CN107690030A - 一种解锁和锁定移动智能设备的方法及蓝牙智能卡 - Google Patents

Abstract

本申请公开了一种利用蓝牙智能卡解锁和锁定移动智能设备的方法及蓝牙智能卡，该方法包括：蓝牙智能卡靠近移动智能设备，并根据接收信号的强度判断二者之间的距离是否小于指定距离；若蓝牙智能卡与移动智能设备之间的距离小于指定距离，蓝牙智能卡在安全环境下生成非对称密钥，将公钥发送给移动智能设备；蓝牙智能卡接收移动智能设备传送来的用公钥加密后的随机加密密钥，作为第一会话密钥；蓝牙智能卡用私钥解密第一会话秘钥，并用解密后的第一会话秘钥对解锁信息进行加密，然后传送到移动智能设备上，使移动智能设备利用解密后的解锁信息执行屏幕的解锁。本申请只需要将移动智能设备靠近蓝牙智能卡就能自动实现解锁以及锁定屏幕。

Description

一种解锁和锁定移动智能设备的方法及蓝牙智能卡

技术领域

本发明涉及通信领域，尤其涉及一种解锁和锁定移动智能设备的方法及蓝牙智能卡。

背景技术

移动智能设备如手机、pad等已经是现代信息化社会几乎每个人都会有的设备，方便了大家的工作和生活，提高了工作效率。随着现代社会电子信息化程度越来越高，大量的信息存储在了移动智能设备上，而且大都是在公共场合使用移动智能设备，如何保护移动智能设备的安全也变得非常重要。大家一般会用密码、手势图案等等为移动智能设备加锁，但却很容易被别人窥探到，无法保证解锁安全。

发明内容

本申请的目的在于提供一种用蓝牙智能卡锁定和解锁移动智能设备的方法，用于在公共场合不需要输入密码、手势等解锁图案就能解锁和锁定移动智能设备。

为了达到上述目的，本发明采用如下技术方案：

一种利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，解锁移动智能设备包括如下步骤：蓝牙智能卡靠近移动智能设备，并根据接收的信号强度判断蓝牙智能卡与移动智能设备之间的距离是否小于指定距离；若蓝牙智能卡与移动智能设备之间小于指定距离，蓝牙智能卡在安全环境下生成非对称密钥，将公钥发送给移动智能设备；蓝牙智能卡接收移动智能设备传送来的用公钥加密后的随机加密密钥，作为第一会话密钥；蓝牙智能卡用私钥解密第一会话秘钥，并用解密后的第一会话秘钥对解锁信息进行加密，然后传送到移动智能设备上，使移动智能设备利用解密后的解锁信息执行屏幕的解锁。

一种利用蓝牙智能卡解锁和锁定移动智能设备的方法，解锁移动智能设备包括如下步骤：蓝牙智能卡接收移动智能设备用随机密钥加密后的摘要，摘要由设备特征数据、随机数和解锁信息进行加密后计算得出，作为解锁信息存在；蓝牙智能卡靠近移动智能设备，并根据接收信号的强度判断蓝牙智能卡与移动智能设备之间的距离是否小于指定距离；若蓝牙智能卡与移动智能设备之间的距离小于所述指定距离，则蓝牙智能卡利用随机密钥对摘要进行解密；蓝牙智能卡将解密后的摘要发送给移动智能设备，使移动智能设备将接收到的摘要与本地摘要进行比对，用于解锁所述移动智能设备。

如上的，其中，锁定移动智能设备包括如下步骤：蓝牙智能卡远离移动智能设备，并根据接收的信号的强度判断蓝牙智能卡与移动智能设备之间的距离是否小于指定距离；若蓝牙智能卡与移动智能设备之间的距离超过指定距离时，蓝牙智能卡关闭蓝牙连接，移动智能设备与蓝牙智能卡的连接断开，使移动智能设备主动锁定屏幕。

如上的，其中，对移动智能设备进行初始化包括如下步骤：蓝牙智能卡安全配对移动智能设备，并接收移动智能设备发起的初始化请求；蓝牙智能卡向移动智能设备发送非对称密钥中的公钥；蓝牙智能卡接收移动智能设备的会话密钥；蓝牙智能卡接收来自移动智能设备的加密的解锁信息；蓝牙智能卡接收利用会话密钥对解锁信息进行解密并将解密后的解锁信息保存在不可读取的安全区域。

