Token Peggou

Eu tenho um sistema de controle de acesso, onde utilizo a biometria do usuário para ele se logar no sistema, hoje é por impressão digital. Quero trocar o leitor de impressões digitais pelo celular. O roteiro é o seguinte:
O usuário se cadastra no meu site;
Baixa a APP no smartphone;
Na APP coloca seu login e senha, que é validado no site;
Quando o usuário chega no local de acesso, tem que parear o bluettoth do smartphone com o terminal local;
Na interface da APP tem um botão de login, que acionado envia as informações do usuário para ser identificado;
O terminal devolve informações de sucesso ou outra se houver divergência.


Já tenho a APP em Android e Windows, se for necessário envio mais informações.

Segue o escopo:
•    Autenticação de usuário e senha em API Rest externa;
•    Parear bluetooth com PC do local (nas apps de Android e WP estou utilizando o gerenciamento de bluetooth do próprio sistema operacional);
•    Procurar dispositivos bluetooth pareados que disponibilizam um ID de serviço previamente configurado;
•    Conectar ao dispositivo bluetooth;
•    Enviar mensagem JSON através da conexão bluetooth com informações de cadastro afim de identificar o usuário no local.