一種藍(lán)牙安全管理的控制方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明設(shè)及一種藍(lán)牙安全管理的控制方法。
【背景技術(shù)】
[0002] 藍(lán)牙通訊的設(shè)計(jì)初衷是方便移動(dòng)設(shè)備與配件之間進(jìn)行低成本、低功耗的無(wú)線通信 連接，現(xiàn)在已經(jīng)成為IE邸802. 15標(biāo)準(zhǔn)。一般藍(lán)牙系統(tǒng)結(jié)構(gòu)由底層硬件模塊、中間協(xié)議層和 應(yīng)用層=部分組成，底層硬件模塊包括基帶層、鏈路管理層和射頻層，上層軟件模塊和底層 硬件模塊接口之間的信息和數(shù)據(jù)通過(guò)主機(jī)控制接口（HCI)的解釋進(jìn)行傳遞，中間協(xié)議層通 常包括邏輯鏈路控制與適配協(xié)議、服務(wù)發(fā)現(xiàn)協(xié)議、串口仿真協(xié)議等，應(yīng)用層一般是對(duì)應(yīng)于各 種應(yīng)用模型和應(yīng)用程序?，F(xiàn)有技術(shù)在藍(lán)牙使用過(guò)程中不具備對(duì)藍(lán)牙通訊設(shè)備雙方的管理能 力。尤其是應(yīng)用在移動(dòng)智能設(shè)備與智能密碼設(shè)備之間進(jìn)行通訊時(shí)，當(dāng)連接的藍(lán)牙設(shè)備發(fā)生 某種重要變化，無(wú)法識(shí)別和控制管理，從而具有風(fēng)險(xiǎn)。

【發(fā)明內(nèi)容】

[0003] 本發(fā)明的目的在于克服上述不足，提供一種藍(lán)牙安全管理的控制方法，其使用方 便，能夠有效進(jìn)行藍(lán)牙安全管理控制。
[0004] 為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案為：一種藍(lán)牙安全管理的控制方法，其 特征在于，包括；步驟一，將USBKey設(shè)備執(zhí)行綁定藍(lán)牙操作，使得一次只能有一個(gè)移動(dòng)設(shè)備 的藍(lán)牙鏈接到所述USBKey設(shè)備；步驟二，執(zhí)行鏈路協(xié)商過(guò)程，使得所述移動(dòng)設(shè)備獲得授權(quán)， 與US服eyW相同的鏈路加密和安全報(bào)文傳輸方式使用藍(lán)牙通訊，或USB接口通訊；步驟S， 所述移動(dòng)設(shè)備發(fā)送功能指令，在每次藍(lán)牙綁定鏈接成功或斷開(kāi)后，清除US服ey設(shè)備的安全 狀態(tài)。
[0005] 本發(fā)明的另一目的在于提供一種藍(lán)牙安全管理的控制方法，其特征在于，包括：在 US服ey設(shè)備與移動(dòng)設(shè)備之間進(jìn)行第一次藍(lán)牙通訊，將US服ey設(shè)備執(zhí)行綁定藍(lán)牙操作，進(jìn)行 用戶確認(rèn)，所述確認(rèn)包括對(duì)藍(lán)牙MAC和設(shè)備名稱同時(shí)驗(yàn)證，確認(rèn)后，同時(shí)存儲(chǔ)W上藍(lán)牙設(shè)備 MAC地址和設(shè)備名；使得所述移動(dòng)設(shè)備的藍(lán)牙鏈接到所述US服ey設(shè)備；執(zhí)行鏈路協(xié)商過(guò)程， 使得所述移動(dòng)設(shè)備獲得授權(quán)，與USBKeyW相同的鏈路加密和安全報(bào)文傳輸方式使用藍(lán)牙 通訊，或USB接口通訊；所述移動(dòng)設(shè)備發(fā)送功能指令，在藍(lán)牙綁定鏈接成功或斷開(kāi)后，清除 US服ey設(shè)備的安全狀態(tài)，W后每次通訊前，進(jìn)行所述用戶確認(rèn)，如果被驗(yàn)證的藍(lán)牙設(shè)備MAC 地址和設(shè)備名，與存儲(chǔ)的可選設(shè)備信息有任何修改，都將要求重新進(jìn)行用戶確認(rèn)。
