入本地安全认证库；

所述源信任环境的中心节点用于收到变更请求后根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，以及向迁移设备发送同步信息，该同步信息至少包含目标信息环境中各信任设备的设备名、地址、设备类型、与该迁移设备间的链路密钥；

所述迁移设备用于收到同步信息后将与目标信任环境中的各信任设备间的链路密钥存入本地安全认证库。

综上所述，本发明提供一种蓝牙设备间快速认证的系统及方法，简化了信任蓝牙设备的鉴权过程，实现了蓝牙信任组设备的快速认证，同时保持了设备间的安全性；通过中心节点容易实现信任蓝牙设备的统一管理，提供了一种增强的安全性措施。

附图说明

图1是本发明信任环境中典型的拓扑方式。

图2是本发明方法实施例一的流程图；

图3是本发明方法实施例二的流程图；

图4是本发明方法实施例三的流程图；

图5是本发明方法实施例四的流程图。

具体实施方式

本发明通过在信任环境中增加一个中心节点，实现了一种兼顾安全性的能够实现信任环境中蓝牙设备间快速认证的方法。本发明所述中心节点是轻量级管理中心，维护一个信任设备列表，配置默认的鉴权策略，并且中心节点间还可以迁移认证信息，实现一个中心节点管理的某个蓝牙设备与另一个中心节点管理的设备的快速认证过程。

本发明提供一种蓝牙设备间快速认证的系统，如图1所示，该系统包括一个或多个信任环境，每个信任环境均包括中心节点、一个或多个信任设备；

中心节点，用于与信任环境中的各信任设备完成鉴权以及存储至少包含各信任设备信息的信息列表；还用于当信任环境中的信任设备的信息发生更新后，向需要更新同步信息的信任设备发送同步信息；

各信任设备的信息包括信任设备的设备名、地址、设备类型以及与中心节点间的链路密钥(又可称为鉴权码)；上述信息列表还可以包括迁移信息列表及本地鉴权策略列表，迁移信息列表包括从其他信任环境迁移到本信任环境的信任设备信息及对应的源信任环境中各信任设备的信息，以及从本信任环境迁移到其他信任环境的信任设备信息及对应的目标信任环境中各信任设备的信息；本地鉴权策略列表包括中心节点与各信任设备间的鉴权策略。

各信任设备与中心节点的链路密钥通过鉴权策略定义，可以是现有的任何一种方式，比如协商密钥等。信任环境中各信任设备用于计算链路密钥的算法相同。

信任设备，用于收到同步信息后完成同步信息的更新。具体地，

(A)当中心节点在信任环境中新增一个信任设备时，中心节点用于与该新增信任设备完成鉴权，并于鉴权成功后向该新增信任设备发送同步信息，该同步信息包括该信任环境中原信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；中心节点还用于当信任环境下的原信任设备进入通信范围后，向该信任设备发送同步信息，该同步信息至少包括新增信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

新增信任设备用于收到同步信息后在本地建立信任设备列表，并计算出与各信任设备间的链路密钥后存储至本地安全认证库。

该信任环境中的原信任设备收到同步信息后在本地信任设备列表中增加新增信任设备的信息，并计算出与新增信任设备间的链路密钥后存储至本地安全认证库。

(B)当中心节点删除信任环境中一信任设备时，中心节点用于当该信任环境中剩余的信任设备进入通信范围后，向该信任设备发送同步信息，该同步信息包括剩余信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

信任环境中剩余的信任设备用于收到同步信息后删除本地信任设备列表中已被删除的信任设备的信息，且删除本地安全认证库中与所使已被删除的信任设备间的链路密钥。

(C)当中心节点改变一信任设备的鉴权策略时，中心节点用于完成与改变鉴权策略的信任设备的鉴权，并向改变鉴权策略的信任设备发送同步信息，该同步信息至少包含该改变鉴权策略的信任设备与中心节点间的链路密钥；中心节点还用于当其他进入通信范围后向其发送同步信息，该同步信息至少包含改变鉴权策略的信任设备的设备名、地址、设备类型、与中心节点的链路密钥；