如上的，其中，注销移动智能设备包括如下步骤：蓝牙智能卡安全连接移动智能设备；蓝牙智能卡接收移动智能设备用公钥加密后的随机加密密钥，作为第二会话秘钥；蓝牙智能卡接收移动智能设备用第二会话秘钥加密后的注销指令；蓝牙智能卡用会话密钥解密注销指令，然后删除解锁信息。

如上的，其中，还包括防盗流程，其具体步骤包括：蓝牙智能卡收到网络服务器发送的丢失信息后启动蓝牙智能卡的防盗程序；蓝牙智能卡中的所有模块停止指令的发送与接收，并且防盗程序读取蓝牙智能卡的硬件特征信息，并每隔一段时间发送状态问询信息到防盗服务器；防盗程序接收来自防盗服务器的状态信息；如果状态信息发生改变，表示蓝牙智能卡处于丢失状态，则触发蓝牙智能卡进入锁定状态，使蓝牙智能卡无法解锁移动智能设备。

一种蓝牙智能卡，用于解锁和锁定移动智能设备，包括：蓝牙通信模块、信号接收模块、信号判断模块、非对称密钥生成模块、公钥发送模块、会话密钥接收模块、会话密钥解密模块、解锁信息加密模块、解锁信息发送模块；蓝牙通信模块，用于通过蓝牙配对安全连接移动智能设备；信号接收模块，用于接收蓝牙智能卡和移动智能设备之间的信号；信号判断模块与信号接收模块连接，用于对蓝牙智能卡和移动智能设备之间的信号强弱判断二者之间的距离是否超过指定距离；非对称密钥生成模块用于在安全环境下生成非对称密钥；公钥发送模块与非对称密钥生成模块、蓝牙通信模块连接，用于将非对称密钥中的公钥发送给移动智能设备；会话密钥接收模块用于接收来自移动智能设备的会话秘钥；会话密钥解密模块与会话密钥接收模块连接，用于用私钥对会话秘钥进行解密；解锁信息加密模块用于用解密后的会话秘钥加密解锁信息；解锁信息发送模块与解锁信息加密模块和蓝牙通信模块连接，用于将加密后的解锁信息发送给移动智能设备。

如上的，其中，蓝牙智能卡还包括蓝牙关闭模块，用于若蓝牙智能卡与移动智能设备之间的距离超过指定距离时，蓝牙智能卡关闭蓝牙连接。

如上的，其中，蓝牙智能卡还包括解锁信息接收模块、解锁信息解密模块、解锁信息保存模块；解锁信息接收模块用于接收来自移动智能设备发送来的加密的解锁信息；解锁信息解密模块与解锁信息接收模块连接，用于对接收到的加密后的解锁信息进行解密；解锁信息保存模块与解锁信息解密模块连接，用于将解锁后的解锁信息保存在不可读取的区域。

如上的，其中，蓝牙智能卡还包括注销指令接收模块、注销指令解密模块、解锁信息删除模块；注销指令接收模块与蓝牙通信模块连接，用于接收移动智能设备发送的注销指令；注销指令解密模块与注销指令接收模块连接，用于对加密的注销指令进行解密；解锁信息删除模块与注销指令解密模块连接，用于删除蓝牙智能卡上的解锁信息。

如上的，其中，蓝牙智能卡还包括无线通信模块、防盗程序启动模块、指令锁定模块、硬件特性读取模块、状态问询信息发送模块、状态信息接收模块、状态信息判断模块、卡锁定模块；无线通信模块与防盗程序启动模块连接，用于基站与蓝牙智能卡之间基于低功耗无线通信协议进行通信；防盗程序启动模块与无线通信模块连接，用于启动蓝牙智能卡中的防盗程序；指令锁定模块与防盗程序启动模块连接，用于停止蓝牙智能卡中的所有指令的发送与接收；硬件特性读取模块用于读取蓝牙智能卡的硬件特性；状态问询信息发送模块用于向防盗服务器发送状态问询的信息；状态信息接收模块用于接收防盗服务器传送回来的蓝牙智能卡的状态信息；状态信息判断模块与状态信息接收模块连接，用于判断防盗服务器传送回来的蓝牙智能卡的状态信息是否发生改变；卡锁定模块与状态信息判断模块连接，用于：若状态信息发生改变，则对蓝牙智能卡进行锁定。

