CN112969174A - 一种秘钥的分发方法及电子设备 - Google Patents

Abstract

本申请提供了一种秘钥的分发方法，应用于电子设备，所述方法包括：获取一个或多个蓝牙设备的位置信息；基于所述位置信息，向一个或多个所述蓝牙设备发送秘钥，以提高广播的安全性。

Description

一种秘钥的分发方法及电子设备

技术领域

本申请涉及终端技术领域，尤其涉及一种秘钥的分发方法及电子设备。

背景技术

T5.2 CORE SPEC发布了BLE Isochronous Channels(即BLE Audio技术的物理层标准)，具体细分为面向广播的BIG(Broadcast Isochronous Streams)标准和面向连接的CIG(Connected Isochronous Group)标准。BIG和CIG有独立的安全模型和加密流程，CIG的安全模型和加密流程与BLE ACL保持一致。但是BIG的安全模型和加密流程在CORE SPEC中有说明，但在具体场景中有诸多不足之处。

发明内容

本申请提供了一种秘钥的分发方法及电子设备，本申请还提供一种计算机可读存储介质，以提供一种一种秘钥的分发方法，以提高电子设备广播时安全性。

第一方面，本申请提供了一种秘钥的分发方法，应用于电子设备，方法包括：

获取一个或多个蓝牙设备的位置信息；

基于位置信息，向一个或多个蓝牙设备发送秘钥。

进一步地，位置信息包括电子设备与蓝牙设备之间的对准角度与距离，基于位置信息，向一个或多个蓝牙设备发送秘钥，包括：

基于电子设备与一个或多个蓝牙设备之间的对准角度与距离，判断蓝牙设备是否在预设区域内；

若判断结果为在预设区域内，向蓝牙设备发送秘钥。

进一步地，秘钥包括密文部分，密文部分包括电子设备与蓝牙设备之间的对准角度与距离。

进一步地，位置信息包括电子设备与蓝牙设备之间的距离，基于位置信息，向一个或多个蓝牙设备发送秘钥，包括：

判断电子设备与蓝牙设备之间的距离是否小于预设距离阈值；

若判断结果为小于预设距离阈值，向蓝牙设备发送秘钥。

进一步地，基于位置信息，向一个或多个蓝牙设备发送秘钥之后，方法还包括：

向一个或多个蓝牙设备广播第一数据，第一数据基于秘钥进行加密。

第二方面，本申请提供了一种秘钥的分发方法，应用于电子设备，方法包括：

接收蓝牙设备发送的序列码；

判断序列码是否属于预设序列码；

若属于预设序列码，向蓝牙设备发送接入码，以使得蓝牙设备基于序列码和接入码计算获得秘钥。

第三方面，本申请提供了一种秘钥的分发装置，包括：

获取模块，用于获取一个或多个蓝牙设备的位置信息；

发送模块，用于基于位置信息，向一个或多个蓝牙设备发送秘钥。

进一步地，位置信息包括电子设备与蓝牙设备之间的对准角度与距离，发送模块还用于

基于电子设备与一个或多个蓝牙设备之间的对准角度与距离，判断蓝牙设备是否在预设区域内；

若判断结果为在预设区域内，向蓝牙设备发送秘钥。

进一步地，秘钥包括密文部分，密文部分包括电子设备与蓝牙设备之间的对准角度与距离。

进一步地，位置信息包括电子设备与蓝牙设备之间的距离，发送模块还用于

判断电子设备与蓝牙设备之间的距离是否小于预设距离阈值；

若判断结果为小于预设距离阈值，向蓝牙设备发送秘钥。

进一步地，还包括广播模块，用于向一个或多个蓝牙设备广播第一数据，第一数据基于秘钥进行加密。

第四方面，本申请提供了另一种秘钥的分发装置，应用于电子设备，方法包括：

接收模块，用于接收蓝牙设备发送的序列码；

判断模块，用于判断所述序列码是否被占用；

发送模块，用于若未被占用，向蓝牙设备发送接入码，以使得蓝牙设备基于序列码和接入码计算获得秘钥。

第五方面，本申请提供了一种芯片模组，包括上述第一方面中任一项的秘钥的分发装置。

第六方面，本申请提供了一种芯片模组，包括上述第二方面中秘钥的分发装置。

第七方面，本申请提供了一种电子设备，电子设备还包括处理器和存储设备，存储设备存有应用程序，应用程序由处理器运行时，使得电子设备执行上述第一方面中任一项的分发方法。

