蓝牙设备间实现认证以及安全连接的方法和装置与流程

本发明涉及计算机技术领域，尤其涉及一种蓝牙设备间实现认证以及安全连接的方法和装置。

背景技术：

蓝牙拥有信号覆盖范围广、信号强度高和传输速率快等优点，但其广播信号在复杂环境下仍存在被干扰和监听的风险。为了发挥蓝牙通信的技术优势，使其能更广泛地应用于对安全性要求高的应用场景，例如线下金融用户身份认证、电子支付、数字货币交易等，需要设计蓝牙设备间认证以及安全连接的方法。

技术实现要素：

有鉴于此，本发明实施例提供一种蓝牙设备间实现认证以及安全连接的方法和装置，能够通过服务掩码与服务通用唯一识别码实现蓝牙设备之间认证以及安全连接，增加了服务掩码与服务通用唯一识别码作为服务验证及安全连接判定方式的补充，使得本发明可以支持蓝牙设备间在信号覆盖区域内进行安全连接，在不同电磁环境和使用场景下不易被干扰和监听，通过服务认证提升整个连接过程的安全性和用户体验。

为实现上述目的，根据本发明实施例的一个方面，提供了一种蓝牙设备间实现认证以及安全连接的方法。

一种蓝牙设备间实现认证以及安全连接的方法，所述方法适用于蓝牙广播设备端，所述方法包括：根据预设因素信息生成服务掩码，根据所述服务掩码生成服务通用唯一识别码并向外进行广播，所述服务掩码用于展示给蓝牙扫描设备，以使所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证；接收所述蓝牙扫描设备发来的业务确认信息，对所述业务确认信息进行信息认证，其中，所述业务确认信息是所述蓝牙扫描设备在设备认证通过后生成的；若信息认证通过，与所述蓝牙扫描设备建立蓝牙连接。

可选地，所述预设因素信息包括下列中的一个或多个：银行卡号、钱包地址、公钥字符串、时间戳、随机数、收款账户；所述服务掩码通过二维码图片、近场通信标签、红外通信、量子通信、无线局域网或蓝牙广播的方式展示给蓝牙扫描设备。

可选地，根据所述服务掩码生成服务通用唯一识别码并向外进行广播包括：将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；按照蓝牙数据标准格式要求对所述消息摘要进行处理以得到服务通用唯一识别码；根据所述服务通用唯一识别码生成符合安全规范的广播内容并向外进行广播。

可选地，所述安全规范包括对字符长度、可用字符、设备型号、服务状态因素的组合和限制；且所述哈希运算不少于一次。

可选地，所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证包括：所述蓝牙扫描设备将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；按照蓝牙数据标准格式要求对所述消息摘要进行处理以生成待校验唯一识别码；将所述待校验唯一识别码与所述服务通用唯一识别码进行比较以进行设备认证。

可选地，所述业务确认信息包括下列中的一种或多种：随机数、服务掩码的签名或哈希值、非对称公钥、一次性口令。

根据本发明实施例的另一方面，提供了一种蓝牙设备间实现认证以及安全连接的方法。

一种蓝牙设备间实现认证以及安全连接的方法，所述方法适用于蓝牙扫描设备端，所述方法包括：获取蓝牙广播设备根据预设因素信息生成的服务掩码和广播的服务通用唯一标识码，所述服务通用唯一标识码是根据所述服务掩码生成的；根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证；若设备认证通过，生成业务确认信息并发送给所述蓝牙广播设备，以使所述蓝牙广播设备对所述业务确认信息进行信息认证，并在信息认证通过后与所述蓝牙广播设备建立蓝牙连接。

可选地，所述预设因素信息包括下列中的一个或多个：银行卡号、钱包地址、公钥字符串、时间戳、随机数、收款账户；获取蓝牙广播设备根据预设因素信息生成的服务掩码包括：通过二维码图片、近场通信标签、红外通信、量子通信、无线局域网或蓝牙广播的方式获取蓝牙广播设备根据预设因素信息生成的服务掩码。

可选地，所述服务通用唯一标识码的生成过程包括：将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；按照蓝牙数据标准格式要求对所述消息摘要进行处理以生成服务通用唯一识别码。

