CN108418845A - 蓝牙配对码配备方法、系统、终端、服务器及车载设备 - Google Patents

Abstract

本发明涉及一种蓝牙配对码配备方法、系统、终端、服务器及车载设备，一种蓝牙配对码配备方法，用于第一电子设备与第二电子设备的蓝牙配对的过程中，第一电子设备和第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，包括：获取第二电子设备的身份识别数据；将获取的身份识别数据通过预设的算法计算得到蓝牙配对码；将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块或第二电子设备的蓝牙协议操作模块。通过本发明实现蓝牙配对码可验证身份且可以自动输入，使蓝牙配对自动进行。

Description

蓝牙配对码配备方法、系统、终端、服务器及车载设备

技术领域

本发明涉及蓝牙配对技术领域，尤其涉及蓝牙配对码配备方法、系统、终端、服务器及车载设备。

背景技术

蓝牙配对方法一般是基于蓝牙规范（Passkey Entry）的配对方式实现。蓝牙规范的Passkey Entry配对方式必须两个待配对的电子设备的一端生成并显示一配对码，另外一端输入正确的配对码才可以完成配对，操作繁琐。而且配对码公开，任何蓝牙设备都可以与其配对,安全性欠佳，抗DOS攻击能力弱。如何实现蓝牙配对中无需显示配对码，而且对于移动终端用户无需手动点击确认配对和输入配对码可实现自动配对码的生成和蓝牙配对，且保证配对码传送的安全性，是亟需解决的问题。

发明内容

本发明解决的技术问题是如何实现蓝牙配对码可验证身份且可以自动输入，使蓝牙配对自动进行。

为解决上述技术问题，本发明实施例提供一种蓝牙配对码配备方法，用于第一电子设备与第二电子设备的蓝牙配对的过程中，所述第一电子设备和所述第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，包括：

获取所述第二电子设备的身份识别数据，其中，所述身份识别数据至少包括唯一身份标识数据；

将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码；

将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块或所述第二电子设备的蓝牙协议操作模块。

为解决上述技术问题，本发明实施例还公开了一种蓝牙配对码配备系统，用于第一电子设备与第二电子设备的蓝牙配对的过程中，所述第一电子设备和所述第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，包括：第一电子设备、第二电子设备和云端服务器；

所述第二电子设备，包括：

第一数据获取模块，用于获取自身的身份识别数据；

第三配对码生成模块，用于将所述自身的身份识别数据通过预设的算法计算得到第二蓝牙配对码；以及

所述第二电子设备的蓝牙协议操作模块，获取所述第二蓝牙配对码，将所述第二蓝牙配对码传送入自身的安全管理层；

所述第一电子设备，包括：

第二数据获取模块，用于获取所述第二电子设备的身份识别数据，发送给所述云端服务器；

所述云端服务器，包括：

第二配对码计算模块，用于将获取的所述身份识别数据通过预设的算法（F10）计算得到第一蓝牙配对码；

第二配对码发送模块，用于将所述第一蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块；

所述第一电子设备的蓝牙协议操作模块，获取所述第一蓝牙配对码，将所述第一蓝牙配对码传送入自身的安全管理层。

为解决上述技术问题，本发明实施例还公开了一种服务器，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行上述蓝牙配对码配备方法的步骤。

为解决上述技术问题，本发明实施例还公开了一种移动终端，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行上述蓝牙配对码配备方法的步骤。

为解决上述技术问题，本发明实施例还公开了一种车载设备，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行上述蓝牙配对码配备方法的步骤。

一种蓝牙配对码配备系统，用于第一电子设备与第二电子设备的蓝牙配对的过程中，所述第一电子设备和所述第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，包括：数据获取模块，用于获取所述第二电子设备的身份识别数据，其中，所述身份识别数据至少包括唯一身份标识数据；

计算模块，用于将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码；

配对码发送模块，用于将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块或所述第二电子设备的蓝牙协议操作模块。

