CN104301115B - 一种手机与蓝牙key签名验证密文通讯方法 - Google Patents

Abstract

本发明提供一种手机与蓝牙key签名验证密文通讯方法，手机用户与蓝牙key相互认证，确保蓝牙key持有者的使用身份，通过建立起的蓝牙密文通道通讯，使蓝牙通讯安全可靠，将签名认证服务在手机实现密文通讯，加密、解密，电子签名及签名验证等功能，为手机用户提供了安全可信的第三方认证服务，真正解决了手机服务安全方面的难题。

Description

一种手机与蓝牙key签名验证密文通讯方法

技术领域

本发明涉及一种手机与蓝牙key签名验证密文通讯方法，主要用于电子政务、电子商务、行业、密文通讯等服务领域中。

背景技术

智能手机不再是单纯通话、发短信工具，已经像个人电脑一样广泛应用的生活、工作中，由于携带方便，逐渐成为了个人移动办公和工作的必须工具，相应的一系列的安全问题也给手机用户带来困惑和忧虑，如手机丢失、信息泄露、病毒入侵、信息诈骗等，都会给手机用户带来不便或损失。特别手机银行手机移动支付、移动转账和手机购物等，屡屡出现账户信息泄露造成财务损失，手机的使用权和信息保护成为了手机用户的急需解决的问题，常见的安全解决方案有开机密码保护，sd卡数字认证，移动软证书应用等技术措施来保护手机，，开机密码保护方式比较弱，sd卡数字认证方式成本高，易用性差，由于其机卡一体的特点突出了他的局限性，移动软证书安全性也存在被复制的致命漏洞，与手机分体的蓝牙key成为了智能手机安全产品可选方案，同样，蓝牙无线通讯的开放性，其通讯安全性及其身份认证又是一个新的挑战。

发明内容

本发明的目的是提供一种手机与蓝牙key签名验证密文通讯方法。

本发明的目的是按以下方式实现的，具体步骤如下：

A、手机用户打开蓝牙设备查找蓝牙key名称的设备，并配对；

B、手机用户注册蓝牙key数字证书;

C、蓝牙key验证手机用户，同时手机协商会话密钥，手机获取蓝牙key的随机数rd1和rd2，然后用rd1将rd2加密得rdm，同时产生会话密钥SK，用数字证书中的公钥将rdm+SK加密得数字信封DE,将DE发送给蓝牙key，蓝牙key接收的数字信封DE，用私钥打开数字信封得rdm和SK，蓝牙key用rd1对rdm解密得rd0，比较验证rd0与rd2，如果rd0不等于rd2，验证失败，如果rd0等于rd2，验证通过，并保存SK作为密文通讯的会话密钥；

D、手机接收到蓝牙key的验证结果，如果失败，注销用户证书，如果成功，手机与蓝牙key的密文通道建立成功，用户正常通过手机对蓝牙key进行业务操作，并且SK作为密文通讯的会话密钥；

E、手机用户通过比较pin码获得蓝牙key的使用权限，进行数字签名、签名验证、信息加密解密、登录应用平台、手机支付应用服务操作；

F、如果用户超过一定时间未访问蓝牙key，密文通过将中断，之后需重复A-D步骤重新建立密文通道。

本发明的有益效果是：一种手机与蓝牙key签名验证密文通讯方法，手机用户与蓝牙key相互认证，确保蓝牙key持有者的使用身份，通过建立起的蓝牙密文通道通讯，使蓝牙通讯安全可靠，真正解决了手机服务安全方面的难题。

附图说明

图1一种手机与蓝牙key签名验证密文通讯方法模型图。

具体实施方式

参照说明书附图对本发明的方法作以下详细地说明。

具体步骤如下：

第一步完成智能手机与蓝牙key配对设置，使手机与蓝牙建立其蓝牙通讯通道，

第二步在智能手机注册蓝牙key的用户证书，

第三步进行手机与蓝牙key认证—获取蓝牙key的随机数rd1和rd2，

第四步手机与蓝牙key认证—产生数字信封，用rd1加密rd2获得密文rdm，并随机产生会话密钥SK，用证书公钥对rdm+SK加密生成数字信封，蓝牙key用私钥打开数字信封获得rdm和SK，用rd1解密rdm得rd0，比较验证rd2与rd0，如果验证通过将SK作为会话密钥，如果验证失败返回错误，

