CN110611905B - 信息共享方法、终端设备、存储介质及计算机程序产品 - Google Patents

信息共享方法、终端设备、存储介质及计算机程序产品 Download PDF

Info

Publication number
CN110611905B
CN110611905B CN201910735944.6A CN201910735944A CN110611905B CN 110611905 B CN110611905 B CN 110611905B CN 201910735944 A CN201910735944 A CN 201910735944A CN 110611905 B CN110611905 B CN 110611905B
Authority
CN
China
Prior art keywords
terminal equipment
terminal device
identity
terminal
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910735944.6A
Other languages
English (en)
Other versions
CN110611905A (zh
Inventor
李付生
李德永
王英超
李娟�
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN202311461617.9A priority Critical patent/CN117544931A/zh
Priority to CN201910735944.6A priority patent/CN110611905B/zh
Publication of CN110611905A publication Critical patent/CN110611905A/zh
Priority to PCT/CN2020/105143 priority patent/WO2021027554A1/zh
Priority to EP20852334.0A priority patent/EP4007321A4/en
Priority to US17/665,779 priority patent/US20220159471A1/en
Application granted granted Critical
Publication of CN110611905B publication Critical patent/CN110611905B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/12—Arrangements for remote connection or disconnection of substations or of equipment thereof
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H04W12/55—Secure pairing of devices involving three or more devices, e.g. group pairing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/08—Access restriction or access information delivery, e.g. discovery data delivery

Abstract

本申请适用于通信技术领域，提供了一种信息共享方法、终端设备、存储介质及计算机程序产品，该信息共享方法包括：在第一终端设备与第二终端设备建立通信连接之后，将第一终端设备靠近第三终端设备时，第一终端设备通过近场通信NFC对第三终端设备进行身份验证；第一终端设备在确认第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送给第三终端设备，以便第三终端设备在接收到通信链路信息后，并且检测到第二终端设备时，使用该通信链路信息与第二终端设备建立通信连接。上述方案，将第一终端设备靠近第三终端设备时即可方便快捷地建立通信连接并实现信息共享，可简化第三终端设备与第二终端设备建立通信连接的操作步骤。