为解决上述技术问题，本发明实施例还公开了一种计算机存储介质，其上存储有计算机指令，所述计算机指令运行时执行上述的蓝牙配对码配备方法的步骤。

与现有技术相比，本发明实施例的技术方案具有以下有益效果：

本发明技术方案通过获取到的待配对一端电子设备的身份识别数据并计算得到蓝牙配对码，实现了蓝牙配对码可验证身份且可以自动输入，使蓝牙配对自动进行。

附图说明

图1是本发明一种蓝牙配对码配备方法的第一实施例流程示意图；

图2是本发明一种蓝牙配对码配备方法的一实例的流程图；

图3是本发明一种蓝牙配对码配备方法的第二实施例的流程示意图；

图4是本发明一种蓝牙配对码配备方法的第三实施例的流程示意图；

图5是本发明一种蓝牙配对码配备系统的第一实施例的结构示意图；

图6是本发明一种蓝牙配对码配备系统的第二实施例的结构示意图；

图7是本发明实施的另一种蓝牙配对码配备系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明所提供的一种蓝牙配对码配备方法的第一实施例流程示意图。

如图1所示，一种蓝牙配对码配备方法，用于第一电子设备与第二电子设备的蓝牙配对的过程中，第一电子设备和第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块。其中，第一电子设备和第二电子设备中可以配置有如蓝牙芯片这种可以执行蓝牙协议的蓝牙装置，此时蓝牙协议操作模块即为蓝牙装置中实现蓝牙协议栈的功能单元。

其中该方法包括以下步骤：

S101:获取第二电子设备的身份识别数据，其中，身份识别数据至少包括唯一身份标识数据。

其中，唯一身份标识数据只要可以唯一确定第二电子设备的身份即可。出于安全考虑，该唯一身份标识数据可以通过多种形式来实现，如直接采用身份识别码的形式（第二电子设备的身份识别码为预先定义的，第一电子设备自身预先存储或第一电子设备可以通过其他设备直接获取的一种辨识第二电子设备身份的编码）；采用身份识别码的哈希值与至少一部分身份识别码组合的形式、或采用身份识别码的加密密文与至少一部分身份识别码组合的形式。

步骤S101可以是第一电子设备、云端服务器、其他电子设备或第二电子设备执行中的至少一个来执行实现的。

例如：通过第一电子设备的蓝牙装置来获取第二电子设备发送的第二电子设备的身份识别数据；或通过第二电子设备获取自身预存的身份识别数据；或通过第一电子设备从云端服务器获取第二电子设备的身份识别数据等等。

S102：将获取的身份识别数据通过预设的算法（F10）计算得到蓝牙配对码。

例如，预设的算法（F10）可以为加密算法、解密算法等，也可以包括对所述身份识别数据进行一些预处理算法，如提取至少一部分的唯一身份标识码，再对提取到的唯一身份标识码进行计算处理等，并不做限制。

步骤S102可以是第一电子设备、云端服务器、其他电子设备或第二电子设备执行中的至少一个来执行得到的。

例如：通过云端计算得到蓝牙配对码并发送给第一电子设备；或通过云端计算得到中间值再将中间值发送给第一电子设备进一步计算得到蓝牙配对码；或通过外部的其他电子设备进行计算，得到蓝牙配对码，并且其他电子设备通过NFC、射频等通信形式将蓝牙配对码发送给第一电子设备或第二电子设备等等。

S103：将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块或第二电子设备的蓝牙协议操作模块。

其中，第一电子设备和第二电子设备中均包括如蓝牙芯片这种可以执行蓝牙协议的蓝牙装置，蓝牙协议操作模块的安全管理层为蓝牙装置中实现蓝牙协议栈中配对码匹配校验的功能模块。

将所述蓝牙配对码传送到蓝牙协议栈的安全管理层，具体为：

当所述蓝牙配对码为第一电子设备生成的或通过其他电子设备计算并被第一电子设备获取的，则将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块的安全管理层；或当蓝牙配对码为第二电子设备生成的或通过其他电子设备计算并被第二电子设备获取的，将蓝牙配对码传送到第二电子设备的蓝牙协议操作模块的安全管理层。其中，其他电子设备可以为带有NFC装置、射频装置和/或蓝牙装置等通信装置的电子设备，如可以为NFC卡片、蓝牙芯片、笔记本电脑等，也可以为通过局域网、广域网、等无线或有限网络连接的云端服务器、本地服务器等等，在此不做限定。

其中，步骤S103可以是第一电子设备、云端服务器、其他电子设备或第二电子设备执行中的至少一个来执行得到的。

优选的，具体的：第一电子设备会将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块的安全管理层；或第二电子设备会将蓝牙配对码传送到第二电子设备的蓝牙协议操作模块的安全管理层，以开始第一电子设备与第二电子设备的蓝牙配对。

