蓝牙配对系统、方法和设备

摘要

系统提供向着配发至用户的多个蓝牙装置的安全控制访问。该系统包括：第一蓝牙启用设备，用于存储链路密钥；第二设备，用于存储部分链路密钥，其中第一设备接收用户验证信息并且存储用户标识符；利用第二设备接收秘密密钥；使用所存储的部分链路密钥和所接收到的秘密密钥来在第二设备中生成链路密钥的副本，并且建立第一设备和第二设备之间的安全蓝牙连接；将第一用户标识符从第一设备发送至第二设备；将第一标识符发送至与第二设备进行通信的验证机构；利用验证机构来确定用户的授权状态；利用第二设备来接收与许可还是拒绝向着蓝牙启用装置的访问有关的验证状态消息。

主权项

一种用于安全地控制对两个蓝牙启用设备的访问的方法，所述方法包括以下步骤：将链路密钥存储在具有第一蓝牙装置地址(BD_ADDR₁)的第一蓝牙启用设备中；将部分链路密钥存储在具有第二蓝牙装置地址(BD_ADDR₂)的第二蓝牙启用设备中；利用所述第一蓝牙启用设备来接收第一用户验证信息并且存储第一用户标识符；利用所述第二蓝牙启用设备来接收秘密密钥；使用所存储的部分链路密钥和所接收到的秘密密钥来在所述第二蓝牙启用设备中生成所述链路密钥的副本；使所述第二蓝牙启用设备中所生成的链路密钥与所述第一蓝牙启用设备的蓝牙装置地址(BD_ADDR₁)相关联；使所述第一蓝牙启用设备中所存储的链路密钥与所述第二蓝牙启用设备的蓝牙装置地址(BD_ADDR₂)相关联；使用所述链路密钥来建立所述第一蓝牙启用设备和所述第二蓝牙启用设备之间的安全蓝牙连接；将所述第一用户标识符从所述第一蓝牙启用设备发送至所述第二蓝牙启用设备；将所述第一标识符发送至与所述第二蓝牙启用设备进行通信的验证机构；利用所述验证机构来判断所述第一用户标识符是否被授权使用所述第一蓝牙启用设备和所述第二蓝牙启用设备；以及利用所述第二蓝牙启用设备来接收验证状态消息，其中，在接收到成功验证状态消息的情况下，许可所述第一蓝牙启用设备和所述第二蓝牙启用设备的使用，以及在接收到不成功验证状态消息的情况下，拒绝所述第一蓝牙启用设备和所述第二蓝牙启用设备的使用。