CN106572427B - 一种近距离通信的建立方法和装置 - Google Patents

Abstract

本发明提供了一种近距离通信的建立方法和装置，其中方法包括：第一通信设备与第二通信设备之间建立近距离通信连接后，若所述第一通信设备在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败，则断开所述近距离通信连接。通过本发明能够提高近距离通信的安全性。

Description

一种近距离通信的建立方法和装置

【技术领域】

本发明涉及网络通信技术领域，特别涉及一种近距离通信的建立方法和装置。

【背景技术】

随着可穿戴设备的不断兴起和普及，诸如运动手环、智能眼镜、智能血压计等设备逐渐进入人们的生活。这些可穿戴设备大多采用蓝牙、红外、Zigbee等近距离通信的方式与手机建立连接，与手机之间进行数据或控制指令的交互。

现有技术中，上述可穿戴设备在与手机建立近距离通信的连接时，通常由手机开启扫描并进行手工配对后，与可穿戴设备之间建立连接。以蓝牙为例，手机开启蓝牙扫描，如果扫描到附近的多个蓝牙设备，则手工选择其中一个蓝牙设备进行配对，从而建立蓝牙连接。然而，这种方式会造成可穿戴设备能够被附近任意的手机扫描到并建立连接进行近距离通信，从而被获取到数据，安全性很差。

【发明内容】

有鉴于此，本发明提供了一种近距离通信的建立方法和装置，以便于提高通信的安全性。

具体技术方案如下：

本发明提供了一种近距离通信的建立方法，该方法包括：

第一通信设备与第二通信设备之间建立近距离通信连接后，若所述第一通信设备在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败，则断开所述近距离通信连接。

根据本发明一优选实施方式，该方法还包括：

若所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功，则保存与所述第二通信设备之间的绑定关系，并向所述第二通信设备返回认证成功的信息。

根据本发明一优选实施方式，第一通信设备与第二通信设备之间建立近距离通信连接后，该方法还包括：

所述第一通信设备接收所述第二通信设备的标识信息，判断所述第一通信设备是否保存有绑定关系，如果否，则向所述第二通信设备发送未绑定的信息，并等待在所述预设时长内接收所述第二通信设备的认证信息。

根据本发明一优选实施方式，如果判断出所述第一通信设备保存有绑定关系，则进一步判断所述绑定关系是否为与所述第二通信设备的绑定关系，如果是，则允许在所述近距离通信连接上的数据通讯；如果否，则断开所述近距离通信连接。

根据本发明一优选实施方式，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息；

所述第一通信设备在对所述认证信息进行认证时，对所述密文信息进行解密，比较解密得到的明文信息与所述认证信息携带的明文信息是否一致，如果一致，则认证通过，否则认证失败。

根据本发明一优选实施方式，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

根据本发明一优选实施方式，所述加密和所述解密所采用的方法包括：对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

根据本发明一优选实施方式，所述认证信息包括：所述第二通信设备的标识信息；

所述第一通信设备在对所述认证信息进行认证时，判断所述第一通信设备是否保存有绑定关系，如果否，则认证通过；如果是，则进一步判断所述绑定关系是否为与所述第二通信设备的绑定关系，如果否，则认证失败。

根据本发明一优选实施方式，该方法还包括：

若所述第一通信设备接收到重置指令，或者接收到所述第二通信设备发送的解除绑定请求，则删除保存的所述第一通信设备与所述第二通信设备之间的绑定关系。

根据本发明一优选实施方式，该方法还包括：

所述第一通信设备显示包含第一通信设备的连接信息的信息码，以便所述第二通信设备扫描并利用得到的第一通信设备的连接信息建立所述近距离通信连接。

根据本发明一优选实施方式，该方法还包括：

所述第一通信设备接收到所述第二通信设备的扫描信息后，向所述第二通信设备发送包含第一通信设备的连接信息的扫描回应信息，以便所述第二通信设备利用所述第一通信设备的连接信息建立所述近距离通信连接。

根据本发明一优选实施方式，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

本发明还提供了一种近距离通信的建立方法，该方法还包括：

第二通信设备与第一通信设备之间建立近距离通信连接后，所述第二通信设备在预设时长内将所述第二通信设备的认证信息发送给所述第一通信设备。

根据本发明一优选实施方式，该方法还包括：

所述第二通信设备接收到所述第一通信设备返回的认证成功的信息后，保存与所述第一通信设备的绑定关系。

根据本发明一优选实施方式，该方法还包括：

所述第二通信设备将与所述第一通信设备的绑定关系发送给服务器端进行保存。

根据本发明一优选实施方式，所述第二通信设备与所述第一通信设备之间建立近距离通信连接后，该方法还包括：所述第二通信设备将所述第二通信设备的标识信息发送给所述第一通信设备；