本实施例中，S101至S103可以是通过第一电子设备单独执行的，可以是通过第二电子设备单独执行的，可以是通过云端服务器单独执行的，可以是通过第一电子设备和云端服务器共同执行实现的，可以是通过第一电子设备和其他电子设备配合执行得到，也可以是通过第二电子设备和云端服务器配合执行实现的，也可以是通过第二电子设备和其他电子设备共同执行实现的。第一电子设备可以为手机、智能手表、智能手环等等带有蓝牙装置移动设备，也可以为组装在车辆中的带有蓝牙装置的车载电子设备等，第二电子设备可以为手机、智能手表、智能手环等等移动设备，也可以为组装在车辆中的车载电子设备等。

优选的，在用于通过一移动终端实现与车载电子设备的蓝牙配对过程中时，第一电子设备为移动终端，则第二电子设备可以是车载电子设备；或第一电子设备为车载电子设备，则第二电子设备为移动终端。

优选的，在步骤S102中，获取蓝牙配对码的过程，具体为：将所述唯一身份识别数据进行身份认证，认证通过后，将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码。可以为第一电子设备对第二电子设备的唯一身份识别数据进行身份认证，具体可以为第一电子设备中存储有相对应的电子设备的身份识别码，或者第一电子设备从云端服务器中请求与第一电子设备对应的电子设备的身份识别码，第一电子设备确定是否有与第二电子设备的唯一身份识别数据相匹配的身份识别码，如果是，则身份认证成功，如果否，则身份认证失败。也可以为第二电子设备对获取的自身的唯一身份识别数据进行校验确认，以实现身份认证。通过身份认证步骤，在蓝牙配对码生成过程中确保了身份信息的准确性。如附图2所示为一种蓝牙配对码配备方法的一实例的流程图，通过该实例，来进一步解释整个蓝牙配对码配备过程在蓝牙配对过程中的效果和实现方式，其中第一电子设备和第二电子设备中均配置有如蓝牙芯片这种可以执行蓝牙协议的蓝牙装置：

s1: 第二电子设备获取自身的身份识别数据，且第二电子设备通过其蓝牙装置广播第二电子设备的身份识别数据。

s2: 第一电子设备获取第二电子设备发送的身份识别数据。

s3: 第二电子设备将自身的身份识别数据通过预设的算法（F10）计算得到蓝牙配对码A2。

s4：第二电子设备的蓝牙协议操作模块将获取蓝牙配对码A2传送入自身的蓝牙协议操作模块的安全管理层。

s5：云端服务器将获取的第一电子设备发送的第二电子设备的身份识别数据通过预设的算法（F10）计算得到蓝牙配对码A1。

s6：云端服务器将蓝牙配对码A1传送到第一电子设备。

s7：第一电子设备的将接到蓝牙配对码A1传送到自身的蓝牙协议操作模块的安全管理层。

s8：第一电子设备中的蓝牙协议操作模块的安全管理层和第二电子设备的蓝牙协议操作模块的安全管理层根据蓝牙协议进行蓝牙配对。

第一电子设备的安全管理层中的蓝牙配对码A1，和第二电子设备的蓝牙安全管理层中的蓝牙配对码A2进行匹配时，由于使用相同的预设的算法（F10）计算，当蓝牙配对码A1和蓝牙配对码A2匹配，则确定第一电子设备与第二电子设备的蓝牙配对成功，当蓝牙配对码A1和蓝牙配对码A2匹配，蓝牙配对码校验成功，进行进一步的蓝牙配对流程；若蓝牙配对码A1和蓝牙配对码A2不匹配，则蓝牙配对码校验失败。

本发明的一种蓝牙配对码配备方法在保证安全性的同时，BLE外设在和安卓手机的配对过程不需要用户手动输入配对码，配对时无需显示蓝牙配对码，提高用户体验。

本实施例中，图3是本发明一种蓝牙配对码配备方法的第二实施例的流程示意图。

图3所示的蓝牙配对码配备方法可以包括以下步骤：步骤S201：获取第二电子设备的身份识别数据，其中，身份识别数据至少包括唯一身份标识数据。

步骤S202：将身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码作为蓝牙配对码。

即，将实施例一中的预设的算法（F10）进一步限定为消息认证算法（F11）。步骤S203：将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块或第二电子设备的蓝牙协议操作模块，以开始第一电子设备与第二电子设备的蓝牙配对。本实施例中，步骤S201和步骤S203的具体实施方式可参照图1所示的步骤S101和步骤S103，此处不再赘述。