相较于现有技术，本发明具有以下优点：

(1)本发明只需要将移动智能设备靠近蓝牙智能卡就能自动实现解锁以及锁定屏幕，不需要再人工输入解锁密码，达到了防止别人窥探的目的，不需要用户将蓝牙智能卡掏出，提升了用户的体验效果。

(2)本发明提供的蓝牙智能卡是被动的，不需要对其进行单独供电，只有当连接移动智能设备时会耗电，断开连接则自动进入深度睡眠状态，节省了蓝牙智能卡的耗电量，待机时间长。

(3)本发明通过网络侧为蓝牙智能卡提供设备丢失信息，使蓝牙智能卡进入锁定状态，停止向移动智能设备提供解屏信息，使移动智能设备保持锁屏状态，避免移动智能设备内的信息被盗取。

(4)本发明中，蓝牙智能卡通过低功耗的物联网协议与基站通信，使蓝牙智能卡的功耗降到最低，使蓝牙智能卡长期保持通信。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为初始化方法流程图；

图2为解锁移动智能设备流程图；

图3为锁定移动智能设备流程图；

图4为注销移动智能设备流程图；

图5为蓝牙智能卡防盗流程图；

图6为移动智能设备内部各功能模块示意图；

图7为蓝牙智能卡内部各功能模块示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本实施例的蓝牙智能卡与移动终端之间通过蓝牙协议进行通讯，在蓝牙智能卡靠近移动智能设备终端时能够不需要依靠任何解锁的密码或手势图案，就能够解锁移动智能设备终端，当远离移动智能设备时，移动智能设备会自动锁定屏幕，能够防止别人偷窥到我们的解锁信息，有效的保护了移动智能设备的安全。

如图1所示为初始化方法流程图，其步骤包括：

步骤S110：移动智能设备发起初始化请求，通过蓝牙配对安全连接蓝牙智能卡，保证蓝牙通讯链路是加密可靠的；

步骤S120：:蓝牙智能卡在安全环境下生成非对称密钥，包括但不限于RAS公私钥对；

步骤S130：蓝牙智能卡向移动智能设备发送公钥；

步骤S140：移动智能设备生成随机加密密钥，用公钥进行加密后传送到蓝牙智能卡，作为会话密钥；

步骤S150：移动智能设备用私钥解密会话密钥，用包括但不限于3DES算法对称加密用于解锁的密码或手势图案；

步骤S160：将加密后的解锁密码或者手势信息传送到蓝牙智能卡，蓝牙智能卡用会话秘钥对解锁的密码或手势图案进行解密；

步骤S170：蓝牙智能卡将解密后的解锁的密码或手势图案保存在不可读取的安全区域。

如图2所示为本发明的蓝牙智能卡解锁移动智能设备的方法流程图，其步骤包括：

步骤S210：用户利用蓝牙智能卡靠近移动智能设备，蓝牙智能卡通过接收信号的强度判断是否超过指定距离；

若移动智能设备和蓝牙智能卡之间的距离小于或等于指定距离，则执行步骤S220：蓝牙智能卡将在安全环境下产生的公钥发送给移动智能设备端，否则，移动智能设备与蓝牙智能卡之间的连接断开；

步骤S230：移动智能设备生成随机加密密钥，用公钥加密后传送给蓝牙智能卡作为会话秘钥；

步骤S240：蓝牙智能卡用私钥对会话秘钥进行解密，用解密后的会话秘钥加密解锁屏幕的密码或手势图案，然后传送到移动智能设备上；

步骤S250：移动智能设备用会话秘钥对加密后的解锁的密码或手势图案进行解密，然后执行解锁屏幕的过程。

如图3所示为蓝牙智能卡锁定移动智能设备的方法流程图，其步骤包括：

步骤S310：蓝牙智能卡远离移动智能设备，根据蓝牙智能卡接收信号的强度来判断距离的远近；

若移动智能设备和蓝牙智能卡之间的距离大于指定距离，则执行步骤S320：蓝牙智能卡的蓝牙通信模块关闭蓝牙连接，移动智能设备与蓝牙智能卡的连接断开，否则，移动智能设备与蓝牙智能卡继续连接；