若接收到所述第一通信设备发送的未绑定的信息，则执行所述将所述第二通信设备的认证信息发送给所述第一通信设备。

根据本发明一优选实施方式，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息。

根据本发明一优选实施方式，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

根据本发明一优选实施方式，所述加密所采用的方法包括：对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

根据本发明一优选实施方式，所述认证信息包括：所述第二通信设备的标识信息。

根据本发明一优选实施方式，若所述第二通信设备接收到重置指令，则删除所述第二通信设备保存的与所述第一通信设备的绑定关系，并向所述第一通信设备发送解除绑定请求。

根据本发明一优选实施方式，该方法还包括：

所述第二通信设备扫描所述第一通信设备提供的信息码；

利用从所述信息码中解析得到的第一通信设备的连接信息，建立所述近距离通信连接。

根据本发明一优选实施方式，该方法还包括：

所述第二通信设备进行近距离通信扫描；

从接收到的扫描回应信息中获取第一通信设备的连接信息；

利用所述第一通信设备的连接信息，建立所述近距离通信连接。

根据本发明一优选实施方式，所述第二通信设备利用本地保存的与所述第一通信设备的绑定关系，建立所述近距离通信连接。

根据本发明一优选实施方式，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

本发明还提供了一种近距离通信的建立装置，该装置设置于第一通信设备，该装置包括：

接收单元，用于接收所述第二通信设备的认证信息；

认证单元，用于对所述接收单元接收到的认证信息进行认证；

第一判断单元，用于在所述第一通信设备与所述第二通信设备之间建立近距离通信连接后，判断所述接收单元是否在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败；

控制单元，用于在所述第一判断单元的判断结果为是时，断开所述近距离通信连接。

根据本发明一优选实施方式，该装置还包括：

绑定单元，用于在所述第一判断单元判断出所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功时，保存与所述第二通信设备之间的绑定关系；

发送单元，用于在所述第一判断单元判断出所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功时，向所述第二通信设备发送认证成功的信息。

根据本发明一优选实施方式，该装置还包括第二判断单元；

所述接收单元，还用于接收所述第二通信设备的标识信息；如果所述第二判断单元的判断结果为否，则等待在所述预设时长内接收所述第二通信设备的认证信息；

所述第二判断单元，用于在所述接收单元接收到所述第二通信设备的标识信息时，判断所述绑定单元是否保存有绑定关系；

所述发送单元，还用于如果所述第二判断单元的判断结果为否，则向所述第二通信设备发送未绑定的信息。

根据本发明一优选实施方式，该装置还包括：

第三判断单元，用于在所述第二判断单元的判断结果为是时，判断所述绑定单元保存的绑定关系是否为与所述第二通信设备的绑定关系；

所述控制单元，还用于在所述第三判断单元的判断结果为是时，允许在所述近距离通信连接上的数据通讯；否则，断开所述近距离通信连接。

根据本发明一优选实施方式，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息；

所述认证单元在对所述认证信息进行认证时，具体用于：对所述密文信息进行解密，比较解密得到的明文信息与所述认证信息携带的明文信息是否一致，如果一致，则认证通过，否则认证失败。

根据本发明一优选实施方式，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

根据本发明一优选实施方式，所述认证单元采用的解密方法包括对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

根据本发明一优选实施方式，所述认证信息包括：所述第二通信设备的标识信息；

所述认证单元在对所述认证信息进行认证时，判断所述第一通信设备是否保存有绑定关系，如果否，则认证通过；如果是，则进一步判断所述绑定关系是否为与所述第二通信设备的绑定关系，如果否，则认证失败。

根据本发明一优选实施方式，该装置还包括：解绑定单元，用于接收到重置指令，或者所述接收单元接收到所述第二通信设备发送的解除绑定请求时，删除所述第一通信设备与所述第二通信设备之间的绑定关系。

根据本发明一优选实施方式，该装置还包括：

连接建立单元，用于显示包含第一通信设备的连接信息的信息码，以便所述第二通信设备扫描并利用得到的第一通信设备的连接信息建立所述近距离通信连接。

根据本发明一优选实施方式，该装置还包括：

连接建立单元，用于接收到所述第二通信设备的扫描信息后，向所述第二通信设备发送包含第一通信设备的连接信息的扫描回应信息，以便所述第二通信设备利用所述第一通信设备的连接信息建立所述近距离通信连接。

根据本发明一优选实施方式，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

本发明还提供了一种近距离通信的建立装置，该装置设置于第二通信设备，该装置包括：

发送单元，用于在所述第二通信设备与第一通信设备之间建立近距离通信连接后，将所述第二通信设备的认证信息发送给所述第一通信设备。

根据本发明一优选实施方式，该装置还包括：

接收单元，用于接收所述第一通信设备返回的认证成功的信息；

绑定单元，用于在所述接收单元接收到所述第一通信设备返回的认证成功的信息后，保存与所述第一通信设备的绑定关系。

根据本发明一优选实施方式，所述发送单元，还用于将所述第二通信设备与所述第一通信设备的绑定关系发送给服务器端进行保存。

根据本发明一优选实施方式，该装置还包括接收单元；

所述发送单元，还用于在所述第二通信设备与所述第一通信设备之间建立近距离通信连接后，将所述第二通信设备的标识信息发送给所述第一通信设备；若所述接收单元接收到所述第一通信设备发送的未绑定的信息，则执行所述将所述第二通信设备的认证信息发送给所述第一通信设备。