[0006] 本發(fā)明的有益效果為；
[0007] 實(shí)現(xiàn)方法簡(jiǎn)單，通過(guò)藍(lán)牙安全管理，解決移動(dòng)智能設(shè)備與智能密碼設(shè)備之間的安 全匹配和可信通訊。藍(lán)牙設(shè)備之間第一次交互時(shí)，必須外界人員參與確認(rèn)，確保藍(lán)牙設(shè)備匹 配過(guò)程的可信。人員確認(rèn)時(shí)，需要對(duì)藍(lán)牙設(shè)備MAC地址和設(shè)備名同時(shí)驗(yàn)證，確認(rèn)后，同時(shí)存 儲(chǔ)W上藍(lán)牙設(shè)備MC地址和設(shè)備名。在已經(jīng)匹配的藍(lán)牙設(shè)備直接，每次通訊前，依然要求進(jìn) 行藍(lán)牙設(shè)備的匹配，如果被驗(yàn)證的藍(lán)牙設(shè)備MAC地址和設(shè)備名，與存儲(chǔ)的可選設(shè)備信息有 任何修改，都將要求用戶重新確認(rèn)匹配的可信；如果被驗(yàn)證的藍(lán)牙設(shè)備與存儲(chǔ)的可信設(shè)備 信息一致，則無(wú)縫進(jìn)行業(yè)務(wù)操作。
【附圖說(shuō)明】
[0008] 此處所說(shuō)明的附圖用來(lái)提供對(duì)本申請(qǐng)的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本申 請(qǐng)的示意性實(shí)施例及其說(shuō)明用于解釋本申請(qǐng)，并不構(gòu)成對(duì)本申請(qǐng)的不當(dāng)限定。在附圖中：
[0009] 圖1是本發(fā)明的藍(lán)牙安全管理的控制方法流程示意圖；
[0010] 圖2是圖1所示控制方法的具體實(shí)施例示意圖；
【具體實(shí)施方式】
[0011] 如在說(shuō)明書(shū)及權(quán)利要求當(dāng)中使用了某些詞匯來(lái)指稱特定組件。本領(lǐng)域技術(shù)人員 應(yīng)可理解，硬件制造商可能會(huì)用不同名詞來(lái)稱呼同一個(gè)組件。本說(shuō)明書(shū)及權(quán)利要求并不W 名稱的差異來(lái)作為區(qū)分組件的方式，而是W組件在功能上的差異來(lái)作為區(qū)分的準(zhǔn)則。如在 通篇說(shuō)明書(shū)及權(quán)利要求當(dāng)中所提及的"包含"為一開(kāi)放式用語(yǔ)，故應(yīng)解釋成"包含但不限定 于"。"大致"是指在可接收的誤差范圍內(nèi)，本領(lǐng)域技術(shù)人員能夠在一定誤差范圍內(nèi)解決所述 技術(shù)問(wèn)題，基本達(dá)到所述技術(shù)效果。說(shuō)明書(shū)后續(xù)描述為實(shí)施本申請(qǐng)的較佳實(shí)施方式，然所述 描述乃W說(shuō)明本申請(qǐng)的一般原則為目的，并非用W限定本申請(qǐng)的范圍。本申請(qǐng)的保護(hù)范圍 當(dāng)視所附權(quán)利要求所界定者為準(zhǔn)。
[001引請(qǐng)參照?qǐng)D1，本發(fā)明的一種藍(lán)牙安全管理的控制方法，包括；S100,將US服ey設(shè)備 執(zhí)行綁定藍(lán)牙操作，使得一次只能有一個(gè)移動(dòng)設(shè)備的藍(lán)牙鏈接到所述US服ey設(shè)備；S200， 執(zhí)行鏈路協(xié)商過(guò)程，使得所述移動(dòng)設(shè)備獲得授權(quán)，與USBKeyW相同的鏈路加密和安全報(bào)文 傳輸方式使用藍(lán)牙通訊，或USB接口通訊；S300,所述移動(dòng)設(shè)備發(fā)送功能指令，在每次藍(lán)牙 綁定鏈接成功或斷開(kāi)后，清除US服ey設(shè)備的安全狀態(tài)。