改变鉴权策略的信任设备用于收到同步信息后重新计算出与其他各信任设备间的链路密钥，并将与其他各信任设备间的链路密钥存入本地安全认证库；

信任环境中的其他信任设备用于收到同步信息后重新计算出与改变鉴权策略的信任设备间的链路密钥，并将其存入本地安全认证库。

(D)当信任环境中的一信任设备迁移到另一个信任环境时，

目标信任环境的中心节点用于向源信任环境的中心节点发送变更请求，其中包括目标信任环境的所有信任设备的设备名、地址、设备类型、与目标信任环境的中心节点间的链路密钥；还用于根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，以及当目标信任环境中的信任设备进入通信范围后，向进入通信范围的信任设备发送同步信息，该同步信息至少包含迁移信任设备的设备名、地址、设备类型、与该信任设备间的链路密钥；

目标信息环境中的信任设备用于收到同步信息后将与迁移设备间的链路密钥存入本地安全认证库；

源信任环境的中心节点用于收到变更请求后根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，以及向迁移设备发送同步信息，该同步信息至少包含目标信息环境中各信任设备的设备名、地址、设备类型、与该迁移设备间的链路密钥；

迁移设备用于收到同步信息后将与目标信任环境中的各信任设备间的链路密钥存入本地安全认证库。

本发明还提供一种蓝牙设备间快速认证的方法，在蓝牙设备的信任环境中增加一中心节点，中心节点与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表，当信任环境中的信任设备的信息发生更新后，中心节点向需要更新同步信息的信任设备发送同步信息，收到所述同步信息的信任设备完成同步信息的更新。

各信任设备的信息包括信任设备的设备名、地址、设备类型以及与中心节点间的链路密钥(又可称为鉴权码)；上述信息列表还可以包括迁移信息列表及本地鉴权策略列表，迁移信息列表包括从其他信任环境迁移到本信任环境的信任设备信息及对应的源信任环境中各信任设备的信息，以及从本信任环境迁移到其他信任环境的信任设备信息及对应的目标信任环境中各信任设备的信息；本地鉴权策略列表包括中心节点与各信任设备间的鉴权策略。

下面以实际运行过程中发生的各个单个事件为场景，从各个角度对本方法进行详细的描述。这些场景包括加入一个新信任设备、删除一个信任设备、将一个设备迁移到另一个信任环境、改变鉴权策略、在信任设备间的信息同步等等。

实施例一：

本实施例为向信任环境中加入一个新信任设备，如图2所示：

步骤101：中心节点手动增加一条信任设备记录，且标明所处状态是未认证；

步骤102：由新增信任设备或中心节点检测到新设备后主动发起鉴权过程，鉴权密钥根据默认的鉴权策略定义；

步骤103：鉴权成功后，中心节点更新同步信息库的时间标签和新增设备的认证状态，设定新设备的同步信息为待刷新，并向新增信任设备发送同步信息；

该同步信息包括该信任环境中原信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

步骤104：新增信任设备成功接收同步信息后，向中心节点反馈成功信号，建立本地信任设备列表，该本地信任设备列表包括各信任设备的设备名、地址、设备类型、信任设备与中心节点间的链路密钥等；该新增信任设备还根据统一算法计算出与各信任设备间的链路密钥，并将与各信任设备间的链路密钥存入本地安全认证库；

步骤105：中心节点收到成功反馈后，将新增信任设备的同步状态修改为已更新；

步骤106：当该信任环境下的原信任设备进入通信范围时，中心节点向该信任设备发送同步信息，该同步信息至少包含新增信任设备的设备名、地址、设备类型、与中心节点的链路密钥等；

步骤107：收到同步信息的原信任设备更新本地信任设备列表，即在本地信任设备列表中增加新增信任设备的同步信息，还根据统一算法计算出与该新增信任设备间的链路密钥，并将与该新增信任设备间的链路密钥存入本地安全认证库；