第八方面，本申请提供了一种电子设备，电子设备还包括处理器和存储设备，存储设备存有应用程序，应用程序由处理器运行时，使得电子设备执行上述第二方面中的分发方法。

第九方面，本申请提供了一种计算机可读存储介质，包括计算机指令，当计算机指令在计算机设备上运行时，使得计算机设备执行如上述第一方面中任一项分发方法。

第十方面，本申请提供了一种计算机可读存储介质，包括计算机指令，当计算机指令在计算机设备上运行时，使得计算机设备执行如上述第二方面中分发方法。

附图说明

图1为本申请一个实施例提供的BIG应用场景图；

图2为本申请一个实施例提供的BIGInfo空口格式图；

图3为本申请一个实施例提供的电子设备的结构示意图；

图4为本申请实施例提供的一种秘钥的分发方法的流程图；

图5为本申请一个实施例中的第一预设区域的示意图；

图6为本申请实施例提供的令另一种秘钥的分发方法的流程图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。其中，在本申请实施例的描述中，除非另有说明，“/”表示或的意思，例如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。

以下，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本申请实施例的描述中，除非另有说明，“多个”的含义是两个或两个以上。

现在公布的BT5.2 CORE SPEC中，BIG和BIS的定义如下，

BIS是一种逻辑传输，使设备能够传输同步数据，等时数据可以是有帧的，也可以是无帧的。BIS支持可变大小的数据包以及在每个等时事件中传输一个或多个数据包，从而允许支持一定范围的数据速率。数据通信是来自广播设备的单向的；因此没有确认协议，广播同步通信本质上是不可靠的。为了提高分组传送的可靠性，BIS支持多次重传(见4.4.6.1Broadcast Isochronous Stream)。

一个BIG由两个或多个具有相同ISO_Interval的BIS组成，它们在应用层预期具有时间关系，或者由一个BIS组成。一个大系统中的最大BIS数应为31。大事件还包含控制子事件(参见第4.4.6.7节)

一个典型的BIG应用场景可以参考图1，具体涉及本申请一个实施例提供的BIG应用场景图。一个音源设备(中心设备C)和4台音箱组成一个BIG，每个音箱和音源设备间有一条独立BIS。

现在公布的BT5.2 CORE SPEC中，BIG加密流程中有3个主要的变量，Broadcast_code/GIV/GSKD,GIV/GSKD是随机产生的，在空口以明文的形式广播。Broadcast_Code来自于上层的host协议栈，是整个加密流程的种子变量，协议中对这些参数的描写如下：

一个BIG可以被加密，在这种情况下，该BIG中所有BIS的所有BIS pdu(除了那些有空负载的)都应该被加密。链路层应通过检查BIG Info的长度来确定BIG是否加密(见第4.4.6.11节)。本节其余部分仅适用于加密BISE。

在加密或解密BIG中所有广播同步PDU的过程中，应使用以下参数：

Broadcast_Code，主机提供的16个八位字节的参数。

GIV，控制器生成的64位参数。

GSKD，由控制器生成的128位参数。

对于每个加密的BIG，同步广播公司的控制器应使用[Vol 3]H部分第2节中定义的随机数生成要求生成新的GIV和GSKD，并应在BIG Info中传输它们。应使用CCM算法对加密BIG中的每个广播同步PDU进行加密(见[Vol 6]E部分，第2节)。

GIV/GSKD是BIGInfo中的两个字段，BIGInfo携带所有的关于当前BIG的参数，其空口格式可参见图2，具体涉及本申请一个实施例提供的BIGInfo空口格式图。

Broadcast_code/GSKD用于产生最终广播链路加密使用的GSK,GIV用于最终对明文进行加密的算法流程，从下图可以得出，Broadcast_code是整个BIG加密流程的种子参数,而且因为GIV/GSKD在空口以明文形式发送，Broadcast_Code是安全的关键控制参数。