可选地，根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证包括：将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；按照蓝牙数据标准格式要求对所述消息摘要进行处理以得到待校验唯一识别码；将所述待校验唯一识别码与所述服务通用唯一识别码进行比较以对所述蓝牙广播设备进行设备认证。

根据本发明实施例的又一方面，提供了一种蓝牙设备间实现认证以及安全连接的方法。

一种蓝牙设备间实现认证以及安全连接的方法，包括：蓝牙广播设备根据预设因素信息生成服务掩码并展示，根据所述服务掩码生成服务通用唯一识别码并向外进行广播；蓝牙扫描设备获取所述服务掩码和所述服务通用唯一识别码，并根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证；若设备认证通过，生成业务确认信息并发送给所述蓝牙广播设备；所述蓝牙广播设备接收所述业务确认信息，并对所述业务确认信息进行信息认证；若信息认证通过，与所述蓝牙扫描设备建立蓝牙连接。

根据本发明实施例的又一方面，提供了一种蓝牙设备间实现认证以及安全连接的装置。

一种蓝牙设备间实现认证以及安全连接的装置，所述装置位于蓝牙广播设备端，所述装置包括：数据生成模块，用于根据预设因素信息生成服务掩码，根据所述服务掩码生成服务通用唯一识别码并向外进行广播，所述服务掩码用于展示给蓝牙扫描设备，以使所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证；信息认证模块，用于接收所述蓝牙扫描设备发来的业务确认信息，对所述业务确认信息进行信息认证，其中，所述业务确认信息是所述蓝牙扫描设备在设备认证通过后生成的；连接建立模块，用于信息认证通过后，与所述蓝牙扫描设备建立蓝牙连接。

根据本发明实施例的又一方面，提供了一种蓝牙设备间实现认证以及安全连接的装置。

一种蓝牙设备间实现认证以及安全连接的装置，所述装置位于蓝牙扫描设备端，所述装置包括：数据获取模块，用于获取蓝牙广播设备根据预设因素信息生成的服务掩码和广播的服务通用唯一标识码，所述服务通用唯一标识码是根据所述服务掩码生成的；设备认证模块，用于根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证；信息发送模块，用于当设备认证通过后，生成业务确认信息并发送给所述蓝牙广播设备，以使所述蓝牙广播设备对所述业务确认信息进行信息认证，并在信息认证通过后与所述蓝牙广播设备建立蓝牙连接。

根据本发明实施例的又一方面，提供了一种蓝牙设备间实现认证以及安全连接的电子设备。

一种蓝牙设备间实现认证以及安全连接的电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例所提供的蓝牙设备间实现认证以及安全连接的方法。

根据本发明实施例的再一方面，提供了一种计算机可读介质。

一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例所提供的蓝牙设备间实现认证以及安全连接的方法。

上述发明中的一个实施例具有如下优点或有益效果：通过根据预设因素信息生成服务掩码，根据服务掩码生成服务通用唯一识别码并向外进行广播，服务掩码用于展示给蓝牙扫描设备，以使蓝牙扫描设备根据服务掩码及服务通用唯一识别码进行设备认证；接收蓝牙扫描设备发来的业务确认信息，对业务确认信息进行信息认证，其中，业务确认信息是蓝牙扫描设备在设备认证通过后生成的；当信息认证通过，与蓝牙扫描设备建立蓝牙连接，实现了通过服务掩码与服务通用唯一识别码实现蓝牙设备之间认证以及安全连接，增加了服务掩码与服务通用唯一识别码作为服务验证及安全连接判定方式的补充，使得本发明可以支持蓝牙设备间在信号覆盖区域内进行安全连接，在不同电磁环境和使用场景下不易被干扰和监听，通过服务认证提升整个连接过程的安全性和用户体验。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是根据本发明第一实施例的蓝牙设备间实现认证以及安全连接的方法的主要步骤示意图；