[0013] 優(yōu)選地，所述綁定藍(lán)牙操作只能通過(guò)藍(lán)牙通訊完成，不能通過(guò)PC機(jī)對(duì)所述USB接 口發(fā)送綁定指令。
[0014] 優(yōu)選地，所述步驟二使用藍(lán)牙通訊包括對(duì)USB接口進(jìn)行充電。
[0015] 優(yōu)選地，所述US服ey設(shè)備中存儲(chǔ)不多于5個(gè)移動(dòng)設(shè)備的藍(lán)牙信息。
[0016] 優(yōu)選地，所述步驟一包括判斷移動(dòng)設(shè)備的藍(lán)牙信息是否存在的步驟。
[0017] 優(yōu)選地，所述判斷步驟包括：如果藍(lán)牙MAC或設(shè)備名稱不在已連設(shè)備列表中，需要 在US服ey上提示用戶按鍵確認(rèn)，確認(rèn)后US服ey記錄該移動(dòng)設(shè)備藍(lán)牙MAC地址和名稱；如果 藍(lán)牙MAC地址已在設(shè)備列表中，但設(shè)備名稱修改了，仍然需要在US服ey上提示用戶按鍵確 認(rèn)，再更新設(shè)備名稱。
[0018] 優(yōu)選地，所述鏈路協(xié)商過(guò)程包括；對(duì)移動(dòng)設(shè)備進(jìn)行編碼，然后發(fā)送至US服ey， USBKey進(jìn)行解碼，然后進(jìn)行處理并再進(jìn)行編碼后，發(fā)送至所述移動(dòng)設(shè)備。
[0019] 優(yōu)選地，所述步驟二包括在使用藍(lán)牙通訊，或USB接口通訊時(shí)，刪除非當(dāng)前正在通 訊的移動(dòng)設(shè)備的藍(lán)牙信息的步驟。
[0020] 優(yōu)選地，所述藍(lán)牙信息包括：設(shè)備名稱最大長(zhǎng)度，設(shè)備名稱有效長(zhǎng)度，設(shè)備名稱編 碼方式，設(shè)備名稱，唯一標(biāo)識(shí)碼最大長(zhǎng)度，唯一標(biāo)識(shí)碼有效長(zhǎng)度，唯一標(biāo)識(shí)碼。
[0021]USBKey中允許最多存儲(chǔ)5個(gè)移動(dòng)設(shè)備藍(lán)牙信息，存儲(chǔ)的信息包括移動(dòng)設(shè)備藍(lán)牙 MAC地址和設(shè)備名稱。移動(dòng)設(shè)備藍(lán)牙MAC地址是通過(guò)藍(lán)牙通訊傳輸給US服ey的藍(lán)牙模塊，COS從US服ey的藍(lán)牙模塊中直接讀取，不能通過(guò)上位機(jī)傳輸藍(lán)牙MAC地址。
[0022] US服ey與移動(dòng)設(shè)備藍(lán)牙連接時(shí)，必須先綁定移動(dòng)設(shè)備藍(lán)牙MAC和設(shè)備名稱。如 果藍(lán)牙MAC或設(shè)備名稱不在已連設(shè)備列表中，需要在US服ey上提示用戶按鍵確認(rèn)，確認(rèn)后 US服ey記錄該移動(dòng)設(shè)備藍(lán)牙MAC地址和名稱；如果藍(lán)牙MAC地址已在設(shè)備列表中，但設(shè)備 名稱修改了，仍然需要在USBKey上提示用戶按鍵確認(rèn)，再更新設(shè)備名稱。
[0023] 在US服ey藍(lán)牙通訊時(shí)，必須先綁定藍(lán)牙設(shè)備，只有綁定成功或已經(jīng)在藍(lán)牙設(shè)備列 表中，才能繼續(xù)正確執(zhí)行COS指令，否則US服ey返回失敗。每次藍(lán)牙綁定后，無(wú)論失敗、超 時(shí)、取消，都清除USBKey安全狀態(tài)，在上電后，第一次配對(duì)綁定藍(lán)牙設(shè)備時(shí)清除安全