步骤S330：当二者的连接断开后，移动智能设备主动锁定屏幕。

如图4所示为注销的方法流程图，其步骤包括：

步骤S410：移动智能设备安全连接蓝牙智能卡；

步骤S420：移动智能设备生成随机加密密钥，用公钥进行加密后传送到蓝牙智能卡，作为会话密钥；

步骤S430：移动智能设备用会话密钥加密注销指令，将加密后的注销指令传送到蓝牙智能卡；

步骤S440：蓝牙智能卡用会话密钥解密注销指令，删除解锁屏幕的密码或手势图案信息。

优选地，指定距离为10cm。当蓝牙智能卡与移动智能设备之间的距离位于0—10cm时属于安全距离，可通过蓝牙智能卡为移动智能设备解锁屏幕；当蓝牙智能卡与移动智能设备之间的距离超过10cm时，移动智能设备与蓝牙智能卡之间的连接断开。

优选地，当蓝牙智能卡与移动智能设备断开连接之后，会自动进入深度睡眠。

优选地，移动智能设备端为手机、pad等能够随身携带，并且储存大量信息的设备，具有随时通讯、数据传输以及与蓝牙智能模块通信的功能。

优选地，蓝牙智能卡生成的非对称密钥为RSA公私钥对，它通常是先生成一对RSA密钥，其中之一是保密密钥，即私钥，由用户保存；另一个为公开密钥，即公钥，可对外公开，甚至可在网络服务器中注册，但生成的公私钥对的方法并不仅仅限于RSA公私钥对。

优选地，对称加密解锁设备的信息的方法为3DES算法，即用3条64位的密钥对数据进行三次加密，但对称加密方法并不仅仅限于3DES这一种算法。

当蓝牙智能卡和移动智能设备同时丢失时，别人很容易按照上述流程来进行屏幕的解锁从而盗取用户的信息。本申请还提供一种防盗方法，在蓝牙智能卡的防盗服务器的数据库中存储蓝牙智能卡的硬件特征信息和状态信息，状态信息能够表示该蓝牙智能卡当前是处于正常状态还是丢失状态。防盗程序被绑定在蓝牙智能卡的防盗模块中，无法被卸载或中断使用。

该硬件特征信息包括媒体接入控制MAC地址、出厂序列号、蓝牙序列号等，以上信息可以任意组合或者变形，防盗信息程序存储在蓝牙智能卡的防盗模块中。

如图5所示为防盗流程图，其步骤具体包括：

步骤S510：通过服务申请机制，在网络侧的防盗服务器的数据库中存储蓝牙智能卡的硬件特征信息和状态信息。

步骤S520：当蓝牙智能卡和移动智能设备同时丢失时，用户通过网络申请蓝牙智能卡进入“丢失模式”，网络服务器通过基站向蓝牙智能卡发送丢失信息，蓝牙智能卡收到丢失信息后启动蓝牙智能卡的防盗程序。其中，基站与蓝牙智能卡之间基于低功耗无线通信协议(如LPWAN)进行通信。蓝牙智能卡定期监听基站的丢失信息。

步骤S530：蓝牙智能卡中的防盗程序启动后，蓝牙智能卡中的所有模块停止指令的发送与接收，并且防盗程序读取蓝牙智能卡的硬件特征信息，并每隔一段时间发送状态问询信息到防盗服务器。

防盗程序接收来自防盗服务器的状态信息，如果该状态信息中的MAC地址、出厂序列号、蓝牙序列号等信息均未发生改变，表示该蓝牙智能模块当前处于正常状态，则不做任何处理；如果该状态信息中的MAC地址、出厂序列号、蓝牙序列号等信息中至少一个发生改变，表示该蓝牙智能模块处于丢失状态，则执行步骤S540：触发该蓝牙智能卡进入锁定状态。