图2是根据本发明第二实施例的蓝牙设备间实现认证以及安全连接的方法的主要步骤示意图；

图3是根据本发明第三实施例的蓝牙设备间实现认证以及安全连接的方法的主要步骤示意图；

图4是根据本发明一个实施例的蓝牙广播设备向外进行广播的实现过程示意图；

图5是根据本发明一个实施例的蓝牙扫码设备对蓝牙广播设备进行设备认证的实现过程示意图；

图6是根据本发明一个实施例的蓝牙广播设备与蓝牙扫描设备建立蓝牙连接的实现过程示意图；

图7是根据本发明第一实施例的蓝牙设备间实现认证以及安全连接的装置的主要模块示意图；

图8是根据本发明第二实施例的蓝牙设备间实现认证以及安全连接的装置的主要模块示意图；

图9是本发明实施例可以应用于其中的示例性系统架构图；

图10是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

为了解决现有技术中存在的问题，本发明通过服务掩码与服务通用唯一识别码来实现蓝牙设备之间认证以及安全连接，增加了服务掩码与服务通用唯一识别码作为服务验证及安全连接判定方式的补充，使得本发明可以支持蓝牙设备间在信号覆盖区域内进行安全连接，在不同电磁环境和使用场景下不易被干扰和监听，通过服务认证提升整个连接过程的安全性和用户体验。

图1是根据本发明第一实施例的蓝牙设备间实现认证以及安全连接的方法的主要步骤示意图。如图1所示，在本发明的第一实施例中，蓝牙设备间实现认证以及安全连接的方法适用于蓝牙广播设备端，且主要包括如下的步骤s101至步骤s103。

步骤s101：根据预设因素信息生成服务掩码，根据所述服务掩码生成服务通用唯一识别码并向外进行广播，所述服务掩码用于展示给蓝牙扫描设备，以使所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证；

步骤s102：接收所述蓝牙扫描设备发来的业务确认信息，对所述业务确认信息进行信息认证，其中，所述业务确认信息是所述蓝牙扫描设备在设备认证通过后生成的；

步骤s103：若信息认证通过，与所述蓝牙扫描设备建立蓝牙连接。

根据本发明的实施例，所述预设因素信息包括下列中的一个或多个：银行卡号、钱包地址、公钥字符串、时间戳、随机数、收款账户；所述服务掩码通过二维码图片、近场通信标签、红外通信、量子通信、无线局域网或蓝牙广播的方式展示给蓝牙扫描设备。

根据本发明的技术方案，根据所述服务掩码生成服务通用唯一识别码并向外进行广播的步骤，在具体执行时可以包括：

将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以得到服务通用唯一识别码；

根据所述服务通用唯一识别码生成符合安全规范的广播内容并向外进行广播。

在本发明的实施例中，所述安全规范包括对字符长度、可用字符、设备型号、服务状态因素的组合和限制；且所述哈希运算不少于一次。

在本发明的实施例中，所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证的步骤，在具体实施时例如包括：

所述蓝牙扫描设备将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以生成待校验唯一识别码；

将所述待校验唯一识别码与所述服务通用唯一识别码进行比较以进行设备认证。

在本发明的实施例中，所述业务确认信息包括下列中的一种或多种：随机数、服务掩码的签名或哈希值、非对称公钥、一次性口令。

图2是根据本发明第二实施例的蓝牙设备间实现认证以及安全连接的方法的主要步骤示意图。如图2所示，在本发明的第二实施例中，蓝牙设备间实现认证以及安全连接的方法适用于蓝牙扫描设备端，且主要包括如下的步骤s201至步骤s203。

步骤s201：获取蓝牙广播设备根据预设因素信息生成的服务掩码和广播的服务通用唯一标识码，所述服务通用唯一标识码是根据所述服务掩码生成的；

步骤s202：根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证；

步骤s203：若设备认证通过，生成业务确认信息并发送给所述蓝牙广播设备，以使所述蓝牙广播设备对所述业务确认信息进行信息认证，并在信息认证通过后与所述蓝牙广播设备建立蓝牙连接。

根据本发明的第二实施例，所述预设因素信息包括下列中的一个或多个：银行卡号、钱包地址、公钥字符串、时间戳、随机数、收款账户；并且，获取蓝牙广播设备根据预设因素信息生成的服务掩码的步骤，在具体执行时可以包括：