Description

信息共享方法、终端设备、存储介质及计算机程序产品
技术领域
本申请属于通信技术领域，尤其涉及一种信息共享方法、终端设备、存储介质及计算机程序产品。
背景技术
随着科学技术的发展，人们在日常生活中使用的电子设备的种类越来越多，例如，手机、可穿戴设备、平板电脑、笔记本电脑、蓝牙耳机以及路由器等。电子设备之间可以互相连接或配对。
在一应用场景中，当用户需要将至少两个终端设备与同一个蓝牙耳机配对时，用户分别通过每个终端设备的交互界面，触发终端设备搜索蓝牙设备，用户从搜索到的设备列表中选择待配对的蓝牙设备，从而使终端设备与蓝牙耳机建立通信连接。例如，当用户需要将手机、平板电脑均与同一个蓝牙耳机配对时，用户需要通过手机的交互界面控制手机与蓝牙耳机进行配对，并通过平板电脑的交互界面控制平板电脑与蓝牙耳机进行配对。
然而，这种建立至少两个终端设备与同一个蓝牙耳机之间的通信连接的方法，需要用户在每个终端设备上重复进行配对连接操作，操作较繁琐，导致配对效率较低。
发明内容
本申请实施例提供了信息共享方法、终端设备、存储介质及计算机程序产品，可以解决现有技术中，当用户需要将至少两个终端设备与另一个终端设备连接或配对时，需要用户在每个终端设备上重复进行配对或连接操作，操作较繁琐，导致操作效率较低的问题。
第一方面，本申请实施例提供了一种信息共享方法，包括：第一终端设备与第二终端设备建立通信连接；第一终端设备检测到第三终端设备时，通过近场通信NFC对所述第三终端设备进行身份验证；所述第一终端设备在确认第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，所述通信链路信息用于所述第三终端设备和所述第二终端设备之间建立通信连接。
可选地，短距离无线通信技术可以为NFC、蓝牙通信或无线保真(Wireless-Fidelity，WIFI)。
可选地，所述第一终端设备在确认所述第三终端设备身份合法时，可以通过文字或语音消息等方式提示用户。第一终端设备与第三终端设备建立通信连接后，第三终端设备也可以向第一终端设备发送需要共享的信息。
第一终端设备以及第三终端设备属于同一用户账号下的可信设备，用户账号用于标识用户账号的拥有者的身份信息，用户账号可以是预先注册的华为账号。可信设备是指该用户账号的拥有者信任的用户设备，可信设备之间具有信息分享权限。第一终端设备以及第三终端设备预先已通过登录该用户账号，同步所有可信设备的身份信息。即，第一终端设备以及第三终端设备内预先存储有所有可信设备的身份信息。
上述方案，在第一终端设备与第二终端设备建立通信连接之后，将第一终端设备靠近第三终端设备时，即可方便快捷地使第一终端设备与第三终端设备建立通信连接，进而共享通信链路信息，以使得第三终端设备在检测到第二终端设备时，使用该通信链路信息与第二终端设备建立通信连接。既不需要其他设备参与数据交互，也不需要用户操控第三终端设备即可让第三终端设备与第二终端设备建立通信连接，可简化第三终端设备与第二终端设备建立通信连接的操作步骤，进而提高建立至少三个终端设备之间的通信连接的效率。
结合第一方面，在第一方面的第一种可能的实现方式中，所述第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态，短距离无线通信技术为NFC或蓝牙通信。
其中，第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态是指：第三终端设备未启用蜂窝移动网络和无线局域网，或者当前无法通过蜂窝移动网络或无线局域网接入互联网。
本方案，由于第一终端设备与第三终端设备可以通过NFC或蓝牙通信共享信息，即使第三终端设备无法通过蜂窝移动网络或无线局域网接入互联网，第一终端设备也可与第三终端设备共享信息，使用场景不受互联网的限制，应用更广泛。
结合第一方面，在第一方面的第二种可能的实现方式中，所述第二终端设备为预先与所述第一终端设备完成配对的终端设备，所述通信链路信息包括蓝牙配对信息，第三终端设备在接收到蓝牙配对信息后，并且检测到第二终端设备时，使用接收到的蓝牙配对信息与第二终端设备进行配对。
结合第一方面，在第一方面或第一方面的第二种实现方式，在第一方面的第三种可能的实现方式中，所述通信链路信息包括无线网的接入信息和/或NFC门禁识别信息。
其中，无线网的接入信息用于连接路由器、接入点或个人热点。接入信息可以是服务集标识(Service Set Identifier，SSID)和接入密码。此时，第三终端可以在进入任一SSID对应的无线网的信号覆盖范围时，通过无线网的接入信息，接入第一终端设备当前接入的无线网或曾接入过的无线网。
NFC门禁识别信息用于标识授权信息，例如NFC门禁授权信息，此时第三终端设备可作为NFC门禁卡与第二终端设备进行通信，从而实现开门等功能。
结合第一方面，在第一方面的第四种可能的实现方式中，所述第一终端设备检测到第三终端设备时，通过近场通信NFC对所述第三终端设备进行身份验证，包括：所述第一终端设备与第二终端设备建立通信连接后，并且靠近第三终端设备时，通过NFC向所述第三终端设备发送身份认证通知消息；所述第一终端设备获取所述第三终端设备在接收到所述身份认证通知消息时通过NFC返回的第一身份信息；所述第一终端设备基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证。
结合第一方面的第四种可能的实现方式，在第一方面的第五种可能的实现方式中，所述第一身份信息包括所述第三终端设备的第一设备标识以及第一公钥；所述第一终端设备基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证，包括：所述第一终端设备基于所述第一设备标识从身份数据库中获取所述第三终端设备对应的预存的公钥，并基于所述第一公钥和所述预存的公钥对所述第三终端设备进行身份验证；其中，当所述第一公钥和所述预存的公钥相同时，判定所述第三终端设备身份合法。
结合第一方面的第四种可能的实现方式，在第一方面的第六种可能的实现方式中，所述第一身份信息包括所述第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由所述第三终端设备生成的第一随机数；所述第一终端设备基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证，包括：所述第一终端设备基于所述第一设备标识以及所述第一版本号，获取所述第三终端设备的第一公钥；所述第一终端设备基于自身的私钥和所述第一公钥计算第一共享密钥，并生成第二随机数；所述第一终端设备基于所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数，计算第一身份特征值；所述第一终端设备通过近场通信向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数；所述第一终端设备接收所述第三终端设备返回的第二身份特征值；其中，所述第二身份特征值由所述第三终端设备在计算出第二共享密钥时，基于所述第二共享密钥、所述第二设备标识、所述第一随机数以及所述第二随机数计算得到，所述第二共享密钥基于所述第三终端设备的私钥以及所述第一终端设备的公钥计算得到；所述第一终端设备在确认所述第一身份特征值与所述第二身份特征值相同时，判定所述第三终端设备身份合法。
结合第一方面的第六种可能的实现方式，在第一方面的第七种可能的实现方式中，所述第一终端设备基于所述第一设备标识以及所述第一版本号，获取所述第三终端设备的第一公钥，包括：所述第一终端设备从身份数据库中查找与所述第一设备标识匹配的设备标识；当查找到所述匹配的设备标识，且所述第一版本号小于或等于预存的公钥属性凭据的第二版本号时，从所述身份数据库中获取所述第三终端设备的公钥；当未查找到所述匹配的设备标识，且所述第一版本号大于预存的公钥属性凭据的第二版本号，向所述第三终端设备请求获取所述第一公钥。
本方案中，通过比较公钥属性凭据的第一版本号以及第二版本号，来确认第三终端设备是否被撤销可信资格，或者确认第三终端设备是否为新加入的可信设备，这样对于离线设备也有一定的安全性，不必随时保持在线确认每个设备的公钥的有效性。其中，当所述第一版本号大于所述第二版本号时，判定第三终端设备为新加入的可信设备；当所述第一版本号小于所述第二版本号，且在本地数据库中未查找到与第一设备标识匹配的设备标识时，判定第三终端设备已被撤销可信资格。
结合第一方面的第七种可能的实现方式，在第一方面的第八种可能的实现方式中，所述第一终端设备从身份数据库中查找与所述第一设备标识匹配的设备标识之后，还包括：当未查找到所述匹配的设备标识，且所述第一版本号小于预存的公钥属性凭据的第二版本号时，判定所述第三终端设备身份不合法。
结合第一方面以及第一方面的任一种实现方式，在第一方面的第九种可能的实现方式中，所述第一终端设备在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，包括：所述第一终端设备在确认所述第三终端设备身份合法时，生成会话密钥，并通过短距离无线通信技术将所述会话密钥发送至所述第三终端设备；所述第一终端设备采用所述会话密钥对所述通信链路信息进行加密，并通过所述短距离无线通信技术将加密数据发送至所述第三终端设备。
本方案中，通过会话密钥对通信链路信息进行加密，能够提高待分享数据在传输过程中的安全性，即使其他不可信设备接收到加密后的通信链路信息，也无法直接获取到通信链路信息，进而避免其他不可信设备通过通信链路信息连接第二终端设备，进一步保护第二终端设备内的数据安全。
第二方面，本申请实施例提供了一种信息共享装置，包括：身份验证单元，用于第一终端设备与第二终端设备建立通信连接后，并且在靠近第三终端设备时，通过近场通信NFC对所述第三终端设备进行身份验证；信息共享单元，用于在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，以触发所述第三终端设备在检测到所述第二终端设备时，使用所述通信链路信息与第二终端设备建立通信连接。
可选地，短距离无线通信技术可以为NFC、蓝牙通信或无线保真(Wireless-Fidelity，WIFI)。
上述方案，在第一终端设备与第二终端设备建立通信连接之后，将第一终端设备靠近第三终端设备时，即可方便快捷地使第一终端设备与第三终端设备建立通信连接，进而共享通信链路信息，以使得第三终端设备在检测到第二终端设备时，使用该通信链路信息与第二终端设备建立通信连接。既不需要其他设备参与数据交互，也不需要用户操控第三终端设备即可让第三终端设备与第二终端设备建立通信连接，可简化第三终端设备与第二终端设备建立通信连接的操作步骤，进而提高建立至少三个终端设备之间的通信连接的效率。
结合第二方面，在第二方面的第一种可能的实现方式中，所述第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态，所述短距离无线通信技术为NFC或蓝牙通信。
本方案，由于第一终端设备与第三终端设备可以通过NFC或蓝牙通信共享信息，即使第三终端设备无法通过蜂窝移动网络或无线局域网接入互联网，第一终端设备也可与第三终端设备共享信息，使用场景不受互联网的限制，应用更广泛。
结合第二方面，在第二方面的第二种可能的实现方式中，所述第二终端设备为预先与所述第一终端设备完成配对的终端设备，所述通信链路信息包括蓝牙配对信息，第三终端设备在接收到蓝牙配对信息后，并且检测到第二终端设备时，使用接收到的蓝牙配对信息与第二终端设备进行配对。
结合第二方面，在第二方面或第二方面的第二种实现方式，在第二方面的第三种可能的实现方式中，所述信息共享单元发送的所述通信链路信息包括无线网的接入信息和/或NFC门禁识别信息。
其中，无线网的接入信息用于连接路由器、接入点或个人热点。接入信息可以是SSID和接入密码。此时，第三终端可以在进入任一SSID对应的无线网的信号覆盖范围时，通过无线网的接入信息，接入第一终端设备当前接入的无线网或曾接入过的无线网。
NFC门禁识别信息用于标识授权信息，例如NFC门禁授权信息，此时第三终端设备可作为NFC门禁卡与第三终端设备进行通信，从而实现开门等功能。
结合第二方面，在第二方面的第四种可能的实现方式中，所述身份验证单元包括：发送单元，用于所述第一终端设备与第二终端设备建立通信连接后，并且靠近第三终端设备时，通过NFC向所述第三终端设备发送身份认证通知消息；接收单元，用于获取所述第三终端设备在接收到所述身份认证通知消息时通过NFC返回的第一身份信息；验证单元，用于基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证。
结合第二方面的第四种可能的实现方式，在第二方面的第五种可能的实现方式中，所述第一身份信息包括所述第三终端设备的第一设备标识以及第一公钥；所述验证单元具体用于：基于所述第一设备标识从身份数据库中获取所述第三终端设备对应的预存的公钥，并基于所述第一公钥和所述预存的公钥对所述第三终端设备进行身份验证；其中，当所述第一公钥和所述预存的公钥相同时，判定所述第三终端设备身份合法。
结合第二方面的第四种可能的实现方式，在第二方面的第六种可能的实现方式中，所述第一身份信息包括所述第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由所述第三终端设备生成的第一随机数；所述验证单元包括：公钥获取单元，用于基于所述第一设备标识以及所述第一版本号，获取所述第三终端设备的第一公钥；随机数生成单元，用于基于自身的私钥和所述第一公钥计算第一共享密钥，并生成第二随机数；计算单元，用于基于所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数，计算第一身份特征值；所述发送单元还用于所述第一终端设备通过近场通信向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数；所述接收单元还用于：接收所述第三终端设备返回的第二身份特征值；其中，所述第二身份特征值由所述第三终端设备在计算出第二共享密钥时，基于所述第二共享密钥、所述第二设备标识、所述第一随机数以及所述第二随机数计算得到，所述第二共享密钥基于所述第三终端设备的私钥以及所述第一终端设备的公钥计算得到；比较单元，用于在确认所述第一身份特征值与所述第二身份特征值相同时，判定所述第三终端设备身份合法。
结合第二方面的第六种可能的实现方式，在第二方面的第七种可能的实现方式中，所述公钥获取单元具体用于：从身份数据库中查找与所述第一设备标识匹配的设备标识；当查找到所述匹配的设备标识，且所述第一版本号小于或等于预存的公钥属性凭据的第二版本号时，从所述身份数据库中获取所述第三终端设备的公钥；当未查找到所述匹配的设备标识，且所述第一版本号大于预存的公钥属性凭据的第二版本号，向所述第三终端设备请求获取所述第一公钥。
本方案中，通过比较公钥属性凭据的第一版本号以及第二版本号，来确认第三终端设备是否被撤销可信资格，或者确认第三终端设备是否为新加入的可信设备，这样对于离线设备也有一定的安全性，不必随时保持在线确认每个设备的公钥的有效性。其中，当所述第一版本号大于所述第二版本号时，判定第三终端设备为新加入的可信设备；当所述第一版本号小于所述第二版本号，且在本地数据库中未查找到与第一设备标识匹配的设备标识时，判定第三终端设备已被撤销可信资格。
结合第二方面的第七种可能的实现方式，在第二方面的第八种可能的实现方式中，所述公钥获取单元还用于：当未查找到所述匹配的设备标识，且所述第一版本号小于预存的公钥属性凭据的第二版本号时，判定所述第三终端设备身份不合法。
结合第二方面以及第二方面的任一种实现方式，在第二方面的第九种可能的实现方式中，所述信息共享单元具体用于：在确认所述第三终端设备身份合法时，生成会话密钥，并通过短距离无线通信技术将所述会话密钥发送至所述第三终端设备；采用所述会话密钥对所述通信链路信息进行加密，并通过所述短距离无线通信技术将加密数据发送至所述第三终端设备。
本方案中，通过会话密钥对通信链路信息进行加密，能够提高待分享数据在传输过程中的安全性，即使其他不可信设备接收到加密后的通信链路信息，也无法直接获取到通信链路信息，进而避免其他不可信设备通过通信链路信息连接第二终端设备，进一步保护第二终端设备内的数据安全。
第三方面，本申请实施例提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面的任一种可能的实现方式的信息共享方法。
第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面的任一种可能的实现方式的信息共享方法。
第五方面，本申请实施例提供了一种计算机程序产品，当计算机程序产品在终端设备上运行时，使得终端设备执行上述第一方面中任一种可能的实现方式的信息共享方法。
本申请实施例与现有技术相比存在的有益效果是：
在第一终端设备与第二终端设备建立通信连接之后，将第一终端设备靠近第三终端设备时，即可方便快捷地使第一终端设备与第三终端设备建立通信连接，进而共享通信链路信息，以使得第三终端设备在检测到第二终端设备时，使用该通信链路信息与第二终端设备建立通信连接。既不需要其他设备参与数据交互，也不需要用户操控第三终端设备，即可让第三终端设备与第二终端设备建立通信连接，可简化第三终端设备与第二终端设备建立通信连接的操作步骤，进而提高建立至少三个终端设备之间的通信连接的效率。
由于第一终端设备与第三终端设备可以通过NFC或蓝牙通信共享信息，即使第三终端设备无法通过蜂窝移动网络或无线局域网接入互联网，第一终端设备也可与第三终端设备共享信息，使用场景不受互联网的限制，应用更广泛。
附图说明
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本申请一实施例提供的信息共享方法的系统示意图；
图2是本申请一实施例提供的信息共享方法的应用场景示意图；
图3是本申请实施例提供的一种蓝牙配对界面的示意图；
图4是本申请另一实施例提供的信息共享方法的应用场景示意图；
图5是本申请一实施例提供的信息共享方法所适用于的手机的硬件结构示意图；
图6是本申请一实施例提供的信息共享方法的示意性流程图；
图7是本申请一实施例提供的信息共享方法中S101的细化流程图；
图8是本申请实施例提供的一种信任环的注册方法的场景示意图；
图9是本申请实施例提供的一种身份验证方法的交互图；
图10是本申请一实施例提供的信息共享方法中S102的细化流程图；
图11是本申请实施例提供的信息共享装置的结构示意图；