关于Broadcast Code的表现形式，BT5.2 CORE SPEC中给出了简单的描述，参照下面的介绍：

Broadcast_Code用于支持加密的BIS。它用于加密BIS传输中的数据加密过程和BIS接收中的数据解密过程。当在UI级别上引用Broadcast_Code时，应使用术语“蓝牙隐私代码”。Broadcast_Code在不同的网络上有不同的表示水平。打开在UI级别，BroadcastCode应表示为至少4个八位字节的字符串，满足第3.2.3.3节对PINUI的要求(例如，在UTF-8中表示时不超过16个八位字节)。16个八位字节应用于更高级别的安全性

在除UI以外的所有级别上，Broadcast_Code应表示为128位值。从字符串到数字的转换应通过UTF-8表示字符串，将产生的字节放在8位字段中，从最低有效位开始，然后在最高有效位中填充零(如有必要)。例如，字符串“

House”表示为值0x00000000_6573756F_4820656E_72B8C342。

关于BIG的顶层安全模型，BT5.2 CORE SPEC只给出了简单的描述，没有任何细节技术和标准，参考下面的介绍：

LE安全模式3有三个安全级别：1无安全性(无身份验证和加密)；2使用未经认证的Broadcast_Code码；3使用经过身份验证的Broadcast_Code。

当服务需要3级安全性时，如果设备没有使用经过验证的方法接收到Broadcast_Code，则设备应向用户指示适当的错误(例如，Broadcast_Code的安全性不足)

具有需要使用未经验证的加密BIG的服务的设备应将其安全设置为LE安全模式3级别2。具有需要使用经过身份验证的加密BIG的服务的设备应将其安全设置为LE安全模式3级别3。

当用户发起包括广播加密大的服务时，主机应向控制器提供与加密大相关的广播编码。

当用户启动需要接收加密BIS的服务时，设备应使用该加密BIS的广播码。如果设备没有广播代码或无法获得广播代码，则应向用户指示适当的错误(例如，代码不可用)。

发明人发现，协议中对应密钥(Broadcast_Code)的产生/分发/存储/更新，密钥使用数量的限制，密钥使用者的限制和鉴权，并没有做过多的解释和说明，并不能满足更多的安全需求。

基于此，本申请提供了一种秘钥的分发方法，该秘钥包括但不限于Broadcast_Code。

参见图3为本申请一个实施例提供的电子设备的结构示意图，该方法可应用于电子设备3上，电子设备3包括，但不仅限于，处理器31、存储器32。本领域技术人员可以理解，图3仅仅是电子设备的示例，并不构成对电子设备3的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如电子设备3还可以包括输入输出设备、网络接入设备、总线等。

所称处理器31可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

存储器32可以是电子设备1的内部存储单元，例如电子设备3的硬盘或内存。存储器32也可以是电子设备1的外部存储设备，例如电子设备3上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，存储器32还可以既包括电子设备3的内部存储单元也包括外部存储设备。存储器32用于存储计算机程序以及电子设备3所需的其他程序和数据。存储器32还可以用于暂时地存储已经输出或者将要输出的数据。

在一个实施例中，电子设备还可包括显示屏，用于显示图像，视频等，还可以用来接受用户输入的数据。显示屏包括显示面板。显示面板可以采用液晶显示屏(liquidcrystal display，LCD)，有机发光二极管(organic light-emitting diode，OLED)，有源矩阵有机发光二极体或主动矩阵有机发光二极体(active-matrix organic light emittingdiode的，AMOLED)，柔性发光二极管(flex light-emitting diode，FLED)，Miniled，MicroLed，Micro-oLed，量子点发光二极管(quantum dot light emitting diodes，QLED)等。在一些实施例中，电子设备3可以包括1个或N个显示屏104，N为大于1的正整数。

参见图4，为本申请一个实施例提供的秘钥的分发方法的流程图，该方法可应用于上述电子设备，具体包括：

步骤402，电子设备获取一个或多个蓝牙设备的位置信息

具体电子设备可以发送定位请求或者接收蓝牙设备发送的定位信息，以获取一个或多个蓝牙设备的位置信息。

示例性地，电子设备可以基于蓝牙协议中的定位技术或其他定位技术，获取电子设备与一个或多个蓝牙设备的对准角度和信号强度信息。示例性地，该对准角度包括但不限于到达角和离开角。到达角和离开角的计算是相对发送或者接收设备而言的，具体的获取方法参照相关协议，在此不进行限定。