当蓝牙智能卡进入锁定状态后，该蓝牙智能卡将不能解锁对应的移动智能设备。

本发明通过采用蓝牙无线传输的技术与移动终端进行通信、加密和解密，从而提供了一种可以不需要密码、手势图案等解锁信息就能够锁定和解锁移动智能设备的方法。

蓝牙智能卡是具有蓝牙通信功能的智能卡模块，它能够通过蓝牙通信模块与移动终端建立起数据通信连接，二者之间进行连接时需要按照蓝牙通信协议进行设备配对。

如图6所示为移动智能设备的结构示意图，其包括初始化请求发起模块601、第一蓝牙通信模块602、公钥接收模块603、随机密钥生成模块604、随机密钥加密模块605、会话密钥发送模块606、会话密钥解密模块607、第一解锁信息加密模块608、第一解锁信息发送模块609、第二解锁信息接收模块610、第二解锁信息解密模块611、解锁屏幕模块612、屏幕锁定模块613、注销指令加密模块614、注销加密指令发送模块615。

初始化请求发起模块601用于向蓝牙智能卡发起初始化请求。

第一蓝牙通信模块602，用于通过蓝牙配对安全连接蓝牙智能卡。

公钥接收模块603与第一蓝牙通信模块602连接，用于接收来自蓝牙智能卡的公钥。

随机密钥生成模块604用于生成随机加密密钥。

随机密钥加密模块605与随机密钥生成模块604连接，用于用公钥加密随机加密密钥。

会话密钥发送模块606与随机密钥加密模块605和第一蓝牙通信模块602连接，用于将加密后的随机加密密钥发送给蓝牙智能卡，作为会话密钥。

会话秘钥解密模块607用于解密会话秘钥。

第一解锁信息加密模块608用于对解锁信息(用于解锁的密码或者手势信息)进行加密。

第一解锁信息发送模块609与第一解锁信息加密模块608和第一蓝牙通信模块602连接，用于发送加密后的解锁信息。

第二解锁信息接收模块610与第一蓝牙通信模块602连接，用于接收蓝牙智能卡发送的加密后的解锁信息。

第二解锁信息解密模块611与随机密钥加密模块605和第二解锁信息接收模块610连接，用于用会话密钥解密解锁信息。

解锁屏幕模块612与第二解锁信息解密模块611连接，用于解锁移动智能设备的屏幕。

屏幕锁定模块613与第一蓝牙通信模块602连接，用于：若蓝牙智能卡与移动智能设备之间的连接断开，移动智能设备主动锁定屏幕。

注销指令加密模块614与随机密钥加密模块605连接，用于利用加密后的随机加密密钥(即会话秘钥)对注销指令进行加密。

注销加密指令发送模块615与注销指令加密模块614、第一蓝牙通信模块602连接，用于发送加密后的注销指令。

如图7所示为蓝牙智能卡的结构示意图，其包括第二蓝牙通信模块701、非对称密钥生成模块702、公钥发送模块703、会话密钥接收模块704、会话密钥解密模块705、第一解锁信息接收模块706、第一解锁信息解密模块707、解锁信息保存模块708、第二解锁信息加密模块709、第二解锁信息发送模块710、信号接收模块711、信号判断模块712、蓝牙关闭模块713、注销指令接收模块714、注销指令解密模块715、解锁信息删除模块716、防盗程序存储模块717、防盗程序启动模块718、无线通信模块719、指令锁定模块720、硬件特性读取模块721、状态问询信息发送模块722、状态信息接收模块723、状态信息判断模块724、卡锁定模块725。