图12是本申请一实施例提供的身份验证单元的结构示意图；
图13是本申请另一实施例提供的身份验证单元的结构示意图；
图14是本申请实施例提供的终端设备的结构示意图。
具体实施方式
以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本申请实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本申请。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本申请的描述。
请参阅图1，图1是本申请一实施例提供的信息共享方法的系统示意图。在图1所示的系统示意图中，该系统中包括终端设备A、终端设备B以及终端设备C，终端设备A已与终端设备B建立通信连接。在本实施例中，终端设备A对应于权利要求中的第一终端设备，终端设备B对应于权利要求中的第二终端设备，终端设备C对应于权利要求中的第三终端设备。
终端设备A以及终端设备C是属于同一用户账号下的可信设备，用户账号用于标识用户账号的拥有者的身份信息，用户账号可以是预先注册的华为账号。可信设备是指该用户账号的拥有者信任的用户设备，可信设备之间具有信息分享权限。终端设备A以及终端设备C预先已通过登录该用户账号，同步所有可信设备的身份信息。即，终端设备A以及终端设备C内预先存储有所有可信设备的身份信息。终端设备A以及终端设备C包括但不限于手机、笔记本电脑、平板电脑、可穿戴设备。终端设备B包括但不限于蓝牙耳机、路由器、接入点、个人热点设备、手机、门禁终端。
当终端设备A靠近终端设备C时，终端设备A通过近场通信(Near FieldConnection，NFC)对终端设备C进行身份验证，在确认终端设备C身份合法时，终端设备A与终端设备C可以通过NFC快捷地建立通信连接，之后，终端设备A与终端设备C可以通过短距离无线通信技术共享用于连接终端设备B的通信链路信息。短距离无线通信技术可以是NFC通信，也可以是蓝牙通信，还可以是无线保真(Wireless-Fidelity，WIFI)。通信链路信息可以是蓝牙配对信息，也可以是NFC标签，还可以是用于接入无线局域网的接入信息，接入信息可以是服务集标识(Service Set Identifier，SSID)和接入密码。例如，路由器的接入信息或接入密码。
NFC门禁识别信息用于标识授权信息，例如NFC门禁授权信息，此时终端设备C可作为NFC门禁卡与终端设备B进行通信，从而实现开门等功能，此时终端设备B为门禁终端。
本申请方案，在终端设备A与终端设备B建立通信连接之后，将终端设备B靠近终端设备C，即可方便快捷地使终端设备B与终端设备C建立通信连接，不需要用户操控终端设备C，可简化终端设备C与终端设备A建立通信连接的操作步骤，进而提高建立至少三个终端设备之间的通信连接的效率。
并且，由于终端设备B与终端设备C可以通过NFC共享信息，即使终端设备C无法通过蜂窝移动网络或无线局域网接入互联网，终端设备B也可与终端设备C共享信息，使用场景不受互联网的限制，应用更广泛。
为了便于理解，下面结合具体的应用场景进行说明。
请一并参阅图2以及图3，图2是本申请一实施例提供的信息共享方法的应用场景示意图，图3是本申请实施例提供的一种蓝牙配对界面的示意图。如图2所示，在用户想要将手机、笔记本电脑、智能手表中的至少两个同时与同一个蓝牙耳机配对的应用场景下，用户操控手机100打开如图3所示的蓝牙配对界面，触发手机100搜索附近的可用设备，在搜索到可用设备时，在交互界面中显示可用设备的ID(例如，蓝牙耳机ID、笔记本电脑ID、智能手表ID)，用户点击蓝牙耳机ID触发手机100与蓝牙耳机200进行配对。如果需要密码才能完成配对时，手机100的显示界面还会弹出提示用户输入密码的对话框，用户在该对话框中输入相应的密码并确认连接后，手机100即可与蓝牙耳机200完成配对。
在手机100与蓝牙耳机200完成配对后，如果用户将手机100靠近笔记本电脑300或智能手表400，手机100可以基于NFC对笔记本电脑300或智能手表400进行身份校验，在确认笔记本电脑300或智能手表400身份合法时，与笔记本电脑300或智能手表400建立通信连接，之后，手机100可以与笔记本电脑300或智能手表400通过短距离无线通信技术共享用于与蓝牙耳机200进行配对的蓝牙配对信息，以使得笔记本电脑300或智能手表400在接收到该蓝牙配对信息时，保存该蓝牙配对信息，之后，在检测到蓝牙耳机200时，使用该蓝牙配对信息与蓝牙耳机200进行配对。短距离无线通信技术可以是NFC通信，也可以是蓝牙通信，还可以是WIFI。
手机100与笔记本电脑300或智能手表400共享蓝牙配对信息后，在笔记本电脑300或智能手表400与蓝牙耳机200建立通信连接的过程中，用户不需要在智能手表的交互界面查找、选择蓝牙耳机的ID，也不需要输入蓝牙耳机的配对密钥就可以实现智能手表与蓝牙耳机的配对并建立通信连接，全程不需要用户参与，简化了智能手表与蓝牙耳机进行配对的操作步骤，进而提高建立手机、智能手表、笔记本电脑与蓝牙耳机之间的通信连接的效率。并且，由于手机100与笔记本电脑300或智能手表400可以通过NFC或蓝牙共享信息，因此，即使笔记本电脑、智能手表以及手机在未接入互联网的情况下，手机也能在离线状态下向处于离线状态的智能手表或笔记本电脑发送蓝牙配对信息。
在另一应用场景中，终端设备之间可以共享用于接入无线局域网的通信链路信息。请一并参阅图4，图4是本申请另一实施例提供的信息共享方法的应用场景示意图。
例如，用户携带手机100和手机600去朋友家，手机100和手机600均未连接过朋友家的无线路由器500，当用户在手机100的设置界面查找到无线路由器500的SSID时，点击该SSID，在弹出的密码输入界面输入无线路由器500的接入密码后点击确认“加入”，手机100成功接入该路由器。或者手机100在上次拜访时已连接过朋友家的无线路由器，在用户到朋友家时，手机100自动连接朋友家的无线路由器500。
由于手机600未曾连接朋友家的无线路由器500，手机100在接入朋友家的无线路由器500时，用户可以将手机100靠近手机600，此时，手机100通过近程通信技术对手机600进行身份验证，手机100在验证手机600身份合法时，手机100与手机600建立通信连接。手机100与手机600可以通过短距离无线通信技术共享WIFI接入信息，以使手机600在接收到WIFI接入信息之后，并且检测到无线路由器500时，基于接收到的WIFI接入信息接入朋友家的无线路由器500。共享的WIFI接入信息可以是用于接入无线路由器500(或个人热点、无线接入点)的接入信息，还可以是手机100接入过的无线局域网的接入信息。
再例如，用户上次带手机100去朋友家，手机100成功连接了朋友家的无线路由器500，然后回到自己家后，手机100和手机600交换了通信链路信息，手机600内保存了用于接入无线路由器500的WIFI接入信息。然后，用户只带手机600再去朋友家时，手机600在检测到无线路由器500时，也可以通过预先保存的WIFI接入信息连上无线路由器500。手机100接入无线路由器500后，在手机600与无线路由器500建立通信连接的过程中，用户不需要在手机600的交互界面查找、无线路由器500的SSID，也不需要输入无线路由器500的接入密码，手机600就可以连接无线路由器500，全程不需要用户参与，简化了手机600连接无线路由器500的操作步骤，进而提高手机600与无线路由器500之间的通信连接的效率。并且，由于手机100与手机600可以通过NFC或蓝牙共享信息即使手机600在未接入互联网的情况下，手机100也能向手机600发送无线路由器500的接入信息。
可以理解的是，本申请中所使用的术语只是为了描述特定实施例的目的，而并非旨在作为对本申请的限制。如在本申请的说明书和所附权利要求书中所使用的那样，单数表达形式“一个”、“一种”、“所述”、“上述”、“该”和“这一”旨在也包括例如“一个或多个”这种表达形式，除非其上下文中明确地有相反指示。还应当理解，在本申请实施例中，“一个或多个”是指一个、两个或两个以上；“和/或”，描述关联对象的关联关系，表示可以存在三种关系；例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A、B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。
本申请实施例提供的信息共享方法可以应用于手机、平板电脑、可穿戴设备、车载设备、增强现实(Augmented Reality，AR)/虚拟现实(Virtual Reality，VR)设备、笔记本电脑、上网本、个人数字助理(Personal Digital Assistant，PDA)等支持近程无线通信的终端设备上，本申请实施例对终端设备的具体类型不作任何限制。与终端设备通信配对或连接的终端设备可以是蓝牙耳机、无线接入点或个人热点等。
当终端设备为可穿戴设备时，该可穿戴设备还可以是应用穿戴式技术对日常穿戴进行智能化设计、开发出可以穿戴的设备的总称，如眼镜、手套、手表、服饰及鞋等。可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能。广义穿戴式智能设备包括功能全、尺寸大、可不依赖手机实现完整或者部分的功能，如智能手表或智能眼镜等，以及只专注于某一类应用功能，需要和其它设备如手机配合使用，如各类进行体征监测的智能手环、智能首饰等。
以所述终端设备为手机为例。图5示出的是与本申请实施例提供的手机的部分结构的框图。参考图5，手机5包括：射频(Radio Frequency，RF)电路510、存储器520、输入单元530、显示单元540、传感器550、音频电路560、WIFI模块570、处理器580、以及电源590等部件。本领域技术人员可以理解，图5中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
下面结合图5对手机5的各个构成部件进行具体的介绍：
RF电路510可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器580处理；另外，将设计上行的数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier，LNA)、双工器等。此外，RF电路510还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(GlobalSystem of Mobile communication,GSM)、通用分组无线服务(General Packet RadioService,GPRS)、码分多址(Code Division Multiple Access,CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution,LTE))、电子邮件、短消息服务(Short Messaging Service,SMS)等。
存储器520可用于存储信息共享软件程序以及模块，处理器180通过运行存储在存储器520的信息共享软件程序以及模块，从而执行手机的各种功能应用以及数据处理。例如，处理器180内存储的信息共享软件程序可用于对如图1中的终端设备C进行身份验证。存储器520可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能、NFC通信功能、蓝牙通信功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本、待共享的通信链路信息、无线网的接入信息、NFC门禁识别信息等)等。此外，存储器520可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
输入单元530可用于接收输入的数字或字符信息，以及产生与手机5的用户设置以及功能控制有关的键信号输入。具体地，输入单元530可包括触控面板531以及其他输入设备532。触控面板531，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板531上或在触控面板531附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板531可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器580，并能接收处理器580发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板531。除了触控面板531，输入单元530还可以包括其他输入设备532。具体地，其他输入设备532可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。
显示单元540可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元540可包括显示面板541，可选的，可以采用液晶显示器(Liquid CrystalDisplay，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板541。进一步的，触控面板531可覆盖显示面板541，当触控面板531检测到在其上或附近的触摸操作后，传送给处理器580以确定触摸事件的类型，随后处理器580根据触摸事件的类型在显示面板541上提供相应的视觉输出。虽然在图5中，触控面板531与显示面板541是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板531与显示面板541集成而实现手机的输入和输出功能。
手机5还可包括至少一种传感器550，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板541的亮度，接近传感器可在手机移动到耳边时，关闭显示面板541和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。
音频电路560、扬声器561，传声器562可提供用户与手机之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器561，由扬声器161转换为声音信号输出；另一方面，传声器562将收集的声音信号转换为电信号，由音频电路560接收后转换为音频数据，再将音频数据输出处理器580处理后，经RF电路510以发送给比如另一手机，或者将音频数据输出至存储器520以便进一步处理。
WIFI属于短距离无线传输技术，手机通过WIFI模块570可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图5示出了WIFI模块570，但是可以理解的是，其并不属于手机5的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。
处理器580是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器520内的软件程序和/或模块，以及调用存储在存储器520内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器580可包括一个或多个处理单元；优选的，处理器580可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器580中。
手机5还包括给各个部件供电的电源590(比如电池)，优选的，电源可以通过电源管理系统与处理器580逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
尽管未示出，手机5还可以包括摄像头。可选地，摄像头在手机500的上的位置可以为前置的，也可以为后置的，本申请实施例对此不作限定。
可选地，手机5可以包括单摄像头、双摄像头或三摄像头等，本申请实施例对此不作限定。
例如，手机5可以包括三摄像头，其中，一个为主摄像头、一个为广角摄像头、一个为长焦摄像头。
可选地，当手机5包括多个摄像头时，这多个摄像头可以全部前置，或者全部后置，或者一部分前置、另一部分后置，本申请实施例对此不作限定。
另外，尽管未示出，手机5还可以包括蓝牙模块等，蓝牙模块用于在如图2中的手机100与蓝牙耳机200完成配对时，将用于连接蓝牙耳机200的蓝牙配对信息按预设的存储路径存储到存储器580中，还用于在手机100与笔记本电路300或智能手表400建立通信连接时，基于预设的存储路径从存储器580中获取用于连接蓝牙耳机200的蓝牙配对信息，并采用蓝牙通信技术将获取到的蓝牙配对信息发送给笔记本电路300或智能手表400等，在此不再赘述。
为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。以下实施例可以在具有上述硬件结构的手机5上实现。以下实施例将以手机5为例，对本申请实施例提供的信息共享方法进行说明。
请参阅图6，图6是本申请一实施例提供的信息共享方法的示意性流程图，作为示例而非限定，该方法可以应用于上述手机5中。本实例中的信息共享方法包括以下步骤：
S101：第一终端设备在与第二终端设备建立通信连接后，并且靠近第三终端设备时，基于近场通信技术对所述第三终端设备进行身份验证。
其中，第一终端设备可以存储有第三终端设备的身份信息。可以理解的是，第一终端设备除了可以是手机之外，也可以是笔记本电脑、平板电脑、可穿戴设备等终端；第二终端设备包括但不限于蓝牙耳机、路由器、接入点、个人热点设备、手机、门禁终端。第三终端设备可以是手机，也可以是笔记本电脑、平板电脑、可穿戴设备等终端。
进一步地，第三终端设备可以处于离线状态，即，第三终端设备未启用蜂窝移动网络和无线局域网，或者当前无法通过蜂窝移动网络或无线局域网接入互联网。
在第一终端设备与第二终端设备建立通信连接之后，用户需要将第一终端设备内的信息共享到第三终端设备时，可以将第一终端设备向第三终端设备所在的位置移动，以使第一终端设备靠近第三终端设备。第一终端设备可以检测第三终端设备发射的探测信号，并获取接收到的第三终端设备发射的探测信号的信号强度指示(Received SignalStrength Indication，RSSI)值。由于RSSI值的大小与接收端和发射端之间的距离有关，在一定程度上距离越近，RSSI值越大，因此，第一终端设备可以比较相邻两个时刻获取到的RSSI值，当相邻两个时刻获取到的RSSI值逐渐变大，判定第一终端设备向第三终端设备所在的位置靠近。此时，第一终端设备可以基于近场通信技术对所述第三终端设备进行身份验证。
