[发明专利]控制器和附件之间的安全无线通信

权利要求书

1.一种用于使用控制器来控制附件的方法，所述方法包括：

通过所述控制器来建立会话密钥，所述会话密钥能够用于加密与所述附件交换的消息；

通过所述控制器来确定将写入到所述附件的目标特征的写入数据；

通过所述控制器来生成第一有效载荷，所述第一有效载荷包括所述目标特征的标识符和所述写入数据，所述第一有效载荷是利用所述会话密钥来加密的；

通过所述控制器来将第一指令发送至所述附件，所述第一指令包括所述第一有效载荷和用于所述附件临时高速缓存所述写入数据的指令；

通过所述控制器来从所述附件接收第一响应，所述第一响应包括第一签名数据块，所述第一签名数据块指示所述附件接收到所述第一指令；

响应于接收到所述第一响应，通过所述控制器来将第二指令发送至所述附件，所述第二指令包括第二有效载荷和用于所述附件将所述写入数据从所述第一有效载荷写入到所述目标特征的指令；以及

通过所述控制器来从所述附件接收第二响应，所述第二响应包括第二签名数据块，所述第二签名数据块指示所述附件接收到并已执行所述第二指令。

2.根据权利要求1所述的方法，其中所述第一有效载荷进一步包括生存时间参数，所述生存时间参数指示所述第一指令的生存时间，其中只有在所述生存时间到期前已接收到所述第二指令的情况下，所述附件才执行所述第二指令。

3.根据权利要求1或2所述的方法，其中只有在发送所述第一指令后的超时期间内已接收到所述第一响应的情况下，所述控制器才发送所述第二指令。

4.根据权利要求1或2所述的方法，其中将所述写入数据写入到所述目标特征导致改变所述附件的物理状态的方面。

5.根据权利要求1或2所述的方法，其中所述第一有效载荷进一步包括由所述控制器生成的事务标识符，并且其中所述第一响应包括由所述附件签名的响应有效载荷，所述响应有效载荷包括所述事务标识符。

6.根据权利要求1或2所述的方法，其中所述控制器使用蓝牙LE传输或HTTP传输来与所述附件通信，并且其中在使用所述蓝牙LE传输时所述第一指令是作为标识所述目标特征的GATT写入请求来发送的，或者在使用所述HTTP传输时所述第一指令是作为对在所述附件处定义的第一URL的HTTP POST请求来发送的。

7.根据权利要求6所述的方法，其中所述第一有效载荷进一步包括所述目标特征的标识符。

8.一种电子设备，包括：

无线通信接口，所述无线通信接口用于与附件进行通信；

一个或多个处理器，所述一个或多个处理器耦合到所述无线通信接口，所述一个或多个处理器被配置为：

经由所述无线通信接口来建立会话密钥，所述会话密钥能够用于加密与所述附件交换的消息；

确定写入数据，所述写入数据将被写入到所述附件的目标特征；

生成第一有效载荷，所述第一有效载荷包括所述目标特征的标识符和所述写入数据，所述第一有效载荷是利用所述会话密钥来加密的；

经由所述无线通信接口来将第一指令发送至所述附件，所述第一指令包括所述第一有效载荷和用于所述附件临时高速缓存所述写入数据的指令；

经由所述无线通信接口来从所述附件接收第一响应，所述第一响应包括第一签名数据块，所述第一签名数据块指示所述附件接收到所述第一指令；

响应于接收到所述第一响应，经由所述无线通信接口来将第二指令发送至所述附件，所述第二指令包括第二有效载荷和用于所述附件将所述写入数据从所述第一有效载荷写入所述目标特征的指令；以及

经由所述无线通信接口来从所述附件接收第二响应，所述第二响应包括第二签名数据块，所述第二签名数据块指示所述附件接收到并已执行所述第二指令。

9.根据权利要求8所述的电子设备，其中所述无线通信接口被配置为使用蓝牙LE协议来与所述附件通信，并且其中处理子系统被进一步配置为将所述第一指令和所述第二指令作为符合所述蓝牙LE协议的GATT写入请求来发送。