实施例二

本实施例为从信任环境中删除一个信任设备，如图3所示：

步骤201：中心节点手动删除一条信任设备记录，即删除该设备的同步信息，更新同步信息库的时间标签，设定所有信任设备的同步信息为待刷新；

步骤202：中心节点检测到剩余信任设备中的某信任设备进入通信范围时，自动向该信任设备发送同步信息；该同步信息是除删除设备之外其他信任设备的信息，该通信范围是信任设备到中心节点的距离；

步骤203：该信任设备收到同步信息后，向中心节点反馈成功信号，对比本地信任设备列表，发现已处于不信任状态的设备，更新本地信任设备列表，即删除本地信任设备列表中该设备的同步信息，且删除安全认证库信息中与该设备间的链路密钥。

步骤204：中心节点收到成功反馈后，设定该信任设备的同步信息为已更新。

对于其余信任设备均执行步骤202至步骤204的流程；直到完成所有信任设备的同步信息的更新。

实施例三

本实施例为改变某信任设备的鉴权策略，如图4所示：

步骤301：中心节点改变某信任设备的鉴权策略，修改该改变鉴权策略的信任设备的认证状态为未认证；

步骤302：改变鉴权策略的信任设备进入通信范围后，中心节点主动对该信任设备发起新的鉴权过程；

步骤303：成功鉴权后，中心节点更新同步信息库的时间标签，并将该改变鉴权策略的信任设备的认证状态修改为已认证，修改该改变鉴权策略的信任的同步状态为待刷新，并向该设备发送同步信息，该同步信息至少包含该改变鉴权策略的信任设备与中心节点间的链路密钥；

步骤304：改变鉴权策略的设备成功接收同步信息后，向中心节点反馈成功信号，更新本地信任设备列表，并根据统一算法重新计算出与其他信任设备间的链路密钥，并将与其他信任设备间的链路密钥存入本地安全认证库；

步骤305：中心节点收到成功反馈后，将该改变鉴权策略的信任设备的同步状态修改为已更新；

步骤306：当该信任环境下的其他信任设备进入通信范围后，中心节点向进入通信范围的信任设备发送同步信息，该同步信息至少包含改变鉴权策略的信任设备的设备名、地址、设备类型、与中心节点的链路密钥等；

步骤307：收到同步信息的信任设备更新本地信任设备列表，即修改改变鉴权策略的信任设备的相关信息，还根据统一算法计算出与该改变鉴权策略的信任设备间的链路密钥，并将与改变鉴权策略的信任设备间的链路密钥存入本地安全认证库。

实施例四

本实施例为将源信任环境中一个信任设备迁移到另一个信任环境，如图5所示：

步骤401：在目标信任环境的中心节点上手动增加一个源信任环境的成员设备，增加的相关的信息包括该设备的设备名、地址、设备类型、与源信任环境的中心节点间的链路密钥和所属中心节点地址，且标明其未认证状态为未认证，同时需要保证新增加的成员设备不能是目标信任环境的已有成员；

步骤402：目标信任环境的中心节点向源信任环境的中心节点发送变更请求，请求中包括目标信任环境的所有设备的同步信息，该同步信息包含信任设备的设备名、地址、设备类型、与目标信任环境的中心节点间的链路密钥等；

步骤403：源信任环境的中心节点收到变更请求，根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥；将该迁移设备的同步状态修改为待刷新；

步骤404：源信任环境的中心节点向迁移设备发送同步信息，该同步信息至少包含目标信任环境中的各信任设备的相关信息，包括信任设备的设备名、地址、设备类型、与该迁移设备间的链路密钥等；

步骤405：迁移设备收到同步信息后更新本地信任设备列表，即在本地信任设备列表中增加目标信任环境中的各信任设备的相关信息，且将与目标信任环境中的各信任设备间的链路密钥存入本地安全认证库；迁移设备还向源信任环境的中心节点反馈成功信号；

步骤406：源信任环境的中心节点收到成功信号后将该迁移设备的同步状态修改为已刷新。

步骤407：目标信任环境的中心节点根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与其各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥；并将目标信任环境中各信任设备的同步状态修改为待刷新；

步骤408：当目标信任环境中的信任设备进入通信范围后，目标信任环境的中心节点向进入通信范围的信任设备发送同步信息，该同步信息至少包含迁移信任设备的设备名、地址、设备类型、与该信任设备间的链路密钥等；