通过二维码图片、近场通信标签、红外通信、量子通信、无线局域网或蓝牙广播的方式获取蓝牙广播设备根据预设因素信息生成的服务掩码。

在本发明的第二实施例中，所述服务通用唯一标识码的生成过程例如包括：

将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以生成服务通用唯一识别码。

在本发明的实施例中，根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证的步骤具体可以包括：

将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以得到待校验唯一识别码；

将所述待校验唯一识别码与所述服务通用唯一识别码进行比较以对所述蓝牙广播设备进行设备认证。

其中，所述哈希运算不少于一次，所述业务确认信息可以包括下列中的一种或多种：随机数、服务掩码的签名或哈希值、非对称公钥、一次性口令。

图3是根据本发明第三实施例的蓝牙设备间实现认证以及安全连接的方法的主要步骤示意图。如图3所示，在本发明的第三实施例中，示出了蓝牙广播设备与蓝牙扫描设备之间进行交互的主要步骤，主要包括如下所示的步骤s301至步骤s303。

步骤s301：蓝牙广播设备根据预设因素信息生成服务掩码并展示，根据所述服务掩码生成服务通用唯一识别码并向外进行广播。蓝牙广播设备根据预设因素信息，生成一组或多组不限长度的字符串作为服务掩码(servicemask)，通过二维码图片、nfc标签、红外通信、量子通信、wlan等方式展示给蓝牙扫描设备。

其中，预设因素信息包括但不限于银行卡号、钱包地址、公钥字符串、时间戳、随机数和/或收款账户等因素，根据预设因素信息，经过内置算法生成一组或多组不限长度字符串作为服务掩码。例如：根据如下的公式来生成服务掩码：

服务掩码＝functiongenerate_service_mask(银行卡号，钱包地址、公钥字符串、时间戳、随机数和/或收款账户等因素)，生成的服务掩码例如：不限长度的字符串gsk4u*s1f4h\dds…或多组字符串集合string[]{“sdaf1aflsw…”,“871sfdfsdf…”,…}。

服务掩码可通过多种通信方式，包括但不限于二维码图片、nfc(近场通信)标签、红外设备通信、量子传输、wlan(无线局域网)等，从蓝牙广播设备发送给待建立连接的蓝牙扫描设备。本实施例中以二维码图片为例，蓝牙广播设备根据服务掩码信息生成二维码图片，通过机具屏幕向蓝牙扫描设备展示；蓝牙扫描设备通过摄像头或扫描枪等模块读取二维码图片的条码数据，并转换成服务掩码。

图4是根据本发明一个实施例的蓝牙广播设备向外进行广播的实现过程示意图。如图4所示，根据本发明一个实施例，蓝牙广播设备向外进行广播的实现过程主要如下：

步骤s3011：将服务掩码与时间戳、密钥等一个或多个识别码因素组合生成字符串，比如服务掩码+时间戳+密钥+其它因素；

步骤s3012：将字符串与加盐密钥(salted-key)输入哈希算法进行哈希运算以生成固定长度的消息摘要，其中，哈希算法包括但不限于信息摘要算法(message-digestalgorithm，md5)，安全散列算法(securehashalgorithm，sha)中的sha-224、sha-256、sha-384、sha-512等，密钥相关的哈希运算消息认证码(hash-basedmessageauthenticationcode，hmac)，原始完整性校验讯息摘要(raceintegrityprimitivesevaluationmessagedigest，ripemd)等，并可以通过多次哈希运算来增加其复杂度，比如：hash1(hash2(字符串)，加盐密钥)，以生成固定长度的消息摘要；

步骤s3013：将生成的固定长度的消息摘要，按蓝牙标准协会对通用唯一识别码(universallyuniqueidentifier，uuid)的格式要求，转换为16进制，然后长度截取为32位以生成通用唯一识别码，比如：“0000180d-0000-1000-8000-00805f9b34fb”；

步骤s3014：将生成的通用唯一识别码作为蓝牙广播的服务通用唯一识别码参数，并且按自定义安全规范生成广播内容并对外进行广播。其中，自定义安全规范，包括但不限于对字符长度、可用字符、设备型号、服务状态等因素的组合和限制。