所述接收单元，还用于接收所述第一通信设备发送的未绑定的信息。

根据本发明一优选实施方式，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息。

根据本发明一优选实施方式，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

根据本发明一优选实施方式，所述加密所采用的方法包括：对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

根据本发明一优选实施方式，所述认证信息包括：所述第二通信设备的标识信息。

根据本发明一优选实施方式，该装置还包括：

解绑定单元，用于接收到重置指令，则删除所述第一通信设备与所述第二通信设备的绑定关系，并触发所述发送单元向所述第一通信设备发送解除绑定请求。

根据本发明一优选实施方式，该装置还包括：

连接建立单元，用于扫描所述第一通信设备提供的信息码；利用从所述信息码中解析得到的第一通信设备的连接信息，建立所述近距离通信连接。

根据本发明一优选实施方式，该装置还包括：

连接建立单元，用于进行近距离通信扫描；从接收到的扫描回应信息中获取第一通信设备的连接信息；利用所述第一通信设备的连接信息，建立所述近距离通信连接。

根据本发明一优选实施方式，该装置还包括：

连接建立单元，用于利用所述绑定单元保存的与所述第一通信设备的绑定关系，建立所述近距离通信连接。

根据本发明一优选实施方式，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

由以上技术方案可以看出，本发明能够在两个通信设备建立近距离通信连接后，若一方在设定时间内未接收到另一方发送的认证信息或者接收到认证信息但认证失败，则断开上述近距离通信连接。也就是说，只有采用上述认证机制且认证通过的设备才能够在建立的近距离通信连接上进行通信，提高了近距离通信的安全性。

【附图说明】

图1为本发明实施例所基于的系统结构图；

图2为本发明实施例提供的主要方法流程图；

图3为本发明实施例提供的一种方法的详细流程图；

图4为本发明实施例提供的另一种方法的详细流程图；

图5为本发明实施例提供的再一种方法的详细流程图；

图6为本发明实施例提供的一种装置结构图；

图7为本发明实施例提供的另一种装置结构图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明所基于的系统结构图可以如图1中所示，主要包括第一通信设备和第二通信设备，两者之间可以建立近距离通信连接，并在建立的近距离通信连接上进行数据通讯。其中所述近距离通信可以采用但不限于：蓝牙、红外、Zigbee等等。第一通信设备和第二通信设备可以是具备近距离通信功能的终端设备，诸如智能手机、笔记本电脑、平板电脑、可穿戴设备等等。其中可穿戴设备可以包括但不限于：智能手环、智能手表、智能眼镜等。

图2为本发明实施例提供的主要方法流程图，如图2中所示，该方法可以包括以下步骤：

在201中，第一通信设备与第二通信设备之间建立近距离通信连接。

第一通信设备与第二通信设备之间可以建立诸如蓝牙连接、红外连接或Zigbee连接等。

在202中，第一通信设备判断是否在预设时长内未接收到第二通信设备的认证信息或者接收到第二通信设备的认证信息但认证失败，如果是，则执行203；否则，执行204。

在建立上述近距离通信连接后，第二通信设备在预设时长内向第一通信设备发送认证信息。其中认证可以采用但不限于以下两种方式：

第一种方式：认证信息可以包括第二通信设备的标识信息。第一通信设备在利用认证信息进行认证时，可以判断第一通信设备是否保存有绑定关系，如果否，则说明该第一通信设备尚未与任何设备绑定，可以认为认证通过；如果是，则进一步判断保存的绑定关系是否为与第二通信设备的绑定关系，如果否，则确定认证失败；如果是，则确定认证通过。

第二种方式：认证信息可以包括明文信息以及对该明文信息进行加密后得到的密文信息。第一通信设备在利用认证信息进行认证时，首先对接收到的密文信息进行解密，比较解密得到的明文信息与认证信息携带的明文信息是否一致，如果一致，则认证通过，否则认证失败。

为了保证认证的安全性，上述明文信息可以包括随机数，例如时间戳、随机生成的字符串等。还可以进一步包括其他信息，诸如第二通信设备的标识信息等。

第二通信设备和第一通信设备所采用的加密、解密方式可以为对称加密算法，例如DES(Data Encryption Standard，数据加密标准)、AES(Advanced EncryptionStandard，高级加密标准)等，也可以为非对称算法，例如RSA等。以非对称算法为例，第二通信设备生成一个密钥对：公钥和第二通信设备的私钥；然后利用公钥和第二通信设备的私钥对上述的明文信息进行加密，将得到的密文信息与明文信息、上述公钥一起发送给第一通信设备。第一通信设备利用接收到的公钥和第一通信设备的私钥对上述密文信息进行解密，将得到的明文信息与接收到的明文信息进行比较，如果一致，则认证通过，否则认证失败。

本实施例中涉及的设定时长可以根据具体的需求进行设置，例如可以设置为1分钟。

在203中，第一通信设备断开与第二通信设备建立的近距离通信连接，结束流程。

本发明实施例对近距离通信建立的过程不加以改动，而在应用层进行上述认证过程，如果认证失败，断开已建立的近距离通信连接。

在204中，第一通信设备保存与第二通信设备的绑定关系，并向第二通信设备返回认证成功的信息，第一通信设备和第二通信设备可以在上述建立的近距离通信连接上进行数据通讯。

如果认证成功，则第一通信设备和第二通信设备之间的连接为安全连接，可以进行数据通信。

下面以第一通信设备为可穿戴设备，第二通信设备为智能手机，两者之间建立蓝牙连接为例对上述方法进行详细描述。

图3为本发明实施例提供的一种方法的详细流程图，该流程为智能手机与可穿戴设备尚未绑定(例如，智能手机与可穿戴设备第一次连接)的实施例，如图3中所示，该方法可以包括以下步骤：