步骤409：收到同步信息的信任设备更新本地信任设备列表，即在本地信任设备列表中增加迁移设备的相关信息，包括设备名、地址、设备类型、与该信任设备间的链路密钥等；信任设备还将与迁移设备间的链路密钥存入本地安全认证库；以及向目标信任环境的中心节点反馈成功信号；

步骤410：目标信任环境的中心节点收到成功信号后将发来成功信号的信任设备的同步状态修改为已刷新。

发生迁移的源信任环境与目标信任环境所使用的计算链路密钥的算法相同。

本发明根据更新时间保证各信任设备的信息统一。本发明并不拒绝各设备与其他设备独立进行的鉴权过程，但信任设备间独立进行的鉴权信息优先级低于中心节点同步的鉴权信息，在接收到中心节点的同步信息后会自动被覆盖。中心节点通过删除某信任设备，并发布更新的鉴权信息来将某设备排除出信任环境。中心节点还可以改变鉴权策略，并主动发起与各设备的重新鉴权过程，实现刷新鉴权信息的功能。一个中心节点管理一个信任环境，处于信任关系的中心节点还可以完成鉴权，形成一个更大的信任网络，一个信任环境(下文称源信任环境)中的设备可以通过配置，成为另一个信任环境(下文称目标信任环境)的成员。

从规范描述可以看出，蓝牙设备的鉴权是基于链路密钥进行的，校验者和申请者只要保存有相同的链路密钥，就可以顺利完成设备鉴权，获得对方的访问权。链路密钥是一个128比特的数据串，它是在一个128比特随机数基础上计算得出。中心节点向各设备发送的同步信息就包括信任设备列表的设备名、地址、设备类型、链路密钥等信息。各设备接收到同步信息后，建立一个本地的信任设备列表，且将设备信息存入安全认证库(对安全认证库的操作方法由蓝牙芯片供应商提供)。

在信任设备间的信息同步的方法，首先是中心节点利用定时循环搜索设备发现可用设备，然后根据设备地址和维护的信任设备认证状态、同步信息状态等，确定是否要发起鉴权过程，是否要发送最新的同步信息等。

在实际的应用中，处于信任环境中的设备越多，得到的简化越多。设备间的信息同步方式，可以点对点的连接，也可以广播发送的手段完成；可以由中心节点定期向各信任成员同步，也可以由各信任节点定期或随机向中心节点请求同步；中心节点间可以采用蓝牙无线连接，也可以采用其他类型的连接方式，包括有线连接。

蓝牙芯片的生产厂商很多，其中CSR公司的蓝牙芯片得到很广泛的使用。下面以CSR公司的BlueCore系列蓝牙芯片为例，说明通过信息同步获取其他蓝牙设备的相关信息后，如何将设备信息添加到远端设备数据库中。

CSR公司为该系列芯片提供了一整套蓝牙主机软件协议栈，实现了HCI、L2CAP、RFCOMM、SDP以及更上层的蓝牙协议栈，为蓝牙应用的开发提供了很好的基础平台。其中在安全相关API中，提供了一系列对在非易失性存储器中设备信息进行管理的接口函数。蓝牙设备通过信息同步获取到其他设备的蓝牙地址、设备类型、设备名称和链路密钥等信息后，对应的填入设备记录类型结构中，调用写入接口函数将设备记录写入设备数据库。这样就完成了设备的添加工作，实现了不需要经过鉴权过程就建立起信任关系的目的。

Claims (8)

1.一种蓝牙设备间快速认证的方法，包括：

在蓝牙设备的信任环境中增加一中心节点，所述中心节点与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表，当信任环境中的信任设备的信息发生更新后，所述中心节点向需要更新同步信息的信任设备发送同步信息，收到所述同步信息的信任设备完成同步信息的更新；

