[发明专利]一种蓝牙POS、蓝牙POS安全连接的方法及装置

摘要

本发明公开一种蓝牙POS安全连接的方法，包括步骤在蓝牙POS内预设MAC地址表，所述MAC地址表存储有信任、普通和不信任三个安全级别的MAC地址；蓝牙POS接收蓝牙连接请求，并从所述连接请求中获取对端蓝牙设备的MAC地址；蓝牙POS判断所述对端蓝牙设备的MAC地址在所述MAC地址表中的安全等级，若所述安全等级为不信任，则拒绝所述蓝牙连接请求；若所述安全等级为普通，则通过配对进行连接；若所述安全等级为信任，则通过认证进行蓝牙连接，本发明还公开一种蓝牙POS安全连接的装置和蓝牙POS，本发明能有效提升蓝牙POS在连接过程的安全性和可靠性。

主权项

一种蓝牙POS安全连接的方法，其特征在于，包括步骤：在蓝牙POS内预设MAC地址表，所述MAC地址表存储有信任、普通和不信任三个安全级别的MAC地址；蓝牙POS接收蓝牙连接请求，并从所述连接请求中获取对端蓝牙设备的MAC地址；蓝牙POS判断所述对端蓝牙设备的MAC地址在所述MAC地址表中的安全等级，若所述安全等级为不信任，则拒绝所述蓝牙连接请求；若所述安全等级为普通，则通过配对进行连接；若所述安全等级为信任，则通过认证进行蓝牙连接；所述通过认证进行蓝牙连接具体包括：蓝牙POS接收对端蓝牙设备发送的随机数R_A，使用Link Key值LK、对端蓝牙设备的MAC值和所述随机数R_A计算出认证回应SRES，并将所述认证回应SRES发送给对端蓝牙设备，其中，所述Link Key为所述对端蓝牙设备与蓝牙POS首次配对连接时分别存储于对端蓝牙设备和蓝牙POS内；对端蓝牙设备接收所述认证回应SRES，使用Link Key值LK、R_A和自己的MAC地址计算出认证回应SRES’；对端蓝牙设备判断所述认证回应SRES与认证回应SRES’是否相等，若相等，则进行蓝牙连接，若否，则拒绝蓝牙连接。