在301中，可穿戴设备开启蓝牙功能后，等待智能手机发起蓝牙扫描。

另外，可穿戴设备开启蓝牙功能后，可以持续广播自身的蓝牙连接信息，可以包含蓝牙MAC地址、等待连接的标志、设备未绑定标志等。

在302中，智能手机开启蓝牙扫描，向可穿戴设备发送蓝牙扫描信息。

在303中，可穿戴设备获取到蓝牙扫描信息后，向智能手机返回蓝牙扫描回应信息，在该蓝牙扫描回应信息中包含可穿戴设备的连接信息，其中可穿戴设备的连接信息可以包括可穿戴设备的蓝牙MAC地址。除此之外，还可以包括等待连接标志、设备未绑定标志等。蓝牙扫描回应信息中包含的信息可以采用特定格式，并且可以是加密信息，也可以是非加密信息。

在蓝牙扫描回应信息中携带的可穿戴设备的连接信息与可穿戴设备在开启蓝牙功能后广播的连接信息可以相同，也可以不同。对于智能手机可以综合这两次接收到的可穿戴设备的连接信息。

在304中，智能手机利用获取到的可穿戴设备的连接信息，向可穿戴设备发送蓝牙连接请求。

在本步骤中，智能手机如果获取到多个可穿戴设备的连接信息，则可以提供给用户供用户选择哪一个是要连接的目标设备。或者智能手机可以根据可穿戴设备广播的信息或者在蓝牙扫描回应信息中携带的设备未绑定标志，选择未绑定的可穿戴设备发送蓝牙连接请求，即将已绑定的可穿戴设备过滤掉。

在发送的蓝牙连接请求中可以携带智能手机的连接信息，该连接信息可以采用智能手机的蓝牙MAC地址。

可穿戴设备收到蓝牙连接请求后，蓝牙连接建立成功，可以返回一个连接建立成功的响应(图中未示出)。上述过程是智能手机和可穿戴设备的蓝牙连接建立过程。

在305中，智能手机在与可穿戴设备建立蓝牙连接后，发送智能手机的标识信息给可穿戴设备。

其中智能手机的标识信息可以采用但不限于：智能手机的MAC地址、智能手机的出厂序列号、智能手机的IMEI(International Mobile Equipment Identity，移动设备国际身份码)、智能手机的UDID(唯一设备识别符)、用户账户信息(用户登录APP所采用的账户信息，该APP可以运行于智能手机中执行本发明所提供的方法流程)等。

在306中，可穿戴设备判断本地是否已经存储有绑定关系，如果没有，则说明该智能手机未被认证过，因此可以向智能手机返回未绑定的信息。对于已经保存有绑定关系的情况将在图5所示实施例中描述。

在307中，智能手机接收到未绑定的信息之后，发送认证信息给可穿戴设备。

对于智能手机与可穿戴设备的第一次绑定，智能手机可以将自身的标识信息携带在认证信息中发送给可穿戴设备。即对应上述的第一种认证方式。

也可以采用上述第二种认证方式，即智能手机和可穿戴设备可以预先约定加解密方法，智能手机可以公钥和自身的私钥对智能手机的标识信息和时间戳进行加密，将加密得到的密文信息、智能手机的标识信息和时间戳构成的明文信息以及公钥发送给可穿戴设备。这种方式仅为利用非对称加密方式的一个实例，也可以采用对称加密方式或者其他信息。

在308中，可穿戴设备判断是否在设定时间内接收到认证信息，如果在设定时间内接收到认证信息，则执行309。如果未在设定时间内接收到认证信息，则执行310。

在309中，可穿戴设备断开与智能手机建立的蓝牙连接。

在310中，可穿戴设备对接收到的认证信息进行认证，如果认证通过，则在本地保存与智能手机的绑定关系，并向智能手机返回认证成功的信息。

在保存与智能手机的绑定关系时，可以在本地保存智能手机的标识信息。

在311中，智能手机接收到认证成功的信息后，保存与可穿戴设备的绑定关系。

在智能手机保存的绑定关系可以包含可穿戴设备的连接信息，还可以包含可穿戴设备的标识信息。

更进一步地，智能手机还可以将保存的与可穿戴设备的绑定关系发送给服务器进行保存，从而进行后续的备份或其他业务。

图4为本发明实施例提供的另一种方法的详细流程图，该流程为智能手机与可穿戴设备尚未绑定(例如，智能手机与可穿戴设备第一次连接)的实施例，本实施例与图3所示实施例的区别为智能手机与可穿戴设备建立蓝牙连接的方式不同。如图4中所示，该方法可以包括以下步骤：

在401中，可穿戴设备开启蓝牙功能后，提供包含可穿戴设备的连接信息的二维码。

本步骤适用于具备显示屏的可穿戴设备，可穿戴设备可以将包含自身连接信息的二维码显示在屏幕上，供手机设备扫描。其中，可穿戴设备的连接信息可以包括可穿戴设备的蓝牙MAC地址。