示例性地，电子设备还可以基于与一个或多个蓝牙设备之间的信号强度信息，确定与蓝牙设备之间的距离信息。

同理，与电子设备进行通信的蓝牙设备也可以在接收电子设备的广播数据时，确定电子设备与其之间的对准角度与距离。

步骤404，基于位置信息，向所述蓝牙设备发送秘钥，

在一个实施例中，电子设备可以基于近场技术，当检测到与蓝牙设备的距离小于预设距离阈值时，例如小于0.1米时，向蓝牙设备发送秘钥，如发送Broadcast_Code。蓝牙设备接收到秘钥后，可以对电子设备广播的用该秘钥加密的数据包进行解密，以获取数据。例如，电子设备作为秘钥的分发设备设置一会场中，用户拿着耳机等蓝牙设备接近或者碰触该电子设备时，电子设备检测到与耳机的距离小于预设阈值时，向耳机发送秘钥。

在一个实施例中，电子设备基于所述电子设备与一个或多个所述蓝牙设备之间的对准角度与距离，确定第一预设区域，且第一预设区域内的蓝牙设备才可获取该电子设备发送的秘钥。

具体地，参见图5，具体涉及本申请一个实施例中的电子设备所确定的第一预设区域的示意图。

电子设备502可以设置第一预设区域，该第一预设区域的大小可以根据需要设定。

图5中，电子设备502可以根据每个蓝牙设备的对准角度与距离，判断每个蓝牙设备是否落该第一预设区域内，如果落入该第一预设区域内，将秘钥发送给第一预设区域内的蓝牙设备。

示例性地，图5中504、506以及508处于第一预设区域500(方框内)内，为合法用户。

图5中510、512处于第一预设区域外，为非法用户。

在一个实施例中，电子设备502向每个蓝牙设备发送的秘钥包括密文部分，该密文部分可为电子设备与蓝牙设备之间的距离和对准角度。蓝牙设备在接收电子设备502通过上述密文部分加密的数据时，可以确定其与电子设备之间的距离与对准角度，并使用该距离与对转角度对加密的数据进行解密。

可以理解，在该实施例中Broadcase_code由两部分组成，一部分是明文分享的，一部分是基于第一预设区域定位的密文部分，只有处于第一预设区域内的蓝牙设备可以取得正确的密文，从而获得最终的broadcast_code。

参见图6，具体涉及本申请一个实施例提供的秘钥的分发方法的流程图，应用于上述电子设备。

步骤602，电子设备接收蓝牙设备发送的序列码。

该序列码用于限制与电子设备进行通信的蓝牙设备的数量，例如，序列码为1-9所有正整数，即指示电子设备最多与9个蓝牙设备通信。

在一个实施例中，蓝牙设备为可以具有输入功能的电子设备，可以接收用户输入的序列码，接收到用户的序列码后将序列码发送给电子设备。

步骤604，判断所述序列码是否被占用；

电子设备在接收到该序列码后，可以判断该序列码是否被占用。即是否已经有用户使用该序列码。

步骤606，判断所述序列码是否被占用；

如果序列码未被占用，则向蓝牙设备发送接入码，该接入码可以为一组随机且唯一的接入码，蓝牙设备可以通过预先配置的算法，使用该接入码和序列码计算秘钥。

在一个实施例中，蓝牙设备接收到该接入码后，可以显示该接入码，然后用户再次向蓝牙设备输入数据序列号和接入码，以计算秘钥。

若序列码已经被占用，电子设备可不返回接入码或者返回错误的接入码。从而防止非法用户接入。

本申请实施例可以根据上述方法示例对上述电子设备等进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请实施例各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：快闪存储器、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何在本申请揭露的技术范围内的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (18)

1.一种秘钥的分发方法，其特征在于，应用于电子设备，所述方法包括：

获取一个或多个蓝牙设备的位置信息；

基于所述位置信息，向一个或多个所述蓝牙设备发送秘钥。

2.根据权利要求1所述的分发方法，其特征在于，所述位置信息包括所述电子设备与所述蓝牙设备之间的对准角度与距离，所述基于所述位置信息，向一个或多个所述蓝牙设备发送秘钥，包括：