第二蓝牙通信模块701与第一蓝牙通信模块602连接，用于通过蓝牙配对安全连接移动智能设备。

非对称密钥生成模块702用于在安全环境下生成非对称密钥。

公钥发送模块703与非对称密钥生成模块702、第二蓝牙通信模块701连接，用于将非对称密钥中的公钥发送给移动智能设备。

会话密钥接收模块704用于接收来自移动智能设备的会话秘钥。

会话密钥解密模块705与会话密钥接收模块704连接，用于用私钥对接收的会话秘钥进行解密。

第一解锁信息接收模块706与第二蓝牙通信模块701连接，用于接收来自移动智能设备发送来的加密的解锁信息。

第一解锁信息解密模块707与第一解锁信息接收模块706连接，用于对接收到的加密后的解锁信息进行解密。

解锁信息保存模块708与第一解锁信息解密模块707连接，用于将解锁后的解锁信息保存在不可读取的区域。

第二解锁信息加密模块709用于用解密后的会话秘钥加密解锁信息。

第二解锁信息发送模块710与第二解锁信息加密模块709和第二蓝牙通信模块701连接，用于将加密后的解锁信息发送给移动智能设备。

信号接收模块711，用于接收蓝牙智能卡和移动智能设备之间的信号。

信号判断模块712与信号接收模块711连接，用于对蓝牙智能卡和移动智能设备之间的信号强弱判断二者之间的距离是否超过指定距离。

蓝牙关闭模块713与信号判断模块712连接，用于关闭蓝牙智能卡和移动智能设备之间的蓝牙连接。

注销指令接收模块714与第二通信模块701连接，用于接收移动智能设备发送的注销指令。

注销指令解密模块715与注销指令接收模块714连接，用于对加密的注销指令进行解密。

解锁信息删除模块716与注销指令解密模块715连接，用于删除蓝牙智能卡上的解锁信息(用于解锁的密码或手势图案)。

防盗程序存储模块717用于存储蓝牙智能卡的防盗程序。

无线通信模块719用于基于低功耗无线通信协议(如LPWAN)与网络服务器的基站进行通信，并定期监听基站的丢失信息。

防盗程序启动模块718与防盗程序存储模块717和无线通信模块719连接，用于启动存储在防盗程序存储模块中的防盗程序。

指令锁定模块720与防盗程序启动模块718连接，用于对蓝牙智能卡内部的所有指令进行锁定，使蓝牙智能卡中的所有模块停止发送和接收指令。

硬件特性读取模块721用于读取蓝牙智能卡的硬件特性。

状态问询信息发送模块722用于向防盗服务器发送状态问询的信息。

状态信息接收模块723用于接收防盗服务器传送回来的蓝牙智能卡的状态信息。

状态信息判断模块724与状态信息接收模块723和硬件特性读取模块721连接，用于判断防盗服务器传送回来的蓝牙智能卡的状态信息是否发生改变。

卡锁定模块725与状态信息判断模块724连接，用于：若状态信息发生改变，则对蓝牙智能卡进行锁定。

实施例二

本申请还提供了另一种解锁和锁定移动智能设备的方法及其对应的蓝牙卡，其中初始化包括如下步骤：

步骤P1：移动智能设备发起初始化请求，通过蓝牙配对安全连接蓝牙智能卡，保证蓝牙通讯链路是加密可靠的；

步骤P2：蓝牙智能卡在安全环境下生成非对称密钥，包括但不限于RAS公私钥对；

步骤P3：蓝牙智能卡向移动智能设备发送公钥；

步骤P4：移动智能设备生成随机加密密钥，用公钥进行加密作为会话密钥；

步骤P5：移动智能设备用私钥解密会话密钥，用包括但不限于3DES算法对称加密摘要并安全存储在本地；其中，摘要由设备特征数据+随机数+解锁信息进行加密后计算得出。

进一步地，实施例二中的蓝牙智能卡解锁移动智能设备的方法包括如下具体步骤：

步骤D1：蓝牙智能卡靠近所述移动智能设备，并根据接收信号的强度判断所述蓝牙智能卡与所述移动智能设备之间的距离是否小于指定距离；

步骤D2：若蓝牙智能卡与移动智能设备之间的距离小于所述指定距离，蓝牙智能卡接收移动智能设备用随机密钥加密后的摘要，并对其进行解密；

步骤D3：移动智能设备接收蓝牙智能卡发送来的解密后的摘要，并与本地摘要进行比对，如果一致则解锁移动智能设备。

这种设置使得解锁信息(解锁的密码或手势图案)不会在通讯中传输，使解锁移动智能设备的方式更加安全。

以上介绍了蓝牙智能卡的初始化以及解锁过程，以下介绍移动智能设备与蓝牙智能卡在实施例二中硬件构成。其中，实施例二中，作为一个具体的实施例，如图6所示，移动智能设备除了实施例一种所包括的初始化请求发起模块601、第一蓝牙通信模块602、公钥接收模块603、随机密钥生成模块604、随机密钥加密模块605、会话秘钥解密模块607、第一解锁信息加密模块608外，还包括设备信息加密模块616、摘要计算模块617、摘要存储模块618、第一摘要发送模块619、第二摘要接收模块620、摘要对比模块621。