或者，第一终端设备可以采用近程无线通信技术探测在第一终端设备周围是否存在第三终端设备，并在检测到第三终端设备时，基于NFC对第三终端设备进行身份验证。
例如，用户可以通过设置界面开启蓝牙功能，并将第一终端设备靠近第三终端设备。第一终端设备在开启蓝牙通信功能时，检测当前是否接收到蓝牙探测信号，当检测到其他设备发射的蓝牙探测信号时，判定在第一终端设备周围存在第三终端设备。或者，第一终端设备在开启NFC功能时，检测当前是否接收到NFC探测信号，当检测到其他设备发射的NFC探测信号时，判定在第一终端设备周围存在第三终端设备。可以理解的是，第一终端设备在检测到第三终端设备时，可以在显示界面中显示提示信息或提示图标，或者通过语音提示信息提醒用户当前检测到第三终端设备。该提示信息或提示图标用于提醒用户当前检测到第三终端设备。例如，第一终端设备当检测到支持蓝牙通信的第三终端设备时，在显示界面中显示第三终端设备的设备ID(例如，如图3所示的显示界面中的可用设备的ID)或者显示用于表示“当前检测到可连接的蓝牙设备”的提示信息。第一终端设备当检测到支持NFC通信的第三终端设备时，可以在显示界面显示第三终端设备的示意图像，或显示用于表示“当前检测到可连接的NFC设备”的提示信息。第三终端设备的示意图像可以类似于图1所示的手表、手机、平板电脑或笔记本电脑的示意图。
进一步地，为了更准确地确定需要共享信息的终端设备，第一终端设备在检测到第三终端设备时，可以在确认任意时刻获得的RSSI值大于或等于预设阈值时，判定第一终端设备与第三终端设备之间的距离属于预设距离范围，用户此时需要使第一终端设备与第三终端设备实现信息共享。第一终端设备基于近场通信技术对第三终端设备进行身份验证。预设阈值基于预设距离范围内的RSSI设置，具体可根据实际情况进行设置，此处不做限制。
第一终端设备对第三终端设备进行身份验证的方式可以为：第一终端设备通过NFC与第三终端设备进行通信，请求第三终端设备返回第三终端设备的身份信息。第一终端设备在获取到第三终端设备的身份信息时，从身份数据库中查找与该身份信息匹配的身份信息，在查找到匹配的身份信息时，判定第三终端设备身份合法，在未查找到匹配的身份信息时，判定第三终端设备不合法。
其中，该身份信息可以是第三终端设备的唯一身份识别信息，例如，介质访问控制(MediaAccess Control，MAC)地址，唯一识别码或唯一序列号。当第三终端设备为手机时，该唯一识别码为国际移动设备识别码(International Mobile Equipment Identity，IMEI)。
该身份信息也可以是第三终端设备的密钥对中的公钥。密钥对包括公钥和私钥，密钥对可以是第三终端设备采用非对称加密算法生成。采用非对称加密算法生成密钥对的方法为现有技术，具体请参阅现有技术中的相关描述，此处不赘述。
身份信息数据库中预先存储有第一终端设备允许共享信息的终端设备的身份信息。身份信息数据库中预先存储的终端设备的身份信息可以由用户预先输入，也可以由其他设备发送，此处不做限制。
S102：所述第一终端设备在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，以触发所述第三终端设备在检测到所述第二终端设备时，使用所述通信链路信息与第二终端设备建立通信连接。
第一终端设备在确认第三终端设备的身份合法时，判定第三终端设备为可信设备，第一终端设备与第三终端设备协商通信端口，并基于协商好的通信端口建立安全传输通道。第一终端设备与第三终端设备协商在安全传输通道中需要使用的安全参数。其中，安全参数包括通信协议版本以及加密算法。
第一终端设备可以从用于存储通信链路信息的存储区域获取通信链路信息，也可以弹出对话框提示用户选择通信链路信息，用户可以通过交互界面查找或选择通信链路信息。在获取到通信链路信息之后，采用协商好的通信协议，通过短距离无线通信技术将通信链路信息通过安全传输通道发送给第三终端设备，以使得第三终端设备在接收到通信链路信息之后，并且检测到第二终端设备时，使用通信链路信息与第二终端设备建立通信连接。
可以理解的是，当第三终端设备可连接无线局域网时，短距离无线通信技术可以是NFC通信，也可以是蓝牙通信，还可以是WIFI。
进一步地，当第三终端设备处于离线状态时，短距离无线通信技术为NFC或蓝牙通信。此时，第一终端设备和第三终端设备可以在离线状态共享文件，以使用户在没有网络的情况下，实现终端之间的数据共享。
进一步地，当第二终端设备为预先与第一终端设备完成配对的终端设备时，通信链路信息包括用于与第二终端设备进行配对的蓝牙配对信息，以使得第三终端设备能够在接收到蓝牙配对信息后，并且检测到第二终端设备时，使用该蓝牙配对信息与第二终端设备进行蓝牙配对。
进一步地，通信链路信息还可以包括无线网的接入信息和/或NFC门禁识别信息。
可以理解的是，第一终端设备在当前已与第三终端设备建立通信连接时，默认通信链路信息为用于与第三终端设备建立通信连接的通信链路信息。
通信链路信息可以包括第一终端设备当前连接或曾连接的所有第三终端设备对应的通信链路信息。例如，第一终端设备已连接过的所有无线接入点、个人热点或路由器各自对应的通信链路信息。
通信链路信息可以存储于第一终端设备内的无线网卡管理程序的配置文件中。例如，通信链路信息的存储路径可以为/data/misc/wifi/wpa_supplicant.conf。
例如，如图2所示的应用场景中，手机100采用协商好的通信协议，将与蓝牙耳机200进行配对的蓝牙配对信息通过建立的安全传输通道发送给智能手表400，以使智能手表400在接收到蓝牙配对信息时，基于蓝牙配对信息中包含的蓝牙耳机的ID，查找蓝牙耳机200，在查找到蓝牙耳机200时，基于蓝牙耳机与手机的配对链路以及蓝牙配对时使用的配对密钥，与蓝牙耳机200建立通信连接。
手机100在建立与笔记本电脑300之间的安全传输通道时，也可以从本地数据库中获取用于与蓝牙耳机200进行配对的蓝牙配对信息；并采用协商好的通信协议，将蓝牙配对信息通过与笔记本电脑300的安全传输通道发送给笔记本电脑300，以使笔记本电脑300在接收到蓝牙配对信息时，基于蓝牙配对信息中包含的蓝牙耳机的ID，查找蓝牙耳机200，在查找到蓝牙耳机200时，基于蓝牙耳机与手机的配对链路以及蓝牙配对时使用的配对密钥，与蓝牙耳机200建立通信连接。
此时，用户不需要在智能手表400和笔记本电脑300中查找蓝牙耳机的ID以及输入配对密码，智能手表400和笔记本电脑300就可以自动连接蓝牙耳机200。
再例如，在如图4所示的应用场景中，手机100建立用于与手机600进行数据交互的安全传输通道时，采用协商好的通信协议，将WIFI接入信息通过与手机600的安全传输通道发送给手机600，以使手机600在接收到WIFI接入信息后，并且检测到无线路由器500时，基于获取到的SSID以及接入密码，接入无线路由器500。
此时，手机500在用户没有输入WIFI接入密码时，也可以自动连接手机100之前已连接过的无线路由器、无线接入点或个人热点。
可以理解的是，第一终端设备与第三终端设备建立通信连接后，第三终端设备也可以向第一终端设备发送需要共享的信息。
上述方案，在第一终端设备与第二终端设备建立通信连接之后，将第一终端设备靠近第三终端设备时，即可方便快捷地使第一终端设备与第三终端设备建立通信连接，进而共享通信链路信息，以使得第三终端设备在检测到第二终端设备时，使用该通信链路信息与第二终端设备建立通信连接。既不需要其他设备参与数据交互，也不需要用户操控第三终端设备即可让第三终端设备与第二终端设备建立通信连接，可简化第三终端设备与第二终端设备建立通信连接的操作步骤，进而提高建立至少三个终端设备之间的通信连接的效率。第一终端设备和第三终端设备可以在离线状态共享文件，以使用户在没有网络的情况下，实现终端之间的数据共享。
进一步地，在另一实施例中，对图1中的S101进行了细化，请阅图7，图7是本申请一实施例提供的信息共享方法中S101的细化流程图。S101可以具体包括S1031～S1033，具体如下：
S1031：所述第一终端设备在与所述第二终端设备建立通信连接后，并且靠近第三终端设备时，通过NFC向所述第三终端设备发送身份认证通知消息；
S1032：所述第一终端设备获取所述第三终端设备在接收到所述身份认证通知消息时通过NFC返回的第一身份信息；
S1033：所述第一终端设备基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证。
例如，第一终端设备与第二终端设备建立通信连接后，并且靠近第三终端设备时，可以采用NFC技术向第三终端设备发送身份认证通知消息，以指示第三终端设备在接收到身份认证通知消息时，基于身份认证通知消息包含或携带的第一终端设备的设备标识，将自身的第一身份信息返回给第一终端设备。第一终端设备在获取到第三终端设备发送的第一身份信息时，从身份信息数据库中预存的第二身份信息中查找与第三终端设备发送的身份信息相匹配的身份信息，当查找到匹配的身份信息时，判定第三终端设备的身份验证结果为验证通过；当未查找到匹配的身份信息时，判定第三终端设备的身份验证结果为验证失败。
进一步地，第一身份信息可以包括第三终端设备的第一设备标识以及第一公钥。
进一步地，第一身份信息可以包括第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由第三终端设备生成的第一随机数。第一随机数可以是第三终端设备在接收到第一终端设备发送的身份认证通知消息时生成，也可以预先生成，此处不做限制。
进一步地，在一实施方式中，当第一身份信息包括第三终端设备的第一设备标识以及第一公钥时，S1033具体为：所述第一终端设备基于所述第一设备标识从身份数据库中获取所述第三终端设备对应的预存的公钥，并基于所述第一公钥和所述预存的公钥对所述第三终端设备进行身份验证；其中，当所述第一公钥和所述预存的公钥相同时，判定所述第三终端设备身份合法。
具体地，第一终端设备在查找到第三终端设备对应的预存的公钥时，将第一身份信息中的第一公钥与获取到的预存的公钥进行比较，以对第三终端设备进行身份验证。当比较结果为第一公钥和所述预存的公钥相同时，第一终端设备判定第三终端设备身份合法；当比较结果为第一公钥和所述预存的公钥不相同时，第一终端设备判定第三终端设备身份不合法。
进一步地，在另一实施方式中，当第一身份信息包括第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由第三终端设备生成的第一随机数时，公钥属性凭据的版本号主要是为了确认对方是否已被撤销(从信任环中移除)，或是新加入信任环的设备，这样对于离线设备也可以有一定的安全性，不需要随时保持在线确认每个设备证书的有效性。S1033包括以下步骤：
S1：所述第一终端设备基于所述第一设备标识以及所述第一版本号，获取所述第三终端设备的第一公钥。
第一终端设备可以从本地数据库中查找与第一设备标识匹配的设备标识，并在查找到匹配的设备标识时，基于第一设备标识从本地数据库中获取第三终端设备的公钥属性的第二版本号，基于比较结果确定当前是从本地获取第三终端设备的第一公钥，还是向第三终端设备请求返回第一公钥。当第一版本号小于或等于第一版本号时，从本地获取第三终端设备的第一公钥；当第一版本号大于第一版本号时，向第三终端设备请求返回第一公钥。
本实施例方式中，通过查找与第一设备标识匹配的设备标识来确认第三终端设备是否为新加入的可信设备，通过比较公钥属性凭据的第一版本号以及第二版本号，来确认第三终端设备是否被撤销可信资格，这样对于离线设备也有一定的安全性，不必随时保持在线确认每个设备的公钥的有效性。
其中，当未查找到匹配的设备标识时，第三终端设备为新加入的可信设备；当第一版本号小于第二版本号，且未查找到匹配的设备标识时，第三终端设备被撤销可信资格。
进一步地，S1具体包括：所述第一终端设备从身份数据库中查找与所述第一设备标识匹配的设备标识；
当查找到所述匹配的设备标识，且所述第一版本号小于或等于预存的公钥属性凭据的第二版本号时，从所述身份数据库中获取所述第三终端设备的公钥；
当未查找到所述匹配的设备标识，且所述第一版本号大于预存的公钥属性凭据的第二版本号，向所述第三终端设备请求获取所述第一公钥。
可以理解的是，当未查找到所述匹配的设备标识，且所述第一版本号小于预存的公钥属性凭据的第二版本号时，判定所述第三终端设备身份不合法。
S2：所述第一终端设备基于自身的私钥和所述第一公钥计算第一共享密钥，并生成第二随机数。
第一终端设备可以基于第一终端设备的私钥以及第三终端设备的第一公钥，采用消息摘要算法计算得到共享密钥；也可以采用哈希算法计算第一终端设备的私钥以及第三终端设备的第一公钥的哈希值，得到共享密钥；还可以通过其他算法计算共享密钥，在此不对计算共享密钥的方式做限定。
S3：所述第一终端设备基于所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数，计算第一身份特征值。
第一终端设备可以将第一共享密钥、第一终端设备的第二设备标识、第一随机数以及第二随机数拼接成一条消息，并采用消息摘要算法计算该消息的摘要值，得到第一身份特征值。
第一终端设备也可以以共享密钥计算该消息的消息认证码(MessageAuthentication Code，MAC)值，得到第一身份特征值。
具体地，第一终端设备可以将第一终端设备的设备ID、第一随机数以及第二随机数作为一条消息M，采用消息摘要算法计算出该消息M的摘要值，并在共享密钥的作用下由该摘要值计算出MAC值。或者，第一终端设备在共享密钥的参与下采用消息认证算法计算消息M的MAC值。例如，采用共享密钥对消息M的摘要值进行加密得到MAC值，或者采用共享密钥对消息M加密得到MAC值。
S4：所述第一终端设备通过近场通信向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数。
S5：所述第一终端设备接收所述第三终端设备返回的第二身份特征值；其中，所述第二身份特征值由所述第三终端设备在计算出第二共享密钥时，基于所述第二共享密钥、所述第二设备标识、所述第一随机数以及所述第二随机数计算得到，所述第二共享密钥基于所述第三终端设备的私钥以及所述第一终端设备的公钥计算得到。
第三终端设备计算共享密钥的方法与第一终端设备计算共享密钥的方法相同，第三终端设备计算第二身份特征值的方法与第一终端设备计算第一身份特征值的方法相同，此处不赘述。
S6：所述第一终端设备在确认所述第一身份特征值与所述第二身份特征值相同时，判定所述第三终端设备身份合法。
下面结合身份验证方法的交互图详细阐述身份验证过程，具体如下：
在S1之前，第一终端设备以及第三终端设备预先通过登录同一用户账号向服务器发送自己的公钥进行注册，当第三终端设备处于断网状态，且第一终端设备通过NFC检测到第三终端设备时，基于第三终端设备的公钥对第三终端设备进行身份认证。
具体地，请一并参阅图8，图8是本申请实施例提供的一种信任环的注册方法的场景示意图。图8中，笔记本电脑、平板电脑以及手机是已经登录同一用户账号，且向服务器发送自身的公钥注册成功的设备，即已加入信任环。智能手表是还未加入信任环的设备。
由于每个终端设备都可以拥有一个公私钥对，当用户购买了新的终端设备(例如，智能手表)时，可以触发智能手表采用非对称加密算法生成公私钥对。用户操控新的智能手表进入账号登录界面，并在账号登录界面中输入用户账号以及登录密码向服务器发送登录请求，服务器在接收到登录请求时，基于数据库中存储的注册账号及注册密码，校验登录请求中的用户账号以及登录密码是否正确，并在确认登录请求中的用户账号以及登录密码正确时，允许智能手表登录并与其建立通信连接。此时，智能手表可以显示登录成功的交互界面，用户可以操控智能手表进入用于注册信任环的交互界面，用户可以通过该交互界面输入或选择智能手表的公钥，并点击“注册”选项，触发智能手表向服务器发送注册请求。注册请求包括智能手表的设备标识及其公钥。
服务器在接收到注册请求时，解析出注册请求中包含的设备标识以及公钥，并建立该设备标识及公钥之间的关联关系，将智能手表添加至信任环，向智能手表返回信任环中的现有设备的设备标识及各自的公钥，之后，向信任环中的现有设备广播智能手表的设备标识以及公钥，以通知信任环中的现有设备当前有新设备加入信任环，以指示信任环中的现有设备存储智能手表的设备标识以及公钥。这样一来，加入信任环的每个设备内存有已加入信任环的所有设备的设备标识及其公钥。
请一并参阅图9，图9是本申请实施例提供的一种身份验证方法的交互图。第一终端设备采用以下方式对第三终端设备进行身份验证：
1、第一终端设备在检测到第三终端设备时，可以采用NFC技术向第三终端设备发送身份认证通知消息。
2、第三终端设备在接收到身份认证通知消息时，向第一终端设备发送认证请求信息，认证请求信息中包括第三终端设备的设备ID、第三终端设备的公钥属性凭据的版本号以及由第三终端设备生成的第一随机数。
3、第一终端设备在接收到第三终端设备发送的认证请求信息时，对认证请求信息进行解析，得到第三终端设备的设备ID、第三终端设备的公钥属性凭据的版本号以及由第三终端设备生成的第一随机数；在本地公钥目录执行以下步骤：
a)查找第三终端设备的设备ID，并比较本地公钥目录存储的版本号与对方发来的版本号，也即，比较接收到的公钥属性凭据的版本号(第三终端设备发送的公钥属性凭据的第一版本号)与本地存储的版本号(本地存储的第三终端设备对应的公钥属性凭据的第二版本号)，判断接收到的公钥属性凭据的版本号是否为最新的版本号。版本号主要是为了确认对方是否已被撤销(从信任环中移除)，或是新加入信任环的设备。如此对于离线设备也可以有一定的安全性，不需要随时保持在线确认每个设备证书的有效性。
b)基于查找结果以及比较结果，按下表中的处理策略进行处理，从而获取第三终端设备的公钥。
其中，当未查找到第三终端设备的设备ID，且本地存储的版本号小于对方发来的版本号时，判定第三终端设备是新加入信任环的设备，本地公钥目录存储的第三终端设备的公钥以及公钥属性凭据为旧版本，向第三终端设备发送公钥获取请求信息，以请求获取第三终端设备的公钥以及公钥属性凭据；
当未查找到第三终端设备的设备ID，且本地存储的版本号大于对方发来的版本号时，判定本地存储的数据为最新版本，本地公钥目录最后更新后，第三终端设备的数据已不在本地公钥目录中，第三终端设备已被撤销信任资格；此时第一终端设备判定第三终端设备不可信，拒绝连接第三终端设备；