具体实施中，消息认证算法（F11）可以为包括以下几种实施方式：

使用SHA-1、MD5和HMAC之类的单向散列函数实现的，得到一种消息摘要作为消息认证码。

具体实施过程中，例如：HMAC计算消息认证码MAC1的示例：MAC1 = HMAC(K1,IN);HMAC是密钥相关的哈希运算, 以一个密钥和一个消息为输入，生成一个消息摘要作为输出。K1是这里的一个消息认证密钥，在单向散列函数中，该消息认证密钥只是用于输入参与计算的参数，并不作为真正的密钥，最终得到的输出消息认证码MAC1是离散因子，可以是通过 IN为身份识别码是输入消息。

S203：将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块或第二电子设备的蓝牙协议操作模块。

优选的，步骤S202进一步包括：

获取一消息认证密钥K1；根据消息认证密钥K1和身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码。

具体实施中，获取一消息认证密钥K1可以为；获取一云端服务器发送的一消息认证密钥K1；或获取其他电子设备发送的一消息认证密钥K1；或调用预存的一消息认证密钥K1。

例如消息认证算法（F11）可以使用DES、AES之类的分组密码算法实现，得到密文，或使用流密码算法和公钥密码算法等得到密文也可以实现得到消息认证码，并不做限定。

优选的，S202进一步包括：根据消息认证密钥通过消息认证算法（F11）对身份识别数据的至少一部分唯一身份标识数据进行加密得到的密文作为消息认证码。

至少一部分唯一身份标识数据，是指在身份识别数据中可以确定第二电子设备身份的一部分数据，可以采用身份识别码的哈希值与至少一部分身份识别码组合的形式，或采用身份识别码的加密密文与至少一部分身份识别码组合的形式。

图4是本发明一种蓝牙配对码配备方法的第三实施例的流程示意图。

如图4所示，在一实施例中，包括：

S301: 获取第二电子设备的身份识别数据，其中，身份识别数据至少包括唯一身份标识数据。

S301具体为：至少获取第二电子设备的唯一身份识别数据和一随机数。

S302: 将获取的身份识别数据通过预设的算法（F10）计算得到蓝牙配对码。

其中，随机数可以通过外部硬件芯片、内部软件或外部软件来实现生成，并不做限定。通过一随机数的参与计算，提高蓝牙配对码的安全性。

作为优选的，随机数为周期性更新的，可以有效防止重放攻击。

作为优选的，随机数为第二电子设备的蓝牙协议操作模块周期性更新生成的，在原有的蓝牙协议的基础上提高了蓝牙配对码的实时安全性。

S303：将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块或第二电子设备的蓝牙协议操作模块。步骤S303的具体实施方式可参照图1所示的步骤S103，此处不再赘述。

步骤S302中，包括S3021：将身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码。

S3022：将随机数和消息认证码通过预设的配对码子算法（F12）计算，得到蓝牙配对码。

其中S3021中具体为：获取一消息认证密钥。根据消息认证密钥和身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码。

优选的，通过消息认证密钥和身份识别数据得到的消息认证码，具体为：根据消息认证密钥通过消息认证算法（F11）对身份识别数据的至少一部分唯一身份标识数据进行加密得到的密文作为消息认证码。至少一部分唯一身份标识数据，是指在身份识别数据中可以确定第二电子设备身份的一部分数据，可以采用身份识别码的哈希值与至少一部分身份识别码组合的形式，或采用身份识别码的加密密文与至少一部分身份识别码组合的形式，当然也可以采用身份识别码等。

图5是本发明一种蓝牙配对码配备系统的第一实施例结构示意图。

图5所示的一种蓝牙配对码配备系统40，用于第一电子设备与第二电子设备的蓝牙配对的过程中，本实施例中，一种蓝牙配对码生成系统40可以是通过第一电子设备单独执行的，可以是通过第二电子设备单独执行的，可以是通过云端服务器单独执行的，可以是通过第一电子设备和云端服务器共同执行实现的，可以是通过第一电子设备和其他电子设备配合执行得到，也可以是通过第二电子设备和云端服务器配合执行实现的，也可以是通过第二电子设备和其他电子设备共同执行实现的。

第一电子设备和第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，包括数据获取模块401、计算模块402和配对码发送模块403。