第五步手机与蓝牙key建立起通讯密钥为SK的密文通道，

第六步通过手机在密文通道状态下完成业务操作，如验证pin码、修改pin码、数字签名，信息加解、解密等，此过程完成了手机与蓝牙key的身份认证、密文通道的建立和业务操作，确保了用户蓝牙key与手机匹配应用与通讯的安全性。

实施例

以下通过一个简单的手机与蓝牙key认证过程来描述本发明的内容，但不构成对本发明的限制。

按照图1所示手机与蓝牙key的认证建立流程：

第1步，手机用户打开蓝牙设置，搜索蓝牙设备，找到蓝牙key设备名，如果此蓝牙设备未配对，请进行配对，如果已经配对，手机与蓝牙key的蓝牙通道已经联通。

第2步，手机用户获取蓝牙key用户证书并注册到手机浏览器中。

第3步，手机用户自动获取蓝牙key的随机数rd1和rd2，然后用rd1将rd2加密得rdm。

第4步，手机自动产生会话密钥SK，并且用数字证书中的公钥将rdm+SK加密得数字信封DE,然后发送给蓝牙key，蓝牙key接收的数字信封，用私钥打开数字信封得rdm和SK，用蓝牙key内部的rd1对rdm解密得rd0，比较验证rd0与rd2，如果rd0不等于rd2，验证失败，如果rd0等于rd2，验证通过，并保存SK作为密文通讯的会话密钥。

第5步，手机接收到蓝牙key的验证结果，如果失败，注销用户证书，如果成功，手机与蓝牙key的密文通道建立成功，用户可以正常通过手机对蓝牙key进行业务操作，并且SK作为密文通讯的会话密钥。

第6步，手机用户可以通过比较pin码获得蓝牙key的使用权限，进行数字签名、签名验证、信息加密解密、登录应用平台、手机支付等应用服务操作。

如果手机用户退出或超过一定时间未访问蓝牙key时，密文蓝牙通道将中断，之后需重复1-6步骤重新建立密文通道。

除说明书所述的技术特征外，均为本专业技术人员的已知技术。

Claims (1)

1.一种手机与蓝牙key签名验证密文通讯方法，其特征在于，包括如下步骤：

1)手机用户打开蓝牙设置，搜索蓝牙设备，找到蓝牙key设备名，如果此蓝牙设备未配对，请进行配对，如果已经配对，手机与蓝牙key的蓝牙通道已经联通，请进行下一步操作；

2)手机用户获取蓝牙key用户证书并注册到手机浏览器中；

3)手机用户自动获取蓝牙key的随机数rd1和rd2，然后用rd1将rd2加密得rdm；

4)手机自动产生会话密钥SK，并且用数字证书中的公钥将rdm+SK加密得数字信封DE,然后发送给蓝牙key，蓝牙key接收的数字信封，用私钥打开数字信封得rdm和SK，用蓝牙key内部的rd1对rdm解密得rd0，比较验证rd0与rd2，如果rd0不等于rd2，验证失败，如果rd0等于rd2，验证通过，并保存SK作为密文通讯的会话密钥；

5)手机接收到蓝牙key的验证结果，如果失败，注销用户证书，如果成功，手机与蓝牙key的密文通道建立成功，用户可以正常通过手机对蓝牙key进行业务操作，并且SK作为密文通讯的会话密钥；

6)手机用户可以通过比较pin码获得蓝牙key的使用权限，可进行的应用服务包括：操作数字签名、签名验证、信息加密解密、登录应用平台、手机支付；

7)手机用户可以退出蓝牙key的应用，并且自动注销用书证书，如果手机用户超过一定时间未访问蓝牙key，手机将自动退出并注销用户证书，用户再次使用蓝牙key时需重复1-6步骤重新启用蓝牙key。