步骤s302：蓝牙扫描设备获取所述服务掩码和所述服务通用唯一识别码，并根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证；当设备认证通过，生成业务确认信息并发送给所述蓝牙广播设备。蓝牙扫描设备通过多种通信方式获取服务掩码，包括但不限于通过二维码图片、nfc标签、红外设备通信、量子传输、wlan、蓝牙广播等方式。

图5是根据本发明一个实施例的蓝牙扫码设备对蓝牙广播设备进行设备认证的实现过程示意图。如图5所示，在本发明的一个实施例中，蓝牙扫码设备对蓝牙广播设备进行设备认证的实现过程如下：

步骤s3021：如步骤s3011至步骤s3013，将接收到的服务掩码，与时间戳、密钥等一个或多个识别码因素组合生成字符串；对该字符串和加盐密钥进行哈希运算生成固定长度的消息摘要；按照蓝牙数据标准格式要求对消息摘要进行处理，转为16进制并将长度截取为32位字符，生成待校验唯一识别码uuid；

步骤s3022：蓝牙扫描设备启动扫描并发现周围蓝牙广播内容，如果广播内容不符合自定义安全规范，则退出认证流程；

步骤s3023：蓝牙扫描设备读取蓝牙广播设备牙服务通用唯一识别码，对步骤s3021生成的待校验唯一识别码uuid进行验证，如一致则设备认证成功，可以建立连接，否则无法连接。

在蓝牙扫码设备对蓝牙广播设备进行设备认证通过后，蓝牙扫码设备将生成业务确认信息并发送给蓝牙广播设备。蓝牙扫描设备生成的业务确认信息，包括但不限于随机数、服务掩码的签名或哈希值、非对称公钥、一次性口令等，并通过蓝牙发回给蓝牙广播设备。

步骤s303：所述蓝牙广播设备接收所述业务确认信息，并对所述业务确认信息进行信息认证；当信息认证通过，与所述蓝牙扫描设备建立蓝牙连接。

图6是根据本发明一个实施例的蓝牙广播设备与蓝牙扫描设备建立蓝牙连接的实现过程示意图。如图6所示，在本发明的实施例中，蓝牙广播设备与蓝牙扫描设备建立蓝牙连接的实现过程主要如下：

步骤s3031：蓝牙广播设备接收蓝牙扫描设备生成的业务确认信息，包括但不限于随机数、服务掩码的签名或哈希值、非对称公钥、一次性口令等。所述非对称公钥，通过非对称算法生成一对公钥和私钥，非对称算法包含但不限于国密非对称算法(sm2)、rsa(算法发明人首字母缩写，rivest、shami及adleman)。蓝牙扫描设备发送公钥信息给蓝牙广播设备，用于业务确认及后续通信加密；所述一次性口令，蓝牙广播设备和蓝牙扫描设备在同一有效时间段内，共同采用一套密钥与算法生成相同字符串用于身份比较；蓝牙扫描设备发送一次性口令给蓝牙广播设备，用于确认业务信息；

步骤s3032：蓝牙广播设备对业务确认信息进行比对认证，比如核对字符串、字节数组、哈希运算生成内容等是否一致。若一致，则信息认证通过；若不一致则信息认证失败，退出认证流程；

步骤s3033：在包括设备认证和信息认证的双向认证通过后，蓝牙广播设备和蓝牙扫描设备蓝牙连接建立成功，通过蓝牙连接开始传递数据。

图7是根据本发明第一实施例的蓝牙设备间实现认证以及安全连接的装置的主要模块示意图。如图7所示，根据本发明第一实施例的蓝牙设备间实现认证以及安全连接的装置700位于蓝牙广播设备端，主要包括数据生成模块701、信息认证模块702和连接建立模块703。

数据生成模块701，用于根据预设因素信息生成服务掩码，根据所述服务掩码生成服务通用唯一识别码并向外进行广播，所述服务掩码用于展示给蓝牙扫描设备，以使所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证；