数据获取模块401，用于获取第二电子设备的身份识别数据，其中，身份识别数据至少包括唯一身份标识数据。

其中，唯一身份标识数据只要可以唯一确定第二电子设备的身份即可。出于安全考虑，该唯一身份标识数据可以通过多种形式来实现，如直接采用身份识别码的形式（第二电子设备的身份识别码为预先定义的，第一电子设备自身预先存储或第一电子设备可以通过其他设备直接获取的一种辨识第二电子设备身份的编码）；采用身份识别码的哈希值与至少一部分身份识别码组合的形式、或采用身份识别码的加密密文与至少一部分身份识别码组合的形式。

计算模块402，用于将获取的身份识别数据通过预设的算法（F10）计算得到蓝牙配对码。

例如，预设的算法（F10）可以为加密算法、解密算法等，也可以包括对所述身份识别数据进行一些预处理算法，如提取至少一部分的唯一身份标识码，再对提取到的唯一身份标识码进行计算处理等，并不做限制。

配对码发送模块403，用于将蓝牙配对码传送到第一电子设备的蓝牙协议操作模块或第二电子设备的蓝牙协议操作模块。

其中，第一电子设备和第二电子设备中均包括如蓝牙芯片这种可以执行蓝牙协议的蓝牙装置，蓝牙协议操作模块的安全管理层为蓝牙装置中实现蓝牙协议栈中配对码匹配校验的功能模块。

当所述蓝牙配对码为第一电子设备生成的或通过其他电子设备计算并被第一电子设备获取的，则将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块的安全管理层；或当蓝牙配对码为第二电子设备生成的或通过其他电子设备计算并被第二电子设备获取的，将蓝牙配对码传送到第二电子设备的蓝牙协议操作模块的安全管理层。其中，其他电子设备可以为带有NFC装置、射频装置和/或蓝牙装置等通信装置的电子设备，如可以为NFC卡片、蓝牙芯片、笔记本电脑等，也可以为通过局域网、广域网、等无线或有限网络连接的云端服务器、本地服务器等等，在此不做限定。

在一种较优实施例中，优选的，还包括身份认证模块，用于：将唯一身份识别数据进行身份认证；计算模块402，具体用于：身份认证通过后，将获取的身份识别数据通过预设的算法计算得到蓝牙配对码。身份认证模块可以是第一电子设备执行的，可以为第一电子设备对第二电子设备的唯一身份识别数据进行身份认证，具体可以为第一电子设备中存储有相对应的电子设备的身份识别码，或者第一电子设备从云端服务器中请求与第一电子设备对应的电子设备的身份识别码，第一电子设备确定是否有与第二电子设备的唯一身份识别数据相匹配的身份识别码，如果是，则身份认证成功，如果否，则身份认证失败。身份认证模块也可以为第二电子设备执行的，即第二电子设备对获取的自身的唯一身份识别数据进行校验确认，以实现身份认证。通过身份认证模块，在蓝牙配对码生成过程中确保了身份信息的准确性。

在一种较优实施例中，计算模块402，具体用于：将身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码作为蓝牙配对码。即，将实施例一种的预设的算法（F10）进一步限定为消息认证算法（F11）。

具体实施中，消息认证算法（F11）可以为包括以下几种实施方式：

使用SHA-1、MD5和HMAC之类的单向散列函数实现的，得到一种消息摘要做为消息认证码。

具体实施过程中，例如：HMAC计算消息认证码MAC1的示例：MAC1 = HMAC(K1,IN);HMAC是密钥相关的哈希运算, 以一个密钥和一个消息为输入，生成一个消息摘要作为输出。K1是这里的一个消息认证密钥，在单向散列函数中，该消息认证密钥只是用于输入参与计算的参数，并不作为真正的密钥，最终得到的输出消息认证码MAC1是离散因子，可以是通过 IN为身份识别码是输入消息。

在一种较优实施例中，优选的，计算模块402具体用于：取一消息认证密钥K1。根据消息认证密钥K1和身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码。

具体实施中，可以为；获取一云端服务器发送的一消息认证密钥K1；或获取其他电子设备发送的一消息认证密钥K1；或调用预存的一消息认证密钥K1。

优选的，计算模块402进一步包括：根据消息认证密钥通过消息认证算法（F11）对身份识别数据的至少一部分唯一身份标识数据进行加密得到的密文作为消息认证码。

加密的算法可以为：例如消息认证算法（F11）可以使用DES、AES之类的分组密码算法实现，得到密文，或使用流密码算法和公钥密码算法等得到密文也可以实现得到消息认证码，并不做限定。