设备信息加密模块616用于对设备特征数据和随机数以及解锁信息进行加密。

摘要计算模块617与设备信息加密模块616连接，用于根据加密后的设备特征数据、随机数和解锁信息计算第一摘要。

摘要存储模块618与摘要计算模块617连接，用于存储计算好的第一摘要。

第一摘要发送模块619与摘要计算模块617连接，用于将计算好的第一摘要发送给蓝牙智能卡。

第二摘要接收模块620用于接收蓝牙智能卡发送过来的解密后的第二摘要。

摘要对比模块621分别与第二摘要接收模块620和摘要存储模块618连接，用于对蓝牙智能卡发送来的摘要和移动智能设备本地的摘要进行比对，一致则解锁屏幕。

其中，在该具体实施例中，如图7所示，蓝牙智能卡还包括第一摘要接收模块726、随机密钥解密模块727、第二摘要发送模块728。

第一摘要接收模块726用于接收移动智能设备发送来的加密后的摘要。

随机密钥解密模块727与第一摘要接收模块726连接，用于利用随机密钥对加密后的摘要进行解密。

第二摘要发送模块728与随机密钥解密模块727连接，用于将解密后的摘要传送到移动智能设备。

以上分别是蓝牙智能卡和移动智能设备为了配合实施例二中的解锁和锁定方法所定制的硬件结构。本领域技术人员可以理解，蓝牙智能卡可以单独具有实施例一或实施例二中的硬件结构，同时，为了更好地实现解锁和锁定，蓝牙智能卡和移动智能设备也可以包括实施例一和实施例二中所描述的所有的硬件设备(如图6和7所示)，以便用户可以选择性的使用实施例一或实施例二中的解锁和锁定方法，实现方便、快捷、安全地解锁和锁定。

实施例二中，移动智能设备与蓝牙智能卡重复的模块在实施例一中已经进行描述，在这里不再进行赘述。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，解锁所述移动智能设备包括如下步骤：

蓝牙智能卡靠近所述移动智能设备，并根据接收信号的强度判断所述蓝牙智能卡与所述移动智能设备之间的距离是否小于指定距离；

若所述蓝牙智能卡与所述移动智能设备之间的距离小于所述指定距离，所述蓝牙智能卡在安全环境下生成非对称密钥，将公钥发送给所述移动智能设备；

所述蓝牙智能卡接收移动智能设备传送来的用公钥加密后的随机加密密钥，作为第一会话密钥；

所述蓝牙智能卡用私钥解密所述第一会话秘钥，并用解密后的第一会话秘钥对解锁信息进行加密，然后传送到所述移动智能设备上，使所述移动智能设备利用解密后的解锁信息执行屏幕的解锁。

2.一种利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，解锁所述移动智能设备包括如下步骤：

所述蓝牙智能卡接收所述移动智能设备用随机密钥加密后的摘要，所述摘要由设备特征数据、随机数和解锁信息进行加密后计算得出，作为解锁信息存在；

所述蓝牙智能卡靠近所述移动智能设备，并根据接收信号的强度判断所述蓝牙智能卡与所述移动智能设备之间的距离是否小于指定距离；

若所述蓝牙智能卡与所述移动智能设备之间的距离小于所述指定距离，则所述蓝牙智能卡利用随机密钥对摘要进行解密；

所述蓝牙智能卡将解密后的摘要发送给所述移动智能设备，使所述移动智能设备将接收到的摘要与本地摘要进行比对，用于解锁所述移动智能设备。

3.根据权利要求1所述的利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，锁定所述移动智能设备包括如下步骤：

所述蓝牙智能卡远离所述移动智能设备，并根据接收信号的强度判断所述蓝牙智能卡与所述移动智能设备之间的距离是否小于所述指定距离；

若所述蓝牙智能卡与所述移动智能设备之间的距离超过所述指定距离时，所述蓝牙智能卡关闭蓝牙连接，所述移动智能设备与所述蓝牙智能卡的连接断开，使所述移动智能设备主动锁定屏幕。

4.根据权利要求1所述的利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，对所述移动智能设备进行初始化包括如下步骤：