信息认证模块702，用于接收所述蓝牙扫描设备发来的业务确认信息，对所述业务确认信息进行信息认证，其中，所述业务确认信息是所述蓝牙扫描设备在设备认证通过后生成的；

连接建立模块703，用于信息认证通过后，与所述蓝牙扫描设备建立蓝牙连接。

根据本发明的一个实施例，所述预设因素信息包括下列中的一个或多个：银行卡号、钱包地址、公钥字符串、时间戳、随机数、收款账户；所述服务掩码通过二维码图片、近场通信标签、红外通信、量子通信、无线局域网或蓝牙广播的方式展示给蓝牙扫描设备。

根据本发明的另一个实施例，数据生成模块701还可以用于：

将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以得到服务通用唯一识别码；

根据所述服务通用唯一识别码生成符合安全规范的广播内容并向外进行广播。

根据本发明的又一个实施例，所述安全规范包括对字符长度、可用字符、设备型号、服务状态因素的组合和限制；且所述哈希运算不少于一次。

根据本发明的又一个实施例，所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证包括：

所述蓝牙扫描设备将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以生成待校验唯一识别码；

将所述待校验唯一识别码与所述服务通用唯一识别码进行比较以进行设备认证。

根据本发明的再一个实施例，所述业务确认信息包括下列中的一种或多种：随机数、服务掩码的签名或哈希值、非对称公钥、一次性口令。

图8是根据本发明第二实施例的蓝牙设备间实现认证以及安全连接的装置的主要模块示意图。如图8所示，根据本发明第二实施例的蓝牙设备间实现认证以及安全连接的装置800位于蓝牙扫描设备端，主要包括数据获取模块801、设备认证模块802和信息发送模块803。

数据获取模块801，用于获取蓝牙广播设备根据预设因素信息生成的服务掩码和广播的服务通用唯一标识码，所述服务通用唯一标识码是根据所述服务掩码生成的；

设备认证模块802，用于根据所述服务掩码和所述服务通用唯一识别码对所述蓝牙广播设备进行设备认证；

信息发送模块803，用于当设备认证通过后，生成业务确认信息并发送给所述蓝牙广播设备，以使所述蓝牙广播设备对所述业务确认信息进行信息认证，并在信息认证通过后与所述蓝牙广播设备建立蓝牙连接。

根据本发明的一个实施例，所述预设因素信息包括下列中的一个或多个：银行卡号、钱包地址、公钥字符串、时间戳、随机数、收款账户；数据获取模块801还可以用于：

通过二维码图片、近场通信标签、红外通信、量子通信、无线局域网或蓝牙广播的方式获取蓝牙广播设备根据预设因素信息生成的服务掩码。

根据本发明的另一个实施例，所述服务通用唯一标识码的生成过程包括：

将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以生成服务通用唯一识别码。

根据本发明的又一个实施例，设备认证模块802还可以用于：

将所述服务掩码与识别码因素组合生成字符串，所述识别码因素包括时间戳和/或密钥；

对所述字符串和加盐密钥进行哈希运算以生成固定长度的消息摘要；

按照蓝牙数据标准格式要求对所述消息摘要进行处理以得到待校验唯一识别码；

将所述待校验唯一识别码与所述服务通用唯一识别码进行比较以对所述蓝牙广播设备进行设备认证。

根据本发明实施例的技术方案，通过根据预设因素信息生成服务掩码，根据服务掩码生成服务通用唯一识别码并向外进行广播，服务掩码用于展示给蓝牙扫描设备，以使蓝牙扫描设备根据服务掩码及服务通用唯一识别码进行设备认证；接收蓝牙扫描设备发来的业务确认信息，对业务确认信息进行信息认证，其中，业务确认信息是蓝牙扫描设备在设备认证通过后生成的；当信息认证通过，与蓝牙扫描设备建立蓝牙连接，实现了通过服务掩码与服务通用唯一识别码实现蓝牙设备之间认证以及安全连接，增加了服务掩码与服务通用唯一识别码作为服务验证及安全连接判定方式的补充，使得本发明可以支持蓝牙设备间在信号覆盖区域内进行安全连接，在不同电磁环境和使用场景下不易被干扰和监听，通过服务认证提升整个连接过程的安全性和用户体验。