至少一部分唯一身份标识数据，是指在身份识别数据中可以确定第二电子设备身份的一部分数据，可以采用身份识别码的哈希值与至少一部分身份识别码组合的形式，或采用身份识别码的加密密文与至少一部分身份识别码组合的形式，当然也可以采用身份识别码等。

图6是本发明一种的蓝牙配对码配备系统的第二实施例的结构示意图。

相比于图5所示的一种的蓝牙配对码配备系统的第二实施例，数据获取模块401，具体为：至少获取第二电子设备发送的唯一身份识别数据和一随机数。

计算模块402，包括：

消息认证码计算单元4021，用于将身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码。

蓝牙配对码计算单元4022，用于将随机数和消息认证码通过预设的配对码子算法（F12）计算，得到蓝牙配对码。

其中，随机数可以通过外部硬件芯片、内部软件或外部软件来实现生成，并不做限定。通过一随机数的参与计算，提高蓝牙配对码的安全性。

作为优选的，随机数为周期性更新的，可以有效防止重放攻击。

作为优选的，随机数为第二电子设备的蓝牙协议操作模块周期性更新生成的，在原有的蓝牙协议的基础上提高了蓝牙配对码的实时安全性。

计算模块402中的消息认证码计算单元4021，包括：

获取一消息认证密钥；根据消息认证密钥和身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码。

消息认证码计算单元4021中的根据消息认证密钥和身份识别数据通过预设的消息认证算法（F11）计算得到消息认证码，具体为：

根据消息认证密钥通过消息认证算法（F11）对身份识别数据的至少一部分唯一身份标识数据进行加密得到的密文作为消息认证码。

至少一部分唯一身份标识数据，是指在身份识别数据中可以确定第二电子设备身份的一部分数据，可以采用身份识别码的哈希值与至少一部分身份识别码组合的形式，或采用身份识别码的加密密文与至少一部分身份识别码组合的形式，当然也可以采用身份识别码等。

本发明实施例的具体实施方式可参照图1所示实施例，此处不再赘述。

图7是本发明实施的另一种蓝牙配对码配备系统的结构示意图。用于第一电子设备与第二电子设备的蓝牙配对的过程中，第一电子设备和第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，其特征在于，包括：第一电子设备61、第二电子设备62和云端服务器63。

第二电子设备62，包括：第一数据获取模块621，用于获取自身的身份识别数据。

第三配对码生成模块622，用于将所述自身的身份识别数据通过预设的算法（F10）计算得到第二蓝牙配对码。第二电子设备62的蓝牙协议操作模块623，获取所述第二蓝牙配对码，将第二蓝牙配对码传送入自身的安全管理层。

第一电子设备61，包括：第二数据获取模块611，用于获取所述第二电子设备的身份识别数据，发送给所述云端服务器63。

云端服务器63，包括：

第二配对码计算模块631，用于将获取的身份识别数据通过预设的算法（F10）计算得到第一蓝牙配对码；

第二配对码发送模块632，用于将第一蓝牙配对码传送到第一电子设备的蓝牙协议操作模块。

第一电子设备61的蓝牙协议操作模块612，获取第一蓝牙配对码，将第一蓝牙配对码传送入自身的安全管理层。

优选的：第一数据获取模块621，具体用于：第一电子设备获取第二电子设备发送自身的身份识别数据。

本发明实施例还涉及一种服务器，包括存储器和处理器，存储器上存储有可在处理器上运行的计算机指令，处理器运行计算机指令时执行如前任一实施例所描述的一种蓝牙配对码配备方法中的步骤。

本发明实施例还提供一种移动终端，包括存储器和处理器，存储器上存储有可在处理器上运行的计算机指令，处理器运行计算机指令时执行如前任一实施例所描述的一种蓝牙配对码配备方法中的步骤。

本发明实施例还提供一种车载设备，包括存储器和处理器，存储器上存储有可在处理器上运行的计算机指令，处理器运行计算机指令时执行如前任一实施例所描述的一种蓝牙配对码配备方法中的步骤。车载设备可以为带有蓝牙装置的车载设备、可以为车载的中控、车载T-box中的一个或多个车载电子设备，并不做限定。