当查找到第三终端设备的设备ID，且本地存储的版本号大于对方发来的版本号时，判定本地公钥目录存储的数据为最新版本，使用本地公钥目录中存储的第三终端设备的公钥对第三终端设备进行身份验证，从本地公钥目录获取第三终端设备的公钥，不再需要第三终端设备发送公钥及公钥属性凭据。
4、第一终端设备在获取到第三终端设备的公钥时，第一终端设备以自己的私钥与第三终端设备的公钥计算共享密钥。可以理解的是，第一终端设备可以基于第一终端设备的私钥以及第三终端设备的公钥，采用消息摘要算法计算得到共享密钥；也可以采用哈希算法计算第一终端设备的私钥以及第三终端设备的公钥的哈希值，得到共享密钥；还可以通过其他算法计算共享密钥，在此不对计算共享密钥的方式做限定。
5、第一终端设备生成第二随机数，以共享密钥计算第一终端设备的设备ID、由第三终端设备生成的第一随机数以及由第一终端设备生成的第二随机数所对应的消息认证码MAC值。
具体地，第一终端设备可以将第一终端设备的设备ID、第一随机数以及第二随机数作为一条消息M，采用消息摘要算法计算出该消息M的摘要值，并在共享密钥的作用下由该摘要值计算出MAC值。或者，第一终端设备在共享密钥的参与下采用消息认证算法计算消息M的MAC值。例如，采用共享密钥对消息M的摘要值进行加密得到MAC值，或者采用共享密钥对消息M加密得到MAC值。
6、第一终端设备采用NFC技术将自己的设备ID、自己的公钥属性凭据的版本号、第二随机数发送给第三终端设备；可以理解的是，当第三终端设备需要对第一终端设备进行身份验证时，第一终端设备还可以将计算得到的MAC值发送给第三终端设备，以使第三终端设备在计算出共享密钥时，采用共享密钥验证该MAC值，从而对第一终端设备进行身份验证。
7、第三终端设备在获取到第一终端设备的设备ID以及公钥属性凭据的版本号时，进行以下处理：
查找第一终端设备的设备ID，并比较本地存储的版本号与对方发来的版本号；基于查找结果以及比较结果，按上表中的处理策略进行处理；
其中，当未查找到第一终端设备的设备ID，且本地存储的版本号小于对方发来的版本号时，判定第一终端设备是新加入信任环的设备，本地公钥目录存储的第一终端设备的公钥以及公钥属性凭据为旧版本，向第一终端设备发送公钥获取请求信息，以请求获取第一终端设备的公钥以及公钥属性凭据；
当未查找到第一终端设备的设备ID，且本地存储的版本号大于对方发来的版本号时，判定本地公钥目录存储的数据为最新版本，本地公钥目录最后更新后，第一终端设备的数据已不在本地公钥目录中，第一终端设备已被撤销信任资格；此时第三终端设备判定第一终端设备不可信，拒绝连接第一终端设备；
当查找到第一终端设备的设备ID，且本地存储的版本号大于对方发来的版本号时，判定本地公钥目录存储的数据为最新版本，使用本地公钥目录中存储的第一终端设备的公钥对第一终端设备进行身份验证，从本地公钥目录获取第一终端设备的公钥，不再需要第一终端设备发送公钥及公钥属性凭据。
8、第三终端设备在获取到第一终端设备的公钥时，第三终端设备以自己的私钥与第一终端设备的公钥计算共享密钥。可以理解的是，第三终端设备可以基于第三终端设备的私钥以及第一终端设备的公钥，采用消息摘要算法计算得到共享密钥；也可以采用哈希算法计算第三终端设备的私钥以及第一终端设备的公钥的哈希值，得到共享密钥；还可以通过其他算法计算共享密钥，在此不对计算共享密钥的方式做限定。由于密钥协商算法(Elliptic CurvesDiffie-Hellman，ECDH)具有交换性，因此，第一终端设备以及第三终端设备计算得到的共享密钥相同。
9、第三终端设备以共享密钥计算第一终端设备的设备ID、由第三终端设备生成的第一随机数以及由第一终端设备生成的第二随机数所对应的MAC值。
10、采用NFC技术将计算得到的MAC值发送给第一终端设备。
其中，第三终端设备计算消息认证码MAC值的方法与第一终端设备计算消息认证码MAC值的方法相同，具体请参阅上述第一终端设备计算消息认证码MAC值的描述，此处不赘述。
可选地，当第三终端设备接收到第一终端设备发送的MAC值时，可以采用共享密钥验证第一终端设备发送的MAC值，从而对第一终端设备进行身份验证。
例如，当第一终端设备发送的MAC值由共享密钥对第一终端设备的设备ID、第一随机数以及第二随机数进行加密得到时，第三终端设备可以采用计算得到的共享密钥对第一终端设备发送的MAC值进行解密，如果解密得到第一终端设备的设备ID、第一随机数以及第二随机数时，判定第一终端设备身份合法，身份验证通过；如果解密后得到的数据与第一终端设备的设备ID、第一随机数以及第二随机数中的任一个不相同时，判定第一终端设备身份不合法，身份验证失败。
再例如，当第一终端设备发送的MAC值由共享密钥对摘要值(该摘要值由第一终端设备的设备ID、第一随机数以及第二随机数计算得到)进行加密得到时，第三终端设备可以采用计算得到的共享密钥对第一终端设备发送的MAC值进行解密，如果解密得到的摘要值，并采用消息摘要算法计算第一终端设备的设备ID、第一随机数以及第二随机数所对应的摘要值；如果解密得到的摘要值与计算得到的摘要值相同，判定第一终端设备身份合法，身份验证通过；如果解密得到的摘要值与计算得到的摘要值不同时，判定第一终端设备身份不合法，身份验证失败。
11、第一终端设备在接收到第三终端设备发送的MAC值时，将接收到的MAC值与发送给第三终端设备的MAC值进行比较，当两者相同时，判定第三终端设备的身份合法，身份验证通过；当两者不同时，判定第三终端设备身份不合法，身份验证失败。
为了便于理解，下面结合具体的应用场景对上述过程描述，具体如下：
请继续参阅图2，在图2中，手机100为第一终端设备，蓝牙耳机200为附件设备，笔记本电脑300以及智能手表400为第三终端设备。
在一应用场景中，假设，用户早上去上班时，携带了手机100、蓝牙耳机200以及智能手表400去上班，用户的笔记本电脑300放在家中。智能手表400以及笔记本电脑300均未接入互联网，即处于断网状态。手机100、智能手表400以及笔记本电脑300预先均通过登录同一个用户账号向服务器完成注册(注册过程具体请参阅图8及图8注册过程的相关描述)，即，手机100、智能手表400以及笔记本电脑300均已加入信任环中。手机100中预先存储了智能手表400以及笔记本电脑300的身份信息，智能手表400中预先存储了手机100以及笔记本电脑300的身份信息，笔记本电脑300中预先存储了手机100以及智能手表400的身份信息。身份信息以公钥为例进行说明。
在下班回家途中，用户想要通过蓝牙耳机听音乐时，通过手机100的交互界面开启手机100的蓝牙功能并搜索蓝牙设备；当手机100的交互界面显示查找到的蓝牙耳机200的ID时，点击该ID以触发手机100连接该蓝牙耳机200；之后，在手机100弹出的配对界面中输入配对密钥，点击确认配对连接，以使手机100与蓝牙耳机200完成配对，建立通信连接。
在手机100与蓝牙耳机200建立通信连接后，用户可以将手机100靠近智能手表400。此时，手机100可以采用蓝牙通信技术检测在手机100的通信范围内是否存在可连接的蓝牙设备，以检测用户随身携带的其他可连接的蓝牙设备。手机100在检测到用户随身携带有已开启蓝牙功能的智能手表400时，采用NFC技术与智能手表400进行通信，对智能手表400进行身份验证。可以理解的是，在其他实施例中，手机100可以采用NFC技术检测在手机100的通信范围内是否存在可连接的支持NFC通信的设备。
当手机100检测到用户当前随身携带的可连接的智能手表400时，可以通过文字或语音消息提醒用户当前检测到可连接的智能手表，手机100可以采用NFC技术向智能手表400发送身份认证通知消息，以指示智能手表400在接收到身份认证通知消息时，向手机100发送认证请求信息，认证请求信息中包括智能手表400的设备ID、智能手表400的公钥属性凭据的版本号以及由智能手表400生成的第一随机数。
手机100在接收到智能手表400发送的认证请求信息时，解析出该认证请求信息中的智能手表400的设备ID、智能手表400的公钥属性凭据的版本号以及第一随机数。
手机100在本地公钥数据库中查找智能手表400的设备ID，并比较本地存储的公钥属性凭据的版本号与智能手表400发送的公钥属性凭据的版本号。手机基于查找结果以及比较结果，按以下方式获取智能手表400的公钥。
其中，手机100在未查找到智能手表400的设备ID，且本地存储的版本号小于智能手表400发来的版本号时，判定智能手表400是新加入信任环的设备，向智能手表400发送公钥获取请求信息，以请求获取智能手表400的公钥以及公钥属性凭据。
手机100当查找到智能手表400的设备ID，且本地存储的版本号大于智能手表400发来的版本号时，判定本地目录存储的数据为最新版本，使用本地中存储的智能手表400的公钥对第三终端设备进行身份验证，从本地获取智智能手表400的公钥，不再需要智智能手表400发送公钥及公钥属性凭据。
可以理解的是，手机100在未查找到智能手表400的设备ID，且本地存储的版本号大于智能手表400发来的版本号时，判定本地目录存储的数据为最新版本，本地目录最后更新后，智能手表400的数据已不在本地目录中，智能手表400已被撤销信任资格；此时手机100判定智能手表400不可信，智能手表400身份验证失败，手机100拒绝连接智能手表400。
手机100在获取到智能手表400的公钥时，手机100以自己的私钥与智能手表400的公钥计算共享密钥。可以理解的是，手机100可以基于手机100的私钥以及智能手表400的公钥，采用消息摘要算法计算得到共享密钥；也可以采用哈希算法计算手机100的私钥以及智能手表400的公钥的哈希值，得到共享密钥；还可以通过其他算法计算共享密钥，在此不对计算共享密钥的方式做限定。
手机100生成第二随机数，以共享密钥计算手机100的设备ID、由智能手表400生成的第一随机数以及由手机100生成的第二随机数所对应的MAC值。
具体地，手机100可以将手机100的设备ID、第一随机数以及第二随机数作为一条消息M，采用消息摘要算法计算出该消息M的摘要值，并在共享密钥的作用下由该摘要值计算出MAC值。或者，手机100在共享密钥的参与下采用消息认证算法计算消息M的MAC值。例如，采用共享密钥对消息M的摘要值进行加密得到MAC值，或者采用共享密钥对消息M加密得到MAC值。
手机100采用NFC技术将自己的设备ID、自己的公钥属性凭据的版本号、第二随机数发送给智能手表400；可以理解的是，当智能手表400需要对手机100进行身份验证时，手机100还可以将计算得到的MAC值发送给智能手表400，以使智能手表400在计算出共享密钥时，采用共享密钥验证手机100发送的MAC值，从而对手机100进行身份验证。
智能手表400在获取到手机100的设备ID以及公钥属性凭据的版本号时，进行以下处理：
a)智能手表400查找手机100的设备ID，并比较本地存储的版本号与手机100发来的版本号；基于查找结果以及比较结果，按按以下方式获取手机100的公钥：
其中，智能手表400在未查找到手机100的设备ID，且本地存储的版本号小于手机100发来的版本号时，判定手机100是新加入信任环的设备，本地目录存储的手机100的公钥以及公钥属性凭据为旧版本，向手机100发送公钥获取请求信息，以请求获取手机100的公钥以及公钥属性凭据。
智能手表400当查找到手机100的设备ID，且本地存储的版本号大于对方发来的版本号时，判定本地目录存储的数据为最新版本，使用本地目录中存储的手机100的公钥对手机100进行身份验证，从本地目录获取手机100的公钥，不再需要手机100发送公钥及公钥属性凭据。
智能手表400当未查找到手机100的设备ID，且本地存储的版本号大于手机100发来的版本号时，判定本地目录存储的数据为最新版本，本地目录最后更新后，手机100的数据已不在本地目录中，手机100已被撤销信任资格；此时智能手表400判定手机100不可信，手机100身份验证失败，智能手表400拒绝连接手机100。
b)智能手表400在获取到手机100的公钥时，智能手表400以自己的私钥与手机100的公钥计算共享密钥。可以理解的是，智能手表400可以基于智能手表400的私钥以及手机100的公钥，采用消息摘要算法计算得到共享密钥；也可以采用哈希算法计算智能手表400的私钥以及手机100的公钥的哈希值，得到共享密钥；还可以通过其他算法计算共享密钥，在此不对计算共享密钥的方式做限定。由于密钥协商算法ECDH具有交换性，因此，手机100以及智能手表400计算得到的共享密钥相同。
c)智能手表400以共享密钥计算手机100的设备ID、由智能手表400生成的第一随机数以及由手机100生成的第二随机数所对应的消息认证码MAC值，并基于手机100的设备ID，采用NFC技术将计算得到的MAC值发送给手机100。
其中，智能手表400计算消息认证码MAC值的方法与手机100计算消息认证码MAC值的方法相同，具体请参阅上述手机100计算消息认证码MAC值的描述，此处不赘述。
可选地，当智能手表400接收到手机100发送的MAC值时，可以采用共享密钥验证手机100发送的MAC值，从而对手机100进行身份验证。
例如，当手机100发送的MAC值由共享密钥对手机100的设备ID、第一随机数以及第二随机数进行加密得到时，智能手表400可以采用计算得到的共享密钥对手机100发送的MAC值进行解密，如果解密得到手机100的设备ID、第一随机数以及第二随机数时，判定手机100身份合法，身份验证通过；如果解密后得到的数据与手机100的设备ID、第一随机数以及第二随机数中的任一个不相同时，判定手机100身份不合法，身份验证失败。
再例如，当手机100发送的MAC值由共享密钥对摘要值(该摘要值由手机100的设备ID、第一随机数以及第二随机数计算得到)进行加密得到时，智能手表400可以使用计算得到的共享密钥对手机100发送的MAC值进行解密，如果解密得到的摘要值，并采用消息摘要算法计算手机100的设备ID、第一随机数以及第二随机数所对应的摘要值；如果解密得到的摘要值与计算得到的摘要值相同，判定手机100身份合法，身份验证通过；如果解密得到的摘要值与计算得到的摘要值不同时，判定手机100身份不合法，身份验证失败。
手机100在接收到智能手表400发送的MAC值时，将接收到的MAC值与发送给智能手表400的MAC值进行比较，当两者相同时，判定智能手表400的身份合法，身份验证通过，执行S102；当两者不同时，判定智能手表400身份不合法，身份验证失败。
可以理解的是，手机100在对智能手表400完成身份验证时，可以在显示界面显示身份验证结果，或语音播报身份验证结果。
在另一应用场景中，当用户回到家时，用户靠近放置笔记本电脑300的位置时，手机100采用蓝牙通信技术检测在家中是否存在可连接的蓝牙设备，或者，手机100采用NFC技术检测手机100附近是否存在可连接的NFC设备。手机100在检测到家中放置的已开启蓝牙功能的笔记本电脑300时，采用NFC技术与笔记本电脑进行通信，按照上述方法对笔记本电脑300进行身份验证。
在另一应用场景中，在图4中，手机100为第一终端设备，无线路由器、无线接入点或个人热点500为第三终端设备，手机600为第三终端设备。
由于手机600未曾连接朋友家的无线路由器500，手机100在接入朋友家的无线路由器500时，用户可以将手机100靠近手机600，此时，手机100通过蓝牙通信或NFC检测当前启用近程通信功能的手机300，并在检测到手机300时，采用NFC技术按照上述方法对手机600进行身份验证。
第一终端设备在判定第三终端设备身份合法时，判定身份验证通过，执行上述S102；在判定第三终端设备身份不合法时，结束本次流程。
进一步地，当第一终端设备生成了会话密钥时，S102具体为：将通信链路信息通过所述会话密钥进行加密，并通过所述安全传输通道将加密后的通信链路信息发送至所述第三终端设备。
进一步地，在另一实施例中，对S102进行了细化，请参阅图10，图10是本申请一实施例提供的信息共享方法中S102的细化流程图。为了提高通过安全传输通道传输的数据的安全性，S102包括S1021～S1022，具体如下：
S1021：所述第一终端设备在确认所述第三终端设备身份合法时，生成会话密钥，并通过短距离无线通信技术将所述会话密钥发送至所述第三终端设备。
S1022：所述第一终端设备采用所述会话密钥对所述通信链路信息进行加密，并通过所述短距离无线通信技术将加密数据发送至所述第三终端设备。
在S1021中，第一终端设备在确认第三终端设备的身份合法时，生成会话密钥，并与第三终端设备建立安全传输通道，通过安全传输通道将会话密钥发送给第三终端设备。会话密钥用于采用协商好的加密算法对通过安全传输通道传输的数据进行加密或解密。
第一终端设备从用于存储通信链路信息的存储区域获取通信链路信息，并采用协商好的加密算法，用会话密钥对通信链路信息进行加密，将加密后的通信链路信息通过安全传输通道发送给第三终端设备。
在一实施方式中，第一终端设备可以使用第三终端设备的公钥随机生成会话密钥。
在另一实施方式中，第一终端设备可以基于S101中计算得到的共享密钥、固定派生因子、由第三终端设备生成的第一随机数以及由第一终端设备生成的第二随机数，生成会话密钥。固定派生因子为用于标识认证业务的固定随机数。该固定随机数的长度可以是8字节(Byte)，但并不限于此，可以根据实际需要设置为其他长度。认证业务包括但不限于文件快传、快速热点共享、共享通信链路、短信转发或通话中继。
第一终端设备基于共享密钥、固定派生因子、第一随机数以及第二随机数，生成会话密钥的方法可以是：采用消息摘要算法计算由共享密钥、固定派生因子、第一随机数以及第二随机数构成的消息的摘要值，将该摘要值作为会话密钥；还可以是：在共享密钥的参与下，采用消息认证算法计算由共享密钥、固定派生因子、第一随机数以及第二随机数构成的消息的MAC值，并将该MAC值作为会话密钥。可以理解的是，第一终端设备还可以采用其他算法生成会话密钥，此处不做限制。
下面结合具体的应用场景描述信息共享过程：
例如，在如图2所示的应用场景中，手机100在判定智能手表400可信时，生成会话密钥，建立用于与智能手表400进行数据交互的安全传输通道，并将会话密钥通过该安全传输通道发送给智能手表400。手机100从本地数据库中获取用于与蓝牙耳机200进行配对的蓝牙配对信息。蓝牙配对信息至少包括蓝牙耳机的ID、蓝牙耳机与手机的配对链路以及蓝牙配对时使用的配对密钥。之后，手机100基于协商好的加密算法，用会话密钥对待分享的蓝牙配对信息进行加密，并采用协商好的通信协议，将加密后的蓝牙配对信息通过建立的安全传输通道发送给智能手表400，以使智能手表400在接收到加密的蓝牙配对信息时，采用会话密钥对其进行解密，得到蓝牙配对信息；并基于蓝牙配对信息中包含的蓝牙耳机的ID，查找蓝牙耳机200，在查找到蓝牙耳机200时，基于蓝牙耳机与手机的配对链路以及蓝牙配对时使用的配对密钥，与蓝牙耳机200建立通信连接。