另外，除了二维码之外，还可以采用诸如条形码等其他信息码形式。

在402中，智能手机扫描二维码，解析得到可穿戴设备的连接信息。

在403中，智能手机利用可穿戴设备的连接信息，向可穿戴设备发送蓝牙连接请求。

后续步骤404～410与图3所示流程中305至311一致，不再赘述。

图5为本发明实施例提供的再一种方法的详细流程图，该流程为智能手机已与可穿戴设备绑定的实施例，如图5中所示，该方法可以包括以下步骤：

在501中，可穿戴设备开启蓝牙功能后，等待智能手机发起蓝牙扫描。

在502中，智能手机利用本地保存的与可穿戴设备的绑定关系，向可穿戴设备发送蓝牙连接请求。

如果智能手机已与可穿戴设备绑定，那么智能手机本地已经保存的绑定关系中包含该可穿戴设备的连接信息，可以直接利用该可穿戴设备的连接信息，向可穿戴设备发送蓝牙连接请求。

在503中，可穿戴设备与智能手机在与可穿戴设备建立蓝牙连接后，等待在设定时长内接收智能手机的认证信息。

在504中，智能手机将智能手机的标识信息发送给可穿戴设备。

在505中，可穿戴设备判断本地是否存在绑定关系，本实施例中是已经存在绑定关系的情形，因此可穿戴设备进一步根据接收到的智能手机的标识信息，判断是否已与该智能手机绑定，如果是，则可穿戴设备与智能手机之间可以进行通信；如果否，执行506。

如果可穿戴设备本地已经存在绑定关系，说明可穿戴设备已经与某个智能手机绑定，为了保证安全性，需要禁止除了已绑定智能手机之外的其他设备进行蓝牙通信。在本步骤中实际上就是将接收到的智能手机的标识信息与本地保存的绑定关系进行比对，如果一致，则可穿戴设备与智能手机之间可以进行通信，否则执行506。

在506中，可穿戴设备断开与智能手机之间的蓝牙连接。

需要说明的是，在上述各实施例中，智能手机发送给可穿戴设备的智能手机的标识信息可以是加密后的信息，也可以是非加密的信息。

在上述各实施例中，智能手机与可穿戴设备之间的绑定关系可以解除，可以由可穿戴设备端触发，例如当用户在可穿戴设备端手工重置绑定关系，那么可穿戴设备就会接收到重置指令，则删除可穿戴设备保存的绑定关系。也可以由智能手机端触发，例如当用户在智能手机端手工重置绑定关系，那么智能手机就会接收到重置指令，则删除智能手机保存的与可穿戴设备的绑定关系，并向可穿戴设备发送解绑定请求。可穿戴设备接收到智能手机的解绑定请求后，解除保存的绑定关系。

以上是对本发明提供的方法进行的详细描述，下面对本发明提供的装置进行详细描述。

图6为本发明实施例提供的一种装置结构图，该装置可以设置于上述第一通信设备，如图6中所示，该装置可以包括：接收单元01、认证单元02、第一判断单元03和控制单元04，还可以包括绑定单元05、发送单元06、第二判断单元07、第三判断单元08和连接建立单元09。其中各组成单元的主要功能如下：

接收单元01负责接收第二通信设备的认证信息。认证单元02负责对接收单元接收到的认证信息进行认证。

其中认证信息可以包括第二通信设备的标识信息，认证单元02在对认证信息进行认证时，判断第一通信设备是否保存有绑定关系，如果否，则认证通过；如果是，则进一步判断保存的绑定关系是否为与所述第二通信设备的绑定关系，如果否，则认证失败；如果是，则认证通过。

或者，认证信息可以包括：明文信息以及对明文信息进行加密后得到的密文信息。相应地，认证单元02在对认证信息进行认证时，可以对密文信息进行解密，比较解密得到的明文信息与认证信息携带的明文信息是否一致，如果一致，则认证通过，否则认证失败。

为了保证认证过程的安全性，上述明文信息可以包括随机数，或者包括随机数和第二通信设备的标识信息。认证单元02采用的解密方法可以是对称加密算法，例如DES、AES等，也可以是非对称加密算法，例如RSA等。以非对称算法为例，第二通信设备生成一个密钥对：公钥和第二通信设备的私钥；然后利用公钥和第二通信设备的私钥对上述的明文信息进行加密，将得到的密文信息与明文信息、上述公钥一起发送给第一通信设备。第一通信设备利用接收到的公钥和第一通信设备的私钥对上述密文信息进行解密，将得到的明文信息与接收到的明文信息进行比较，如果一致，则认证通过，否则认证失败。

第一判断单元03负责在第一通信设备与第二通信设备之间建立近距离通信连接后，判断接收单元01是否在预设时长内未接收到第二通信设备的认证信息，或者接收到第二通信设备的认证信息但认证失败。

在第一判断单元03的判断结果为是时，控制单元04可以断开近距离通信连接。在第一判断单元03判断出第一通信设备在设定时长内接收到第二通信设备的认证信息且认证成功时，绑定单元05可以保存与第二通信设备之间的绑定关系，并且发送单元06向第二通信设备发送认证成功的信息。其中绑定关系中可以包含第二通信设备的标识信息。

更进一步地，接收单元01可以接收第二通信设备的标识信息；在接收单元01接收到第二通信设备的标识信息时，第二判断单元07判断绑定单元05是否保存有绑定关系。如果第二判断单元07的判断结果为否，接收单元01则等待在预设时长内接收第二通信设备的认证信息；并且发送单元06向第二通信设备发送未绑定的信息。