本发明实施例还提供一种计算机存储介质，其上存储有计算机指令，计算机指令运行时实现如前任一实施例所描述的一种蓝牙配对码配备方法中的步骤。该计算机存储介质可以为任何有形媒介，例如软盘、CD-ROM、DVD、硬盘驱动器、甚至网络介质等。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于以计算机可读存储介质中，存储介质可以包括：ROM、RAM、磁盘或光盘等。

应当理解，虽然以上描述了本发明实施方式的一种实现形式可以是计算机程序产品，但是本发明的实施方式的方法或装置可以被依软件、硬件、或者软件和硬件的结合来实现。硬件部分可以利用专用逻辑来实现；软件部分可以存储在存储器中，由适当的指令执行系统，例如微处理器或者专用设计硬件来执行。本领域的普通技术人员可以理解上述的方法和设备可以使用计算机可执行指令和/或包含在处理器控制代码中来实现，例如在诸如磁盘、CD或DVD-ROM的载体介质、诸如只读存储器（固件）的可编程的存储器或者诸如光学或电子信号载体的数据载体上提供了这样的代码。本发明的方法和装置可以由诸如超大规模集成电路或门阵列、诸如逻辑芯片、晶体管等的半导体、或者诸如现场可编程门阵列、可编程逻辑设备等的可编程硬件设备的硬件电路实现，也可以用由各种类型的处理器执行的软件实现，也可以由上述硬件电路和软件的结合例如固件来实现。

应当理解，尽管在上文的详细描述中提及了装置的若干模块或单元，但是这种划分仅仅是示例性而非强制性的。实际上，根据本发明的示例性实施方式，上文描述的两个或更多模块/单元的特征和功能可以在一个模块/单元中实现，反之，上文描述的一个模块/单元的特征和功能可以进一步划分为由多个模块/单元来实现。此外，上文描述的某些模块/单元在某些应用场景下可被省略。

应当理解，为了不模糊本发明的实施方式，说明书仅对一些关键、未必必要的技术和特征进行了描述，而可能未对一些本领域技术人员能够实现的特征做出说明。

以上仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换等，均应包含在本发明的保护范围之内。

虽然本发明披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (24)

1.一种蓝牙配对码配备方法，用于第一电子设备与第二电子设备的蓝牙配对的过程中，所述第一电子设备和所述第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，其特征在于，包括：

获取所述第二电子设备的身份识别数据，其中，所述身份识别数据至少包括唯一身份标识数据；

将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码；

将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块或所述第二电子设备的蓝牙协议操作模块。

2.根据权利要求1所述的方法，其特征在于，获取蓝牙配对码的过程，具体为：将所述唯一身份识别数据进行身份认证，身份认证通过后，将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码。

3.根据权利要求1所述的方法，其特征在于，所述将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块或所述第二电子设备的蓝牙协议操作模块，具体为：将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块的安全管理层或所述第二电子设备的蓝牙协议操作模块的安全管理层，以开始所述第一电子设备与所述第二电子设备的蓝牙配对。

4.根据权利要求1所述的方法，其特征在于，所述第一电子设备为电子移动终端，所述第二电子设备为车载电子设备。

5.根据权利要求1所述的方法，其特征在于，所述将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码，包括：

将所述身份识别数据通过预设的消息认证算法计算得到消息认证码作为蓝牙配对码。

6.根据权利要求1所述的方法，其特征在于，所述获取所述第二电子设备的身份识别数据，具体为：至少获取所述第二电子设备的唯一身份识别数据和一随机数；

所述将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码，包括：

将所述身份识别数据通过预设的消息认证算法计算得到消息认证码；

将所述随机数和所述消息认证码通过预设的配对码子算法计算，得到蓝牙配对码。

7.根据权利要求6所述的方法，其特征在于，所述消息认证码的计算过程，包括：

获取一消息认证密钥；

根据所述消息认证密钥和所述身份识别数据通过预设的消息认证算法计算得到消息认证码。

8.根据权利要求7所述的方法，其特征在于，所述根据所述消息认证密钥和所述身份识别数据通过预设的消息认证算法计算得到消息认证码，包括：

根据所述消息认证密钥通过所述消息认证算法对所述身份识别数据的至少一部分唯一身份标识数据进行加密得到的密文作为消息认证码。

9.根据权利要求6所述的方法，其特征在于，所述随机数为第二电子设备的蓝牙协议操作模块周期性更新生成的。

10.一种蓝牙配对码配备系统，用于第一电子设备与第二电子设备的蓝牙配对的过程中，所述第一电子设备和所述第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，其特征在于，包括：第一电子设备、第二电子设备和云端服务器；