手机100在判定笔记本电脑300可信时，建立用于与手机200进行数据交互的安全传输通道，并将会话密钥通过该安全传输通道发送给笔记本电脑300。安全传输通道用于手机100向笔记本电脑300发送加密后的蓝牙配对信息。手机100从本地数据库中获取用于与蓝牙耳机200进行配对的蓝牙配对信息；并基于协商好的加密算法，用会话密钥对待分享的蓝牙配对信息进行加密，并采用协商好的通信协议，将加密后的蓝牙配对信息通过与笔记本电脑300的安全传输通道发送给笔记本电脑300，以使笔记本电脑300在接收到加密的蓝牙配对信息时，采用会话密钥对其解密，得到蓝牙配对信息；并基于蓝牙配对信息中包含的蓝牙耳机的ID，查找蓝牙耳机200，在查找到蓝牙耳机200时，基于蓝牙耳机与手机的配对链路以及蓝牙配对时使用的配对密钥，与蓝牙耳机200建立通信连接。
此时，用户不需要在智能手表400和笔记本电脑300查找蓝牙耳机的ID以及输入配对密码，智能手表400和笔记本电脑300就可以自动连接蓝牙耳机200。
再例如，在如图4所示的应用场景中，手机100在判定手机600可信时，生成会话密钥，建立用于与手机600进行数据交互的安全传输通道，并将会话密钥通过该安全传输通道发送给手机600。手机100从本地数据库中获取WIFI接入信息，该WIFI接入信息用于接入路由器500(或个人热点、无线接入点)，WIFI接入信息至少包括SSID以及接入密码。手机100用会话密钥对待分享的WIFI接入信息进行加密，并采用协商好的通信协议，将加密后的WIFI接入信息通过与手机600的安全传输通道发送给手机600，以使手机600在接收到加密的WIFI接入信息时，采用会话密钥对其解密，得到WIFI接入信息，从而使得手机能够600在检测到无线路由器500时基于获取到的SSID以及接入密码，接入无线路由器500。
可以理解的是，手机100还可以将其连接过的所有无线接入点、个人热点或路由器各自对应的SSID及接入密码发送给手机600。例如，当用户携带手机100去朋友家，在手机100的交互界面手动输入朋友家的无线路由器500的SSID和接入密码，触发手机100连接该无线接入点后，用户回家后，手机100与新手机600交换了通信链路信息，将用于接入无线路由器500的WIFI接入信息发送给了新手机600。当用户携带新手机600再次去朋友家时，由于手机600中已经同步了手机100中存储的已连接过的所有无线路由器的WIFI接入信息，新手机600在检测到朋友家的无线路由器500发出的无线信号时，基于该无线路由器500的SSID及接入密码，与该无线路由器500建立通信连接，从而使得新手机600自动连接朋友家的无线路由器500。
此时，手机600在用户没有输入WIFI接入密码时，也可以自动连接手机100之前已连接过的无线路由器、无线接入点或个人热点。
在另一应用场景中，当手机100获取了NFC门禁识别信息，例如，手机100获取了门禁卡的NFC开门权限、NFC视频权限时，手机100建立用于与手机600进行数据交互的安全传输通道，用会话密钥对NFC开门权限信息或NFC视频权限信息进行加密，并采用协商好的通信协议，将加密后的NFC开门权限信息或NFC视频权限信息通过与手机600的安全传输通道发送给手机600，以使手机600在接收到加密的NFC开门权限信息或NFC视频权限信息时，采用会话密钥对其解密，得到NFC开门权限信息或NFC视频权限信息，从而使得手机600能够作为NFC门禁卡。用户在需要通过手机600开门时，可以将手机600靠近NFC门禁感应器，以使手机600基于获取到的NFC开门权限信息或NFC视频权限信息解除门禁。
此时，用户不需要手动对手机600进行NFC门禁授权，手机600也可作为门禁卡使用。
上述方案，对于同一用户账号下的终端设备，第一终端设备在与第二终端设备建立通信连接之后，并且近距离发现第三终端设备时，即使第三终端设备处于断网状态，第一终端设备也可以通过近场通信技术与第三终端设备建立通信连接，从而将通信链路信息同步到第三终端设备。不需要用户参与，第三终端设备即可通过第一终端设备共享的通信链路信息与第二终端设备建立通信连接。通过这种方式，能够简化至少三个终端设备建立通信连接的操作步骤，从而减少用户操作，进而提高建立至少三个终端设备之间的通信连接的效率。
由于第一终端设备和第三终端设备通过NFC交换信息，第一终端设备和第三终端设备可以在离线状态共享文件，以使用户在没有网络的情况下，实现终端之间的数据共享。
通过会话密钥对通信链路信息进行加密，能够提高待分享数据在传输过程中的安全性，即使其他不可信设备接收到加密后的通信链路信息，也无法直接获取到通信链路信息，进而避免其他不可信设备通过通信链路信息连接第二终端设备，进一步保护第二终端设备内的数据安全。
应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。
对应于上文实施例所述的信息共享方法，图11示出了本申请实施例提供的信息共享装置的结构示意框图，为了便于说明，仅示出了与本申请实施例相关的部分。信息共享装置9包括身份验证单元910以及信息共享单元920。其中，
身份验证单元910，用于第一终端设备与第二终端设备建立通信连接后，并且靠近第三终端设备时，通过近场通信NFC对所述第三终端设备进行身份验证；身份验证单元910将身份验证结果发送给信息共享单元920。
身份验证单元910用于执行图6对应的实施例中S101，具体实现过程请参阅S101的具体描述，此处不赘述。
信息共享单元920，用于接收身份验证单元910发送的身份验证结果，在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，以触发所述第三终端设备在检测到所述第二终端设备时，使用通信链路信息与所述第二终端设备建立通信连接。
信息共享单元920用于执行图6对应的实施例中的S102，具体实现过程请参阅S102的具体描述，此处不赘述。
可选地，短距离无线通信技术可以为NFC、蓝牙通信或无线保真(Wireless-Fidelity，WIFI)。
进一步地，所述第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态，所述短距离无线通信技术为NFC或蓝牙通信。
其中，第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态是指：第三终端设备未启用蜂窝移动网络和无线局域网，或者当前无法通过蜂窝移动网络或无线局域网接入互联网。进一步地，所述第二终端设备为预先与所述第一终端设备完成配对的终端设备，信息共享单元920发送的所述通信链路信息包括用于与第二终端设备进行配对的蓝牙配对信息，以使第三终端设备在接收到蓝牙配对信息后，并且检测到第二终端设备时，使用接收到的蓝牙配对信息与第二终端设备进行配对。
进一步地，信息共享单元920发送的所述通信链路信息包括无线网的接入信息和/或NFC门禁识别信息。
其中，无线网的接入信息用于连接路由器、接入点或个人热点。接入信息可以是SSID和接入密码。此时，第三终端可以在进入任一SSID对应的无线网的信号覆盖范围时，通过无线网的接入信息，接入第一终端设备当前接入的无线网或曾接入过的无线网。
NFC门禁识别信息用于标识授权信息，例如NFC门禁授权信息，此时第三终端设备可作为NFC门禁卡与第二终端设备进行通信，从而实现开门等功能。
可选地，请一并参阅图12，图12是本申请一实施例提供的身份验证单元的结构示意图，身份验证单元910包括：
发送单元911，用于所述第一终端设备在靠近第三终端设备时，通过NFC向所述第三终端设备发送身份认证通知消息；发送单元911向接收单元912发送通知消息，以通知接收单元912接收第三终端设备返回的第一身份信息。
接收单元912，用于接收发送单元911发送的通知消息，获取所述第三终端设备在接收到所述身份认证通知消息时通过NFC返回的第一身份信息；接收单元912将所述第一身份信息发送给验证单元913。
验证单元913，用于接收接收单元912发送的第一身份信息，基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证。
进一步地，所述第一身份信息包括所述第三终端设备的第一设备标识以及第一公钥；
验证单元913具体用于：基于所述第一设备标识从身份数据库中获取所述第三终端设备对应的预存的公钥，并基于所述第一公钥和所述预存的公钥对所述第三终端设备进行身份验证；其中，当所述第一公钥和所述预存的公钥相同时，判定所述第三终端设备身份合法。
进一步地，所述第一身份信息包括所述第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由所述第三终端设备生成的第一随机数；
请一并参阅图13，图13是本申请另一实施例提供的身份验证单元的结构示意图，验证单元913具体可以包括：
公钥获取单元9131，用于接收接收单元912发送的所述第一身份信息，基于所述第一身份信息中的所述第一设备标识以及所述第一版本号，获取所述第三终端设备的第一公钥；公钥获取单元9131将所述第一公钥发送给随机数生成单元9132；
随机数生成单元9132，用于接收公钥获取单元9131发送的所述第一公钥，基于自身的私钥和所述第一公钥计算第一共享密钥，并生成第二随机数；随机数生成单元9132将所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数发送给计算单元9133；
计算单元9133，用于接收随机数生成单元9132发送的数据，基于所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数，计算第一身份特征值；计算单元9133将所述第一身份特征值发送给比较单元9134，并通知发送单元911向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数；
发送单元911还用于接收发送单元911发送的通知消息，通过近场通信向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数；发送单元911通知接收单元接收所述第三终端设备发送的第二身份特征值；
接收单元912还用于：接收发送单元911发送的通知消息，接收所述第三终端设备返回的第二身份特征值；其中，所述第二身份特征值由所述第三终端设备在计算出第二共享密钥时，基于所述第二共享密钥、所述第二设备标识、所述第一随机数以及所述第二随机数计算得到，所述第二共享密钥基于所述第三终端设备的私钥以及所述第一终端设备的公钥计算得到；接收单元912将所述第二身份特征值发送给比较单元9134；
比较单元9134，用于接收计算单元9133发送的所述第一身份特征值以及接收接收单元912发送的所述第二身份特征值，并比较所述第一身份特征值与所述第二身份特征值，在确认所述第一身份特征值与所述第二身份特征值相同时，判定所述第三终端设备身份合法。
进一步地，公钥获取单元9131具体用于：
从身份数据库中查找与所述第一设备标识匹配的设备标识；
当查找到所述匹配的设备标识，且所述第一版本号小于或等于预存的公钥属性凭据的第二版本号时，从所述身份数据库中获取所述第三终端设备的公钥；
当未查找到所述匹配的设备标识，且所述第一版本号大于预存的公钥属性凭据的第二版本号，向所述第三终端设备请求获取所述第一公钥。
进一步地，公钥获取单元9131还用于：当未查找到所述匹配的设备标识，且所述第一版本号小于预存的公钥属性凭据的第二版本号时，判定所述第三终端设备身份不合法。
进一步地，所述信息共享单元920具体用于：
在确认所述第三终端设备身份合法时，生成会话密钥，并通过短距离无线通信技术将所述会话密钥发送至所述第三终端设备；
采用所述会话密钥对所述通信链路信息进行加密，并通过所述短距离无线通信技术将加密数据发送至所述第三终端设备。
本方案中，通过会话密钥对通信链路信息进行加密，能够提高待分享数据在传输过程中的安全性，即使其他不可信设备接收到加密后的通信链路信息，也无法直接获取到通信链路信息，进而避免其他不可信设备通过通信链路信息连接第二终端设备，进一步保护第二终端设备内的数据安全。
至少两个终端设备可以在离线状态共享文件，以使用户在没有网络的情况下，实现终端之间的数据共享。
请参阅图14，图14为本申请一实施例提供的终端设备的结构示意图。如图14所示，该终端设备1414包括：至少一个处理器1410(图14中仅示出一个)处理器、存储器1420以及存储在所述存储器1420中并可在所述至少一个处理器1410上运行的计算机程序1421，所述处理器1410执行所述计算机程序1421时实现上述任意各个信息共享方法实施例中的步骤。
终端设备14可以是手机、笔记本电脑、智能手表等可穿戴设备。该终端设备可包括，但不仅限于，处理器1410、存储器1420。本领域技术人员可以理解，图14仅仅是终端设备14的举例，并不构成对终端设备14的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如还可以包括输入输出设备、网络接入设备等。
所称处理器1410可以是中央处理单元(Central Processing Unit，CPU)，该处理器1410还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable GateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
存储器1420在一些实施例中可以是终端设备14的内部存储单元，例如终端设备14的硬盘或内存。存储器1420在另一些实施例中也可以是终端设备14的外部存储设备，例如终端设备14上的智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，存储器1420还可以既包括终端设备14的内部存储单元也包括外部存储设备。存储器1420用于存储操作系统、应用程序、引导装载程序(BootLoader)、数据以及其他程序等，例如所述计算机程序的程序代码等。所述存储器1420还可以用于暂时地存储已经输出或者将要输出的数据。
在本申请实施例中，处理器1410通过调用存储器存储的计算机程序1421，执行如下操作：
处理器1410用于：第一终端设备与第二终端设备建立通信连接后，并且在靠近第三终端设备时，通过近场通信NFC对所述第三终端设备进行身份验证；
以及用于在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，以触发所述第三终端设备在检测到所述第二终端设备时，使用所述通信链路信息与第二终端设备建立通信连接。
可选地，所述第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态，所述短距离无线通信技术为NFC或蓝牙通信。
可选地，所述第二终端设备为预先与所述第一终端设备完成配对的终端设备，所述通信链路信息包括用于与所述第二终端设备进行配对的蓝牙配对信息。
可选地，所述通信链路信息包括无线网的接入信息和/或NFC门禁识别信息。
可选地，处理器1410具体用于：
在靠近第三终端设备时，通过NFC向所述第三终端设备发送身份认证通知消息；
获取所述第三终端设备在接收到所述身份认证通知消息时通过NFC返回的第一身份信息；
基于所述第一身份信息以及预存的第二身份信息，对所述第三终端设备进行身份验证。
进一步地，所述第一身份信息包括所述第三终端设备的第一设备标识以及第一公钥；
处理器1410具体用于：基于所述第一设备标识从身份数据库中获取所述第三终端设备对应的预存的公钥，并基于所述第一公钥和所述预存的公钥对所述第三终端设备进行身份验证；其中，当所述第一公钥和所述预存的公钥相同时，判定所述第三终端设备身份合法。
进一步地，所述第一身份信息包括所述第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由所述第三终端设备生成的第一随机数；
处理器1410具体用于：
基于所述第一设备标识以及所述第一版本号，获取所述第三终端设备的第一公钥；
基于自身的私钥和所述第一公钥计算第一共享密钥，并生成第二随机数；
基于所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数，计算第一身份特征值；
控制天线通过近场通信向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数；
获取天线接收的所述第三终端设备返回的第二身份特征值；其中，所述第二身份特征值由所述第三终端设备在计算出第二共享密钥时，基于所述第二共享密钥、所述第二设备标识、所述第一随机数以及所述第二随机数计算得到，所述第二共享密钥基于所述第三终端设备的私钥以及所述第一终端设备的公钥计算得到；
在确认所述第一身份特征值与所述第二身份特征值相同时，判定所述第三终端设备身份合法。
进一步地，处理器1410具体用于包括：
从身份数据库中查找与所述第一设备标识匹配的设备标识；
当查找到所述匹配的设备标识，且所述第一版本号小于或等于预存的公钥属性凭据的第二版本号时，从所述身份数据库中获取所述第三终端设备的公钥；
当未查找到所述匹配的设备标识，且所述第一版本号大于预存的公钥属性凭据的第二版本号，向所述第三终端设备请求获取所述第一公钥。
进一步地，在从身份数据库中查找与所述第一设备标识匹配的设备标识之后，处理器1410具体用于：当未查找到所述匹配的设备标识，且所述第一版本号小于预存的公钥属性凭据的第二版本号时，判定所述第三终端设备身份不合法。
进一步地，处理器1410具体用于包括：
在确认所述第三终端设备身份合法时，生成会话密钥，并通过短距离无线通信技术将所述会话密钥发送至所述第三终端设备；
采用所述会话密钥对所述通信链路信息进行加密，并控制天线通过所述短距离无线通信技术将加密数据发送至所述第三终端设备。
所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质至少可以包括：能够将计算机程序代码携带到终端设备14的任何实体或装置、记录介质、计算机存储器、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、电载波信号、电信信号以及软件分发介质。例如U盘、移动硬盘、磁碟或者光盘等。在某些司法管辖区，根据立法和专利实践，计算机可读介质不可以是电载波信号和电信信号。
以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (4)