在第二判断单元07的判断结果为是时，第三判断单元08判断绑定单元05保存的绑定关系是否为与第二通信设备的绑定关系，如果是，则控制单元04允许在上述近距离通信连接上的数据通讯；否则，断开上述近距离通信连接。

另外，该装置还可以包括解绑定单元(图中未示出)，解绑定单元负责接收到重置指令(例如用户在第一通信设备上手动重置绑定关系)，或者接收单元01接收到第二通信设备发送的解除绑定请求时，删除保存的第一通信设备与第二通信设备之间的绑定关系。

连接建立单元09主要负责建立第一通信设备与第二通信设备的上述近距离通信连接。可以采用但不限于以下两种方式：

第一种方式：连接建立单元09显示包含第一通信设备的连接信息的信息码，以便第二通信设备扫描并利用得到的第一通信设备的连接信息建立近距离通信连接。

第二种方式：连接建立单元09接收到第二通信设备的扫描信息后，向第二通信设备发送包含第一通信设备的连接信息的扫描回应信息，以便第二通信设备利用第一通信设备的连接信息建立近距离通信连接。

本实施例中上述的近距离通信连接可以包括但不限于：蓝牙连接、红外连接、或者Zigbee。

图7为本发明实施例提供的另一种装置结构图，该装置可以设置于第二通信设备，如图7中所示，该装置可以包括：发送单元11，还可以包括接收单元12、绑定单元13和连接建立单元14。其中各组成单元的主要功能如下：

发送单元11负责在第二通信设备与第一通信设备之间建立近距离通信连接后，将第二通信设备的认证信息发送给第一通信设备。

其中认证信息可以包括第二通信设备的标识信息。

或者，认证信息可以包括：明文信息以及对明文信息进行加密后得到的密文信息。明文信息可以包括随机数，或者包括随机数和第二通信设备的标识信息。加密所采用的方法包括：对称加密算法或非对称加密算法；当采用非对称加密算法时，认证信息还包括公钥信息。

接收单元12负责接收第一通信设备返回的认证成功的信息。在接收单元12接收到第一通信设备返回的认证成功的信息后，绑定单元13保存与第一通信设备的绑定关系。该绑定关系中可以包括第一通信设备的连接信息，例如第一通信设备的近场通信MAC地址，还可以包括第一通信设备的标识信息。

发送单元11还可以将第二通信设备与第一通信设备的绑定关系发送给服务器端进行保存。

在第二通信设备与第一通信设备之间建立近距离通信连接后，发送单元11可以将第二通信设备的标识信息发送给第一通信设备；若接收单元12接收到第一通信设备发送的未绑定的信息，则发送单元11执行将第二通信设备的认证信息发送给第一通信设备。

另外，该装置还可以包括解绑定单元(图中未示出)，解绑定单元接收到重置指令(例如用户在第二通信设备端手动重置绑定关系)时，则删除第二通信设备保存的绑定关系，并触发发送单元11向第一通信设备发送解除绑定请求。

连接建立单元14主要负责建立第一通信设备与第二通信设备之间的近场通信连接，如果尚未与第一通信设备关联，则可以采用但不限于以下两种方式：

第一种方式：扫描第一通信设备提供的信息码；利用从信息码中解析得到的第一通信设备的连接信息，建立近距离通信连接。

第二种方式：进行近距离通信扫描；从接收到的扫描回应信息中获取第一通信设备的连接信息；利用第一通信设备的连接信息，建立近距离通信连接。

如果第一通信设备已经与第二通信设备关联，则连接建立单元14可以利用绑定单元保存的与第一通信设备的绑定关系，建立近距离通信连接。

在本实施例中，上述近距离通信连接可以包括但不限于：蓝牙连接、红外连接、或者Zigbee。

由以上描述可以看出，本发明提供的方法和装置可以具备以下优点：

1)本发明能够在两个通信设备建立近距离通信连接后，若一方在设定时间内未接收到另一方发送的认证信息或者接收到认证信息但认证失败，则断开上述近距离通信连接。也就是说，只有采用上述认证机制且认证通过的设备才能够在建立的近距离通信连接上进行通信，提高了近距离通信的安全性。

2)另外，诸如可穿戴设备等第一通信设备，如果已与某一通信设备绑定，则其他通信设备就无法与该第一通信设备进行近距离通信，只有与该第一通信设备绑定的设备才能够与第一通信设备进行近距离通信，更进一步保证了安全性。

3)本发明还提供了一种通过扫描二维码建立近距离通信连接的方式，使得近距离通信连接的建立更具有针对性。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (46)

1.一种近距离通信的建立方法，其特征在于，该方法包括：

第一通信设备与第二通信设备之间建立近距离通信连接后，所述第一通信设备接收所述第二通信设备的标识信息，判断所述第一通信设备是否保存有与所述第二通信设备之间的绑定关系，如果否，则向所述第二通信设备发送未绑定的信息，并等待在预设时长内接收所述第二通信设备的认证信息；

若所述第一通信设备在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败，则断开所述近距离通信连接；

若所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功，则保存与所述第二通信设备之间的绑定关系。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

若所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功，则向所述第二通信设备返回认证成功的信息。

3.根据权利要求1所述的方法，其特征在于，如果判断出所述第一通信设备保存有绑定关系，则进一步判断所述绑定关系是否为与所述第二通信设备的绑定关系，如果是，则允许在所述近距离通信连接上的数据通讯；如果否，则断开所述近距离通信连接。