所述第二电子设备，包括：

第一数据获取模块，用于获取自身的身份识别数据；

第三配对码生成模块，用于将所述自身的身份识别数据通过预设的算法计算得到第二蓝牙配对码；以及

所述第二电子设备的蓝牙协议操作模块，获取所述第二蓝牙配对码，将所述第二蓝牙配对码传送入自身的安全管理层；

所述第一电子设备，包括：

第二数据获取模块，用于获取所述第二电子设备的身份识别数据，发送给所述云端服务器；

所述云端服务器，包括：

第二配对码计算模块，用于将获取的所述身份识别数据通过预设的算法计算得到第一蓝牙配对码；

第二配对码发送模块，用于将所述第一蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块；

所述第一电子设备的蓝牙协议操作模块，获取所述第一蓝牙配对码，将所述第一蓝牙配对码传送入自身的安全管理层。

11.根据权利要求10所述的系统，其特征在于，包括权利要求2-9中任意一项所述的一种蓝牙配对码配备方法。

12.根据权利要求10所述的系统，其特征在于，所述第一电子设备获取所述第二电子设备的身份识别数据，具体为, 第一电子设备获取所述第二电子设备发送自身的所述身份识别数据。

13.一种服务器，其特征在于，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行权利要求1 至9中任一项所述蓝牙配对码配备方法的步骤。

14.一种移动终端，其特征在于，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行权利要求1 至9中任一项所述蓝牙配对码配备方法的步骤。

15.一种车载设备，其特征在于，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行权利要求1 至9中任一项所述蓝牙配对码配备方法的步骤。

16.一种蓝牙配对码配备系统，用于第一电子设备与第二电子设备的蓝牙配对的过程中，所述第一电子设备和所述第二电子设备均包括用于基于蓝牙协议栈进行操作的蓝牙协议操作模块，其特征在于，包括：数据获取模块，用于获取所述第二电子设备的身份识别数据，其中，所述身份识别数据至少包括唯一身份标识数据；

计算模块，用于将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码；

配对码发送模块，用于将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块或所述第二电子设备的蓝牙协议操作模块。

17.根据权利要求16所述的系统，其特征在于，还包括身份认证模块，用于：将所述唯一身份识别数据进行身份认证；所述计算模块，具体用于：身份认证通过后，将获取的所述身份识别数据通过预设的算法计算得到蓝牙配对码。

18.根据权利要求16所述的系统，其特征在于，配对码发送模块，具体用于：将所述蓝牙配对码传送到所述第一电子设备的蓝牙协议操作模块的安全管理层或所述第二电子设备的蓝牙协议操作模块的安全管理层，以开始所述第一电子设备与所述第二电子设备的蓝牙配对。

19.根据权利要求16所述的系统，其特征在于，所述计算模块，具体为：用于将获取的所述身份识别数据通过预设的消息认证算法计算得到消息认证码作为蓝牙配对码。

20.根据权利要求16所述的系统，其特征在于，所述数据获取模块，具体为：至少获取所述第二电子设备发送的唯一身份识别数据和一随机数；

所述计算模块，包括：

消息认证码计算单元，用于将所述身份识别数据通过预设的消息认证算法计算得到消息认证码；

蓝牙配对码计算单元，用于将所述随机数和所述消息认证码通过预设的配对码子算法计算，得到蓝牙配对码。

21.根据权利要求20所述的系统，其特征在于，所述计算模块中的所述消息认证码的计算过程，包括：

获取一消息认证密钥；

根据所述消息认证密钥和所述身份识别数据通过预设的消息认证算法计算得到消息认证码。

22.根据权利要求21所述的系统，其特征在于，所述计算模块中的所述根据所述消息认证密钥和所述身份识别数据通过预设的消息认证算法计算得到消息认证码，具体为：

根据所述消息认证密钥通过所述消息认证算法对所述身份识别数据的至少一部分唯一身份标识数据进行加密得到的密文作为消息认证码。

23.根据权利要求20所述的系统，其特征在于，所述随机数为第二电子设备的蓝牙协议操作模块周期性更新生成的。

24.一种计算机存储介质，其上存储有计算机指令，其特征在于，所述计算机指令运行时执行权利要求1 至9中任一项所述的蓝牙配对码配备方法的步骤。