基于所述电子设备与一个或多个蓝牙设备之间的对准角度与距离，判断所述蓝牙设备是否在预设区域内；

若判断结果为在预设区域内，向所述蓝牙设备发送秘钥。

3.根据权利要求3所述的分发方法，其特征在于，所述秘钥包括密文部分，所述密文部分包括所述电子设备与所述蓝牙设备之间的对准角度与距离。

4.根据权利要求1所述的分发方法，其特征在于，所述位置信息包括所述电子设备与所述蓝牙设备之间的距离，所述基于所述位置信息，向一个或多个所述蓝牙设备发送秘钥，包括：

判断所述电子设备与所述蓝牙设备之间的距离是否小于预设距离阈值；

若判断结果为小于预设距离阈值，向所述蓝牙设备发送秘钥。

5.根据权利要求1所述的分发方法，其特征在于，所述基于所述位置信息，向一个或多个所述蓝牙设备发送秘钥之后，所述方法还包括：

向一个或多个所述蓝牙设备广播第一数据，所述第一数据基于所述秘钥进行加密。

6.一种秘钥的分发方法，其特征在于，应用于电子设备，所述方法包括：

接收蓝牙设备发送的序列码；

判断所述序列码是否被占用；

若未被占用，向所述蓝牙设备发送接入码，以使得所述蓝牙设备基于所述序列码和所述接入码计算获得秘钥。

7.一种秘钥的分发装置，其特征在于，包括：

获取模块，用于获取一个或多个蓝牙设备的位置信息；

发送模块，用于基于所述位置信息，向一个或多个所述蓝牙设备发送秘钥。

8.根据权利要求7所述的分发装置，其特征在于，所述位置信息包括所述电子设备与所述蓝牙设备之间的对准角度与距离，所述发送模块还用于

基于所述电子设备与一个或多个蓝牙设备之间的对准角度与距离，判断所述蓝牙设备是否在预设区域内；

若判断结果为在预设区域内，向所述蓝牙设备发送秘钥。

9.根据权利要求8所述的分发方法，其特征在于，所述秘钥包括密文部分，所述密文部分包括所述电子设备与所述蓝牙设备之间的对准角度与距离。

10.根据权利要求7所述的分发装置，其特征在于，所述位置信息包括所述电子设备与所述蓝牙设备之间的距离，所述发送模块还用于

判断所述电子设备与所述蓝牙设备之间的距离是否小于预设距离阈

值；

若判断结果为小于预设距离阈值，向所述蓝牙设备发送秘钥。

11.根据权利要求7所述的分发装置，其特征在于，

还包括广播模块，用于向一个或多个所述蓝牙设备广播第一数据，所述第一数据基于所述秘钥进行加密。

12.一种秘钥的分发装置，其特征在于，应用于电子设备，所述方法包括：

接收模块，用于接收蓝牙设备发送的序列码；

判断模块，用于判断所述序列码是否被占用；

发送模块，用于若未被占用，向所述蓝牙设备发送接入码，以使得所述蓝牙设备基于所述序列码和所述接入码计算获得秘钥。

13.一种芯片模组，包括权利要求7-11中任一项所述的秘钥的分发装置。

14.一种芯片模组，包括权利要求12中所述的秘钥的分发装置。

15.一种电子设备，其特征在于，所述电子设备还包括处理器和存储设备，所述存储设备存有应用程序，所述应用程序由所述处理器运行时，使得所述电子设备执行权利要求1-5中任一项所述的分发方法。

16.一种电子设备，其特征在于，所述电子设备还包括处理器和存储设备，所述存储设备存有应用程序，所述应用程序由所述处理器运行时，使得所述电子设备执行权利要求6所述的分发方法。

17.一种计算机可读存储介质，其特征在于，包括计算机指令，当所述计算机指令在计算机设备上运行时，使得所述计算机设备执行如权利要求1-5中任一项所述分发方法。

18.一种计算机可读存储介质，其特征在于，包括计算机指令，当所述计算机指令在计算机设备上运行时，使得所述计算机设备执行如权利要求6中任一项所述分发方法。

Images