4.根据权利要求1所述的方法，其特征在于，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息；

所述第一通信设备在对所述认证信息进行认证时，对所述密文信息进行解密，比较解密得到的明文信息与所述认证信息携带的明文信息是否一致，如果一致，则认证通过，否则认证失败。

5.根据权利要求4所述的方法，其特征在于，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

6.根据权利要求4所述的方法，其特征在于，所述加密和所述解密所采用的方法包括：对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

7.根据权利要求1所述的方法，其特征在于，所述认证信息包括：所述第二通信设备的标识信息；

所述第一通信设备在对所述认证信息进行认证时，判断所述第一通信设备是否保存有绑定关系，如果否，则认证通过；如果是，则进一步判断所述绑定关系是否为与所述第二通信设备的绑定关系，如果否，则认证失败。

8.根据权利要求1、2、3或7所述的方法，其特征在于，该方法还包括：

若所述第一通信设备接收到重置指令，或者接收到所述第二通信设备发送的解除绑定请求，则删除保存的所述第一通信设备与所述第二通信设备之间的绑定关系。

9.根据权利要求1至7任一权项所述的方法，其特征在于，该方法还包括：

所述第一通信设备显示包含第一通信设备的连接信息的信息码，以便所述第二通信设备扫描并利用得到的第一通信设备的连接信息建立所述近距离通信连接。

10.根据权利要求1至7任一权项所述的方法，其特征在于，该方法还包括：

所述第一通信设备接收到所述第二通信设备的扫描信息后，向所述第二通信设备发送包含第一通信设备的连接信息的扫描回应信息，以便所述第二通信设备利用所述第一通信设备的连接信息建立所述近距离通信连接。

11.根据权利要求1至7任一权项所述的方法，其特征在于，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

12.一种近距离通信的建立方法，其特征在于，该方法还包括：

第二通信设备与第一通信设备之间建立近距离通信连接后，所述第二通信设备将所述第二通信设备的标识信息发送给所述第一通信设备；

若接收到所述第一通信设备发送的所述第一通信设备与所述第二通信设备之间未绑定的信息，则在预设时长内将所述第二通信设备的认证信息发送给所述第一通信设备，以便所述第一通信设备若在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败，则断开所述近距离通信连接，若在设定时长内接收到所述第二通信设备的认证信息且认证成功，则保存与所述第二通信设备之间的绑定关系。

13.根据权利要求12所述的方法，其特征在于，该方法还包括：

所述第二通信设备接收到所述第一通信设备返回的认证成功的信息后，保存与所述第一通信设备的绑定关系。

14.根据权利要求12所述的方法，其特征在于，该方法还包括：

所述第二通信设备将与所述第一通信设备的绑定关系发送给服务器端进行保存。

15.根据权利要求12所述的方法，其特征在于，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息。

16.根据权利要求15所述的方法，其特征在于，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

17.根据权利要求15所述的方法，其特征在于，所述加密所采用的方法包括：对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

18.根据权利要求12所述的方法，其特征在于，所述认证信息包括：所述第二通信设备的标识信息。

19.根据权利要求13或14所述的方法，其特征在于，若所述第二通信设备接收到重置指令，则删除所述第二通信设备保存的与所述第一通信设备的绑定关系，并向所述第一通信设备发送解除绑定请求。

20.根据权利要求12至18任一权项所述的方法，其特征在于，该方法还包括：

所述第二通信设备扫描所述第一通信设备提供的信息码；

利用从所述信息码中解析得到的第一通信设备的连接信息，建立所述近距离通信连接。

21.根据权利要求12至18任一权项所述的方法，其特征在于，该方法还包括：

所述第二通信设备进行近距离通信扫描；

从接收到的扫描回应信息中获取第一通信设备的连接信息；

利用所述第一通信设备的连接信息，建立所述近距离通信连接。

22.根据权利要求12所述的方法，其特征在于，所述第二通信设备利用本地保存的与所述第一通信设备的绑定关系，建立所述近距离通信连接。

23.根据权利要求12至18任一权项所述的方法，其特征在于，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

24.一种近距离通信的建立装置，该装置设置于第一通信设备，其特征在于，该装置包括：

接收单元，用于在所述第一通信设备与第二通信设备之间建立近距离通信连接后，接收第二通信设备的标识信息；如果第二判断单元的判断结果为否，则等待在预设时长内接收所述第二通信设备的认证信息；

第二判断单元，用于在所述接收单元接收到所述第二通信设备的标识信息时，判断绑定单元是否保存有所述第一通信设备与所述第二通信设备之间的绑定关系；

认证单元，用于对所述接收单元接收到的认证信息进行认证；

第一判断单元，用于判断所述接收单元是否在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败；

控制单元，用于在所述第一判断单元的判断结果为是时，断开所述近距离通信连接；

绑定单元，用于在所述第一判断单元判断出所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功时，保存与所述第二通信设备之间的绑定关系；

发送单元，用于如果所述第二判断单元的判断结果为否，则向所述第二通信设备发送未绑定的信息。

25.根据权利要求24所述的装置，其特征在于，所述发送单元，还用于在所述第一判断单元判断出所述第一通信设备在设定时长内接收到所述第二通信设备的认证信息且认证成功时，向所述第二通信设备发送认证成功的信息。