1.一种信息共享方法，其特征在于，包括：
第一终端设备与第二终端设备建立通信连接；
所述第一终端设备检测到第三终端设备时，通过近场通信NFC对所述第三终端设备进行身份验证，包括：所述第一终端设备在与所述第二终端设备建立通信连接后，并且靠近第三终端设备时，通过NFC向所述第三终端设备发送身份认证通知消息；所述第一终端设备获取所述第三终端设备在接收到所述身份认证通知消息时通过NFC返回的第一身份信息；其中，所述第一身份信息包括所述第三终端设备的第一设备标识、公钥属性凭据的第一版本号以及由所述第三终端设备生成的第一随机数；所述第一终端设备从身份数据库中查找与所述第一设备标识匹配的设备标识；当查找到所述匹配的设备标识，且所述第一版本号小于或等于预存的公钥属性凭据的第二版本号时，从所述身份数据库中获取所述第三终端设备的公钥；当未查找到所述匹配的设备标识，且所述第一版本号大于预存的公钥属性凭据的第二版本号，向所述第三终端设备请求获取所述第三终端设备的公钥；当未查找到所述匹配的设备标识，且所述第一版本号小于预存的公钥属性凭据的第二版本号时，判定所述第三终端设备身份不合法；所述第一终端设备基于自身的私钥和所述第三终端设备的公钥计算第一共享密钥，并生成第二随机数；所述第一终端设备基于所述第一共享密钥、所述第一终端设备的第二设备标识、所述第一随机数以及所述第二随机数，计算第一身份特征值；所述第一终端设备通过近场通信向所述第三终端设备发送所述第一身份特征值、所述第一终端设备的第二设备标识、公钥属性凭据的第二版本号以及所述第二随机数；所述第一终端设备接收所述第三终端设备返回的第二身份特征值；其中，所述第二身份特征值由所述第三终端设备在计算出第二共享密钥时，基于所述第二共享密钥、所述第二设备标识、所述第一随机数以及所述第二随机数计算得到，所述第二共享密钥基于所述第三终端设备的私钥以及所述第一终端设备的公钥计算得到；所述第一终端设备在确认所述第一身份特征值与所述第二身份特征值相同时，判定所述第三终端设备身份合法；其中，通过比较公钥属性凭据的第一版本号以及第二版本号，来确认第三终端设备是否被撤销可信资格；
所述第一终端设备在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，所述通信链路信息用于所述第三终端设备和所述第二终端设备之间建立通信连接或门禁授权；
所述第三终端设备的蜂窝移动网络和无线局域网均处于关闭状态，所述短距离无线通信技术为NFC或蓝牙通信；
所述通信链路信息包括无线网的接入信息、NFC门禁识别信息中的至少一种。
2.如权利要求1所述的信息共享方法，其特征在于，所述第一终端设备在确认所述第三终端设备身份合法时，通过短距离无线通信技术将通信链路信息发送至所述第三终端设备，包括：
所述第一终端设备在确认所述第三终端设备身份合法时，生成会话密钥，并通过短距离无线通信技术将所述会话密钥发送至所述第三终端设备；
所述第一终端设备采用所述会话密钥对所述通信链路信息进行加密，并通过所述短距离无线通信技术将加密数据发送至所述第三终端设备。
3.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1或2所述的信息共享方法。
4.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1或2所述的信息共享方法。
CN201910735944.6A 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品 Active CN110611905B (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN202311461617.9A CN117544931A (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品
CN201910735944.6A CN110611905B (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品
PCT/CN2020/105143 WO2021027554A1 (zh) 2019-08-09 2020-07-28 信息共享方法、终端设备、存储介质及计算机程序产品
EP20852334.0A EP4007321A4 (en) 2019-08-09 2020-07-28 INFORMATION SHARING METHOD, TERMINAL DEVICE, INFORMATION MEDIA AND COMPUTER PROGRAM PRODUCT
US17/665,779 US20220159471A1 (en) 2019-08-09 2022-02-07 Information sharing method, terminal device, storage medium, and computer program product