所述蓝牙智能卡安全配对所述移动智能设备，并接收所述移动智能设备发起的初始化请求；

所述蓝牙智能卡向所述移动智能设备发送非对称密钥中的公钥；

所述蓝牙智能卡接收所述移动智能设备的会话密钥；

所述蓝牙智能卡接收来自所述移动智能设备的加密的解锁信息；

所述蓝牙智能卡接收利用所述会话密钥对所述解锁信息进行解密并将解密后的解锁信息保存在不可读取的安全区域。

5.根据权利要求1或2所述的利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，注销移动智能设备包括如下步骤：

所述蓝牙智能卡安全连接所述移动智能设备；

所述蓝牙智能卡接收所述移动智能设备用公钥加密后的随机加密密钥，作为第二会话秘钥；

所述蓝牙智能卡接收所述移动智能设备用所述第二会话秘钥加密后的注销指令；

所述蓝牙智能卡用所述会话密钥解密注销指令，然后删除所述解锁信息。

6.根据权利要求1或2所述的利用蓝牙智能卡解锁和锁定移动智能设备的方法，其特征在于，还包括防盗流程，其具体步骤包括：

所述蓝牙智能卡收到网络服务器发送的丢失信息后启动所述蓝牙智能卡的防盗程序；

所述蓝牙智能卡中的所有模块停止指令的发送与接收，并且所述防盗程序读取所述蓝牙智能卡的硬件特征信息，并每隔一段时间发送状态问询信息到防盗服务器；

所述防盗程序接收来自所述防盗服务器的状态信息；

如果所述状态信息发生改变，表示所述蓝牙智能卡处于丢失状态，则触发所述蓝牙智能卡进入锁定状态，使所述蓝牙智能卡无法解锁所述移动智能设备。

7.一种蓝牙智能卡，用于解锁和锁定移动智能设备，其特征在于，包括：

蓝牙通信模块、信号接收模块、信号判断模块、非对称密钥生成模块、公钥发送模块、会话密钥接收模块、会话密钥解密模块、解锁信息加密模块、解锁信息发送模块；

所述蓝牙通信模块，用于通过蓝牙配对安全连接所述移动智能设备；

所述信号接收模块，用于接收所述蓝牙智能卡和所述移动智能设备之间的信号；

所述信号判断模块与所述信号接收模块连接，用于对所述蓝牙智能卡和所述移动智能设备之间的信号强弱判断二者之间的距离是否超过指定距离；

所述非对称密钥生成模块用于在安全环境下生成非对称密钥；

所述公钥发送模块与所述非对称密钥生成模块、所述蓝牙通信模块连接，用于将所述非对称密钥中的公钥发送给所述移动智能设备；

所述会话密钥接收模块用于接收来自所述移动智能设备的会话秘钥；

所述会话密钥解密模块与所述会话密钥接收模块连接，用于用私钥对所述会话秘钥进行解密；

所述解锁信息加密模块用于用解密后的会话秘钥加密解锁信息；

所述解锁信息发送模块与所述解锁信息加密模块和所述蓝牙通信模块连接，用于将加密后的解锁信息发送给所述移动智能设备。

8.如权利要求7所述的蓝牙智能卡，其特征在于，所述蓝牙智能卡还包括蓝牙关闭模块，用于若所述蓝牙智能卡与所述移动智能设备之间的距离超过所述指定距离时，所述蓝牙智能卡关闭蓝牙连接。

9.如权利要求7所述的蓝牙智能卡，其特征在于，所述蓝牙智能卡还包括解锁信息接收模块、解锁信息解密模块、解锁信息保存模块；

所述解锁信息接收模块用于接收来自移动智能设备发送来的加密的解锁信息；

所述解锁信息解密模块与所述解锁信息接收模块连接，用于对接收到的加密后的解锁信息进行解密；

所述解锁信息保存模块与所述解锁信息解密模块连接，用于将解锁后的解锁信息保存在不可读取的区域。

10.如权利要求6所述的蓝牙智能卡，其特征在于，所述蓝牙智能卡还包括注销指令接收模块、注销指令解密模块、解锁信息删除模块；

所述注销指令接收模块与所述蓝牙通信模块连接，用于接收移动智能设备发送的注销指令；

所述注销指令解密模块与所述注销指令接收模块连接，用于对加密的注销指令进行解密；

所述解锁信息删除模块与所述注销指令解密模块连接，用于删除蓝牙智能卡上的解锁信息。