26.根据权利要求24所述的装置，其特征在于，该装置还包括：

第三判断单元，用于在所述第二判断单元的判断结果为是时，判断所述绑定单元保存的绑定关系是否为与所述第二通信设备的绑定关系；

所述控制单元，还用于在所述第三判断单元的判断结果为是时，允许在所述近距离通信连接上的数据通讯；否则，断开所述近距离通信连接。

27.根据权利要求24所述的装置，其特征在于，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息；

所述认证单元在对所述认证信息进行认证时，具体用于：对所述密文信息进行解密，比较解密得到的明文信息与所述认证信息携带的明文信息是否一致，如果一致，则认证通过，否则认证失败。

28.根据权利要求27所述的装置，其特征在于，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

29.根据权利要求27所述的装置，其特征在于，所述认证单元采用的解密方法包括对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

30.根据权利要求24所述的装置，其特征在于，所述认证信息包括：所述第二通信设备的标识信息；

所述认证单元在对所述认证信息进行认证时，判断所述第一通信设备是否保存有绑定关系，如果否，则认证通过；如果是，则进一步判断所述绑定关系是否为与所述第二通信设备的绑定关系，如果否，则认证失败。

31.根据权利要求24、25、26或30所述的装置，其特征在于，该装置还包括：解绑定单元，用于接收到重置指令，或者所述接收单元接收到所述第二通信设备发送的解除绑定请求时，删除所述第一通信设备与所述第二通信设备之间的绑定关系。

32.根据权利要求24至30任一权项所述的装置，其特征在于，该装置还包括：

连接建立单元，用于显示包含第一通信设备的连接信息的信息码，以便所述第二通信设备扫描并利用得到的第一通信设备的连接信息建立所述近距离通信连接。

33.根据权利要求24至30任一权项所述的装置，其特征在于，该装置还包括：

连接建立单元，用于接收到所述第二通信设备的扫描信息后，向所述第二通信设备发送包含第一通信设备的连接信息的扫描回应信息，以便所述第二通信设备利用所述第一通信设备的连接信息建立所述近距离通信连接。

34.根据权利要求24至30任一权项所述的装置，其特征在于，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

35.一种近距离通信的建立装置，该装置设置于第二通信设备，其特征在于，该装置包括：

发送单元，用于在所述第二通信设备与第一通信设备之间建立近距离通信连接后，将所述第二通信设备的标识信息发送给所述第一通信设备；

接收单元，用于接收第一通信设备发送的信息；

所述发送单元，还用于若所述接收单元接收到所述第一通信设备发送的所述第一通信设备与所述第二通信设备之间未绑定的信息，则将所述第二通信设备的认证信息发送给所述第一通信设备，以便所述第一通信设备若在预设时长内未接收到所述第二通信设备的认证信息，或者接收到所述第二通信设备的认证信息但认证失败，则断开所述近距离通信连接，若在设定时长内接收到所述第二通信设备的认证信息且认证成功，则保存与所述第二通信设备之间的绑定关系。

36.根据权利要求35所述的装置，其特征在于，该装置还包括：

接收单元，用于接收所述第一通信设备返回的认证成功的信息；

绑定单元，用于在所述接收单元接收到所述第一通信设备返回的认证成功的信息后，保存与所述第一通信设备的绑定关系。

37.根据权利要求35所述的装置，其特征在于，所述发送单元，还用于将所述第二通信设备与所述第一通信设备的绑定关系发送给服务器端进行保存。

38.根据权利要求35所述的装置，其特征在于，所述认证信息包括：明文信息以及对所述明文信息进行加密后得到的密文信息。

39.根据权利要求38所述的装置，其特征在于，所述明文信息包括随机数，或者包括随机数和所述第二通信设备的标识信息。

40.根据权利要求38所述的装置，其特征在于，所述加密所采用的方法包括：对称加密算法或非对称加密算法；

当采用所述非对称加密算法时，所述认证信息还包括公钥信息。

41.根据权利要求35所述的装置，其特征在于，所述认证信息包括：所述第二通信设备的标识信息。

42.根据权利要求36或37所述的装置，其特征在于，该装置还包括：

解绑定单元，用于接收到重置指令，则删除所述第一通信设备与所述第二通信设备的绑定关系，并触发所述发送单元向所述第一通信设备发送解除绑定请求。

43.根据权利要求35至41任一权项所述的装置，其特征在于，该装置还包括：

连接建立单元，用于扫描所述第一通信设备提供的信息码；利用从所述信息码中解析得到的第一通信设备的连接信息，建立所述近距离通信连接。

44.根据权利要求35至41任一权项所述的装置，其特征在于，该装置还包括：

连接建立单元，用于进行近距离通信扫描；从接收到的扫描回应信息中获取第一通信设备的连接信息；利用所述第一通信设备的连接信息，建立所述近距离通信连接。

45.根据权利要求36所述的装置，其特征在于，该装置还包括：

连接建立单元，用于利用所述绑定单元保存的与所述第一通信设备的绑定关系，建立所述近距离通信连接。

46.根据权利要求35至41任一权项所述的装置，其特征在于，所述近距离通信连接包括：蓝牙连接、红外连接、或者Zigbee。

Images