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910735944.6A CN110611905B (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202311461617.9A Division CN117544931A (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品

Publications (2)

Publication Number Publication Date
CN110611905A CN110611905A (zh) 2019-12-24
CN110611905B true CN110611905B (zh) 2023-11-21

Family

ID=68889918

Family Applications (2)

Application Number Title Priority Date Filing Date
CN202311461617.9A Pending CN117544931A (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品
CN201910735944.6A Active CN110611905B (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN202311461617.9A Pending CN117544931A (zh) 2019-08-09 2019-08-09 信息共享方法、终端设备、存储介质及计算机程序产品

Country Status (4)

Country Link
US (1) US20220159471A1 (zh)
EP (1) EP4007321A4 (zh)
CN (2) CN117544931A (zh)
WO (1) WO2021027554A1 (zh)

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117544931A (zh) * 2019-08-09 2024-02-09 华为技术有限公司 信息共享方法、终端设备、存储介质及计算机程序产品
CN111063070B (zh) * 2019-12-26 2021-07-09 捷德(中国)科技有限公司 数字钥匙的共享方法、验证方法、及设备
CN112596907B (zh) 2019-12-31 2021-12-03 华为技术有限公司 占用设备的方法以及电子设备
CN111404950B (zh) * 2020-03-23 2021-12-10 腾讯科技（深圳）有限公司 一种基于区块链网络的信息共享方法、装置和相关设备
CN113573109A (zh) * 2020-04-28 2021-10-29 明基智能科技（上海）有限公司 无线通讯的配对方法与无线通讯的配对系统
EP4138462A4 (en) * 2020-05-14 2023-10-18 Huawei Technologies Co., Ltd. INFORMATION SHARING METHOD, ELECTRONIC DEVICES AND SYSTEM
CN113676879A (zh) * 2020-05-14 2021-11-19 华为技术有限公司 一种分享信息的方法、电子设备和系统
CN111669741A (zh) * 2020-06-17 2020-09-15 深圳市欧思数码科技有限公司 一种基于蓝牙通信的信号分享连接方法
CN113830026A (zh) * 2020-06-24 2021-12-24 华为技术有限公司 一种设备控制方法及计算机可读存储介质
CN114095998B (zh) * 2020-07-31 2023-06-20 华为技术有限公司 用于局域网络中终端的服务信息同步方法及终端
CN114079658B (zh) * 2020-08-03 2022-10-28 荣耀终端有限公司 跨设备同步方法、终端设备及存储介质
CN112165704A (zh) * 2020-09-21 2021-01-01 上海闻泰信息技术有限公司 信息共享方法、耳机盒及计算机可读存储介质
CN112887983B (zh) * 2021-01-27 2023-11-24 上海银基信息安全技术股份有限公司 设备身份认证方法、装置、设备及介质
CN112995829B (zh) * 2021-02-25 2023-04-25 恒玄科技(上海)股份有限公司 一种用于无线通信的音频处理组件及其信号处理方法
CN115134402A (zh) * 2021-03-29 2022-09-30 华为技术有限公司 设备连接方法及电子设备
CN113163383B (zh) * 2021-04-20 2023-01-03 Oppo广东移动通信有限公司 通信连接控制方法、装置、计算机设备及可读存储介质
CN113301537B (zh) * 2021-05-19 2023-09-15 闪耀现实(无锡)科技有限公司 用于建立通信连接的方法、装置、电子设备以及存储介质
WO2022267005A1 (zh) * 2021-06-25 2022-12-29 华为技术有限公司 控制方法、分享方法、设备和系统
CN113556423B (zh) * 2021-07-15 2023-04-07 Oppo广东移动通信有限公司 信息处理方法、装置、系统、存储介质和电子设备
CN113709737B (zh) * 2021-08-24 2024-01-26 深圳艾创力科技有限公司 一种基于tws蓝牙耳机的语音通信方法及装置
CN116264678A (zh) * 2021-12-14 2023-06-16 华为技术有限公司 一种蓝牙连接建立方法、设备及系统
CN114220201A (zh) * 2022-01-19 2022-03-22 深圳指芯物联技术有限公司 一种基于小程序扫码绑定前后锁的方法、系统及智能锁
CN114356272B (zh) * 2022-03-17 2022-08-23 北京荣耀终端有限公司 一种数据传输方法及系统
WO2023184560A1 (zh) * 2022-04-02 2023-10-05 Oppo广东移动通信有限公司 设备分享方法、装置、设备、存储介质及程序产品
US20240007862A1 (en) * 2022-06-30 2024-01-04 Microsoft Technology Licensing, Llc Automated pairing of devices based on proximity detection
CN115297442B (zh) * 2022-08-03 2024-04-12 中国电信股份有限公司 中继通信连接建立方法、存储介质及电子设备
CN115079226B (zh) * 2022-08-16 2022-11-11 中航信移动科技有限公司 一种基于多源位置数据的显示数据确定方法、介质及设备
CN117793678A (zh) * 2022-09-28 2024-03-29 华为技术有限公司 网络连接方法、电子设备及系统
CN116761167B (zh) * 2023-08-21 2023-11-03 北京领创医谷科技发展有限责任公司 一种数据加密传输方法、系统、电子设备及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8844012B1 (en) * 2013-03-21 2014-09-23 Nextbit Systems Inc. Connecting to Wi-Fi network based off approval from another user device
CN104104414A (zh) * 2014-06-18 2014-10-15 深圳市警豹电子科技有限公司 多台蓝牙设备通讯及蓝牙设备配对信息的转送方法
CN104780204A (zh) * 2015-03-24 2015-07-15 四川长虹电器股份有限公司 一种用于终端间快速分享文件的方法及系统
CN105101339A (zh) * 2015-08-18 2015-11-25 小米科技有限责任公司 使用权限获取方法和装置
CN106131828A (zh) * 2016-06-30 2016-11-16 维沃移动通信有限公司 一种WiFi密码共享方法、移动终端及云服务器
CN108616847A (zh) * 2016-12-07 2018-10-02 海能达通信股份有限公司 一种蓝牙链接方法、装置及蓝牙设备

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2556596B1 (en) * 2010-04-05 2018-05-23 Mastercard International Incorporated Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (nfc) tap
US9019864B2 (en) * 2011-02-14 2015-04-28 General Electric Company System and method of wireless enabled device configuration over an advanced metering infrastructure (AMI)
TWI521905B (zh) * 2013-02-01 2016-02-11 寶貝安科技股份有限公司 藍牙裝置配對資訊交換方法及應用該方法的藍牙裝置的配對切換方法
CN103391541B (zh) * 2013-05-10 2016-12-28 华为终端有限公司 无线设备的配置方法及装置、系统
CN105307166B (zh) * 2014-05-27 2019-06-21 华为技术有限公司 终端切换方法、接入设备、终端及系统
US10637650B2 (en) * 2014-10-29 2020-04-28 Hewlett-Packard Development Company, L.P. Active authentication session transfer
CN117544931A (zh) * 2019-08-09 2024-02-09 华为技术有限公司 信息共享方法、终端设备、存储介质及计算机程序产品

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8844012B1 (en) * 2013-03-21 2014-09-23 Nextbit Systems Inc. Connecting to Wi-Fi network based off approval from another user device
CN104104414A (zh) * 2014-06-18 2014-10-15 深圳市警豹电子科技有限公司 多台蓝牙设备通讯及蓝牙设备配对信息的转送方法
CN104780204A (zh) * 2015-03-24 2015-07-15 四川长虹电器股份有限公司 一种用于终端间快速分享文件的方法及系统
CN105101339A (zh) * 2015-08-18 2015-11-25 小米科技有限责任公司 使用权限获取方法和装置
CN106131828A (zh) * 2016-06-30 2016-11-16 维沃移动通信有限公司 一种WiFi密码共享方法、移动终端及云服务器
CN108616847A (zh) * 2016-12-07 2018-10-02 海能达通信股份有限公司 一种蓝牙链接方法、装置及蓝牙设备

Also Published As

Publication number Publication date
CN110611905A (zh) 2019-12-24
EP4007321A1 (en) 2022-06-01
EP4007321A4 (en) 2022-09-21
WO2021027554A1 (zh) 2021-02-18
CN117544931A (zh) 2024-02-09
US20220159471A1 (en) 2022-05-19

Similar Documents

Publication Publication Date Title
CN110611905B (zh) 信息共享方法、终端设备、存储介质及计算机程序产品
US20220330029A1 (en) Method for mutual recognition or mutual trust between bluetooth devices
EP3605989B1 (en) Information sending method, information receiving method, apparatus, and system
CN110995665B (zh) 配网方法及装置、电子设备及存储介质
EP3075096B1 (en) Method and system for encrypted communications
EP3308519B1 (en) System, apparatus and method for transferring ownership of a device from manufacturer to user using an embedded resource
EP2405622B1 (en) Device communication
WO2017185711A1 (zh) 控制智能设备的方法、装置、系统和存储介质
US20140141750A1 (en) Data integrity for proximity-based communication
US20140137197A1 (en) Data integrity for proximity-based communication
CN104378801A (zh) 接入无线网络的方法及装置
CN107483213B (zh) 一种安全认证的方法、相关装置及系统
JP2018526905A (ja) メッセージ保護方法、ならびに関連デバイスおよびシステム
CN113766482B (zh) 查找蓝牙设备的方法、电子设备及存储介质
WO2016003311A1 (en) Device bootstrap to wireless network
CN112533202A (zh) 身份鉴别方法及装置
CN111355707A (zh) 一种数据处理方法及相关设备
Suomalainen Smartphone assisted security pairings for the Internet of Things
US9590974B2 (en) Communication apparatus, communication system, and recording medium
CN104980919A (zh) 网络服务信息的获取方法及设备
US8885827B2 (en) System and method for enabling a host device to securely connect to a peripheral device
CN116325664A (zh) 一种智能设备配网的方法和装置
CN115104283A (zh) 电子设备和用于在电子设备中执行对等服务的方法
CN111757320B (zh) 一种开启车辆的方法及相关设备
WO2021164312A1 (zh) 设备无线网络信息配置方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant