[发明专利]连接建立方法、电子设备及存储介质

说明书

本申请实施例提供一种连接建立方法、电子设备及存储介质，涉及通信技术领域，该方法包括：源设备向终端设备发送公告广播消息；接收终端设备的发现广播消息；将所述发现广播消息中的公钥哈希值与所述终端设备的设备标识进行关联并存储；向终端设备发送请求广播消息，使得终端设备中的目标设备接收所述请求广播消息；接收所述目标设备的公钥，根据所述公钥哈希值对所述目标设备公钥进行校验，若校验通过，根据所述目标设备公钥及预置源设备私钥对建联报文进行加密，得到建联密文，并将所述建联密文与源设备公钥发送至目标设备，使得所述源设备与所述目标设备之间建立安全连接。本申请实施例提供的方法能够提高设备之间连接建立的效率。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种连接建立方法、电子设备及存储介质。

背景技术

随着无线通信技术的不断发展，基于短距的无线通信手段越来越多，其中包括ZigBee、UWB、WIFI、蓝牙及NFC等。

目前，短距范围内的空中传输通常都是基于蓝牙低功耗(Bluetooth Low Energy，BLE)方式及WIFI点对点(Point to Point，P2P)方式。在WIFI点对点方式中，由于在该方式中，源设备和目标设备之间使用对称加密算法，安全性很低，在连接建立过程中，攻击者可以破解服务集标识(Service Set Identifier，SSID)和密码，由此可以获取传输过程中的数据，造成安全隐患。而在BLE方式中，采用的是RSA2048加密算法，该RSA2048加密算法是非对称算法，虽然能保证连接建立过程的安全性，但是RSA2048的密钥长度很长，导致源设备与目标设备协商密钥的过程较长，降低了连接建立的效率，不适应现阶段终端设备之间快速建立连接的需求。

发明内容

本申请实施例提供了一种连接建立方法、电子设备及存储介质，以提供一种在设备之间建立安全连接的方式，通过源设备和目标设备之间进行蓝牙广播信息的交互，使得目标设备接收源设备的建联报文，由此完成源设备与目标设备之间的安全建联。可以提高设备之间连接建立的效率。

第一方面，本申请实施例提供了一种连接建立方法，包括：

源设备向终端设备发送公告广播消息，使得终端设备发现源设备，其中，公告广播消息包括源设备的设备标识；具体地，该源设备可以是终端设备中的一个，该终端设备可以是移动终端、个人计算机或智慧屏中的任一种，也可以是具有无线通信功能的其它终端设备；该公告广播消息可以通过广播的方式进行发送，使得与源设备临近的其他终端设备可以收到该公告广播消息。

源设备接收终端设备的发现广播消息，其中，发现广播消息包括终端设备的设备标识及与终端设备对应的公钥哈希值；具体地，该发现广播消息也可以通过广播的方式进行发送。

源设备将公钥哈希值与终端设备的设备标识进行关联并存储；具体地，该公钥哈希值用于对终端设备的公钥进行校验，以确定该公钥和终端设备的设备ID匹配。

源设备向终端设备发送请求广播消息，使得终端设备中的目标设备接收请求广播消息，其中，请求广播消息包括目标设备的设备标识；具体地，该请求广播消息也可以通过广播的方式进行发送，其中，该请求广播消息中包含目标设备的设备ID，因此，只有该目标设备需要处理该请求广播消息。

源设备接收目标设备的公钥，根据公钥哈希值对目标设备公钥进行校验，若校验通过，根据目标设备公钥及预置源设备私钥对建联报文进行加密，得到建联密文，并将建联密文与源设备公钥发送至目标设备，使得源设备与目标设备之间建立连接。具体地，可以在源设备中预先创建公私钥对，该公私钥对可以包括一个公钥和一个私钥，因此，根据目标设备公钥及该源设备私钥可以生成共享密钥，而通过该共享密钥可以对建联报文进行加密，生成建联密文。

其中一种可能的实现方式中，公告广播消息还包括：

源设备的公钥哈希值，其中，源设备的公钥哈希值用于在目标设备中对源设备的公钥进行校验。