其中，当所述信任环境中增加信任设备后，所述中心节点与该新增信任设备完成鉴权，所述鉴权成功后中心节点向该新增信任设备发送同步信息，该同步信息包括该信任环境中原信任设备的设备名、地址、设备类型、与中心节点间的链路密钥，收到所述同步信息的新增信任设备在本地建立信任设备列表，并计算出与各信任设备间的链路密钥后存储至本地安全认证库，所述新增信任设备还向中心节点反馈成功信号，所述中心节点收到成功信号将新增设备的同步状态修改为已更新；

当信任环境下的原信任设备进入通信范围后，所述中心节点还向该信任设备发送同步信息，该同步信息至少包括新增信任设备的设备名、地址、设备类型、与中心节点间的链路密钥，收到同步信息的原信任设备在本地信任设备列表中增加所述新增信任设备的信息，并计算出与新增信任设备间的链路密钥后存储至本地安全认证库。

2.如权利要求1所述的方法，其特征在于：

所述中心节点删除信任环境中一信任设备后，当该信任环境中剩余的信任设备进入通信范围后，所述中心节点向该信任设备发送同步信息，该同步信息包括剩余信任设备的设备名、地址、设备类型、与中心节点间的链路密钥，收到同步信息的信任设备删除本地信任设备列表中已被删除的信任设备的信息，且删除本地安全认证库中与所述已被删除的信任设备间的链路密钥。

3.一种蓝牙设备间快速认证的方法，包括：

在蓝牙设备的信任环境中增加一中心节点，所述中心节点与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表，当信任环境中的信任设备的信息发生更新后，所述中心节点向需要更新同步信息的信任设备发送同步信息，收到所述同步信息的信任设备完成同步信息的更新；

其中，若所述中心节点改变一信任设备的鉴权策略，所述中心节点完成与所述改变鉴权策略的信任设备的鉴权后，向所述改变鉴权策略的信任设备发送同步信息，该同步信息至少包含该改变鉴权策略的信任设备与中心节点间的链路密钥，所述改变鉴权策略的信任设备收到同步信息后重新计算出与其他各信任设备间的链路密钥，并将与其他各信任设备间的链路密钥存入本地安全认证库，所述新增信任设备还向中心节点反馈成功信号；

所述中心节点还向信任环境中的其他信任设备发送同步信息，该同步信息至少包含改变鉴权策略的信任设备的设备名、地址、设备类型、与中心节点的链路密钥，收到所述同步信息的信任设备重新计算出与所述改变鉴权策略的信任设备间的链路密钥，并将其存入本地安全认证库。

4.一种蓝牙设备间快速认证的方法，包括：

在蓝牙设备的信任环境中增加一中心节点，所述中心节点与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表，当信任环境中的信任设备的信息发生更新后，所述中心节点向需要更新同步信息的信任设备发送同步信息，收到所述同步信息的信任设备完成同步信息的更新；

其中，当信任环境中的一信任设备迁移到另一个信任环境时，目标信任环境的中心节点向源信任环境的中心节点发送变更请求，其中包括目标信任环境的所有信任设备的设备名、地址、设备类型、与目标信任环境的中心节点间的链路密钥，所述源信任环境的中心节点收到变更请求后根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，之后所述源信任环境的中心节点向迁移设备发送同步信息，该同步信息至少包含目标信任环境中各信任设备的设备名、地址、设备类型、与该迁移设备间的链路密钥，所述迁移设备收到同步信息后将与目标信任环境中的各信任设备间的链路密钥存入本地安全认证库；

当目标信任环境中的信任设备进入通信范围后，目标信任环境的中心节点向进入通信范围的信任设备发送同步信息，该同步信息至少包含迁移信任设备的设备名、地址、设备类型、与该信任设备间的链路密钥，收到同步信息的信任设备将与迁移设备间的链路密钥存入本地安全认证库。

5.一种蓝牙设备间快速认证的系统，其特征在于：所述系统包括一个或多个信任环境，每个信任环境均包括中心节点、一个或多个信任设备；

所述中心节点，用于与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表；还用于当信任环境中的信任设备的信息发生更新后，向需要更新同步信息的信任设备发送同步信息；

所述信任设备，用于收到所述同步信息后完成同步信息的更新；

其中，当所述中心节点向信任环境中增加信任设备时，所述中心节点用于与该新增信任设备完成鉴权，并于鉴权成功后向该新增信任设备发送同步信息，该同步信息包括该信任环境中原信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；还用于当信任环境下的原信任设备进入通信范围后，向该信任设备发送同步信息，该同步信息至少包括新增信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

所述新增信任设备用于收到所述同步信息后在本地建立信任设备列表，并计算出与各信任设备间的链路密钥后存储至本地安全认证库；

所述原信任设备收到同步信息后在本地信任设备列表中增加所述新增信任设备的信息，并计算出与新增信任设备间的链路密钥后存储至本地安全认证库。

6.如权利要求5所述的系统，其特征在于：

当所述中心节点删除信任环境中一信任设备时，中心节点用于当该信任环境中剩余的信任设备进入通信范围后，向该信任设备发送同步信息，该同步信息包括剩余信任设备的设备名、地址、设备类型、与中心节点间的链路密钥；

所述信任环境中剩余的信任设备用于收到同步信息后删除本地信任设备列表中已被删除的信任设备的信息，且删除本地安全认证库中与所述已被删除的信任设备间的链路密钥。

7.一种蓝牙设备间快速认证的系统，其特征在于：所述系统包括一个或多个信任环境，每个信任环境均包括中心节点、一个或多个信任设备；

所述中心节点，用于与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表；还用于当信任环境中的信任设备的信息发生更新后，向需要更新同步信息的信任设备发送同步信息；

所述信任设备，用于收到所述同步信息后完成同步信息的更新；

其中，当所述中心节点改变一信任设备的鉴权策略时，中心节点用于完成与所述改变鉴权策略的信任设备的鉴权，并向所述改变鉴权策略的信任设备发送同步信息，该同步信息至少包含该改变鉴权策略的信任设备与中心节点间的链路密钥；中心节点还用于当除所述改变鉴权策略的信任设备之外的其他信任设备进入通信范围后向其发送同步信息，该同步信息至少包含改变鉴权策略的信任设备的设备名、地址、设备类型、与中心节点的链路密钥；

所述改变鉴权策略的信任设备用于收到同步信息后重新计算出与其他各信任设备间的链路密钥，并将与其他各信任设备间的链路密钥存入本地安全认证库；

所述其他信任设备用于收到所述同步信息后重新计算出与所述改变鉴权策略的信任设备间的链路密钥，并将其存入本地安全认证库。

8.一种蓝牙设备间快速认证的系统，其特征在于：所述系统包括一个或多个信任环境，每个信任环境均包括中心节点、一个或多个信任设备；

所述中心节点，用于与所述信任环境中的各信任设备完成鉴权并存储至少包含各信任设备信息的信息列表；还用于当信任环境中的信任设备的信息发生更新后，向需要更新同步信息的信任设备发送同步信息；

所述信任设备，用于收到所述同步信息后完成同步信息的更新；

其中，当信任环境中的一信任设备迁移到另一个信任环境时，

目标信任环境的中心节点用于向源信任环境的中心节点发送变更请求，其中包括目标信任环境的所有信任设备的设备名、地址、设备类型、与目标信任环境的中心节点间的链路密钥；还用于根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，以及当目标信任环境中的信任设备进入通信范围后，向进入通信范围的信任设备发送同步信息，该同步信息至少包含迁移信任设备的设备名、地址、设备类型、与该信任设备间的链路密钥；

所述目标信任环境中的信任设备用于收到所述同步信息后将与迁移设备间的链路密钥存入本地安全认证库；

所述源信任环境的中心节点用于收到变更请求后根据源信任环境的中心节点与目标信任环境的中心节点间的链路密钥、目标信任环境的中心节点与各信任设备间的链路密钥计算出该迁移设备与目标信任环境中的各信任设备间的链路密钥，以及向迁移设备发送同步信息，该同步信息至少包含目标信任环境中各信任设备的设备名、地址、设备类型、与该迁移设备间的链路密钥；

所述迁移设备用于收到同步信息后将与目标信任环境中的各信任设备间的链路密钥存入本地安全认证库。

Images