图9示出了可以应用本发明实施例的蓝牙设备间实现认证以及安全连接的方法或蓝牙设备间实现认证以及安全连接的装置的示例性系统架构900。

如图9所示，系统架构900可以包括终端设备901、902、903，网络904和服务器905。网络904用以在终端设备901、902、903和服务器905之间提供通信链路的介质。网络904可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备901、902、903通过网络904与服务器905交互，以接收或发送消息等。终端设备901、902、903上可以安装有各种通讯客户端应用，例如可以使用蓝牙连接进行数据交互的应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

终端设备901、902、903可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器905可以是提供各种服务的服务器，例如对用户利用终端设备901、902、903所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的蓝牙连接请求等数据进行分析等处理，并将处理结果(例如蓝牙连接结果--仅为示例)反馈给终端设备。

需要说明的是，本发明实施例所提供的蓝牙设备间实现认证以及安全连接的方法一般由服务器905执行，相应地，蓝牙设备间实现认证以及安全连接的装置一般设置于服务器905中。

应该理解，图9中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

下面参考图10，其示出了适于用来实现本发明实施例的终端设备或服务器的计算机系统1000的结构示意图。图10示出的终端设备或服务器仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图10所示，计算机系统1000包括中央处理单元(cpu)1001，其可以根据存储在只读存储器(rom)1002中的程序或者从存储部分1008加载到随机访问存储器(ram)1003中的程序而执行各种适当的动作和处理。在ram1003中，还存储有系统1000操作所需的各种程序和数据。cpu1001、rom1002以及ram1003通过总线1004彼此相连。输入/输出(i/o)接口1005也连接至总线1004。

以下部件连接至i/o接口1005：包括键盘、鼠标等的输入部分1006；包括诸如阴极射线管(crt)、液晶显示器(lcd)等以及扬声器等的输出部分1007；包括硬盘等的存储部分1008；以及包括诸如lan卡、调制解调器等的网络接口卡的通信部分1009。通信部分1009经由诸如因特网的网络执行通信处理。驱动器1010也根据需要连接至i/o接口1005。可拆卸介质1011，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1010上，以便于从其上读出的计算机程序根据需要被安装入存储部分1008。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1009从网络上被下载和安装，和/或从可拆卸介质1011被安装。在该计算机程序被中央处理单元(cpu)1001执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、rf等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，例如，可以描述为：一种处理器包括数据生成模块、信息认证模块和连接建立模块。其中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定，例如，数据生成模块还可以被描述为“用于根据预设因素信息生成服务掩码，根据所述服务掩码生成服务通用唯一识别码并向外进行广播的模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：根据预设因素信息生成服务掩码，根据所述服务掩码生成服务通用唯一识别码并向外进行广播，所述服务掩码用于展示给蓝牙扫描设备，以使所述蓝牙扫描设备根据所述服务掩码及所述服务通用唯一识别码进行设备认证；接收所述蓝牙扫描设备发来的业务确认信息，对所述业务确认信息进行信息认证，其中，所述业务确认信息是所述蓝牙扫描设备在设备认证通过后生成的；若信息认证通过，与所述蓝牙扫描设备建立蓝牙连接。

根据本发明实施例的技术方案，通过根据预设因素信息生成服务掩码，根据服务掩码生成服务通用唯一识别码并向外进行广播，服务掩码用于展示给蓝牙扫描设备，以使蓝牙扫描设备根据服务掩码及服务通用唯一识别码进行设备认证；接收蓝牙扫描设备发来的业务确认信息，对业务确认信息进行信息认证，其中，业务确认信息是蓝牙扫描设备在设备认证通过后生成的；当信息认证通过，与蓝牙扫描设备建立蓝牙连接，实现了通过服务掩码与服务通用唯一识别码实现蓝牙设备之间认证以及安全连接，增加了服务掩码与服务通用唯一识别码作为服务验证及安全连接判定方式的补充，使得本发明可以支持蓝牙设备间在信号覆盖区域内进行安全连接，在不同电磁环境和使用场景下不易被干扰和监听，通过服务认证提升整个连接过程的安全性和用户体验。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。