深入理解低功耗蓝牙的配对过程- Part 4 LE Secure Connections

最新推荐文章于 2023-12-24 20:59:26 发布
最新推荐文章于 2023-12-24 20:59:26 发布
阅读量1.4k 收藏 6
点赞数
分类专栏： Bluetooth
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ceFighter/article/details/96854208
版权

除了前面文章Part 3介绍的LE Legacy pairing，LE Secure Connections是配对的另一种方式。

LE Secure Connections是蓝牙v4.2中引入的一个增强的安全特性。它使用Federal Information Processing Standards(FIPS)兼容的算法，称为Elliptic Curve Diffie Hellman (ECDH)密钥生成。对于LE Secure Connections，它支持四种相关模型:

  • Just Works
  • Numeric Comparison (Only for LE Secure Connections)
  • Passkey Entry
  • Out of Band (OOB)

其中Numeric Comparison只支持LE Secure Connections这种配对模式，而不支持LE　Legacy pairing模式，这是一个较新的配对模式，下面我们分步骤的深入了解它。

第一阶段：配对特性交换

在Part 1中讨论过配对特性交换，在此我们回顾一下。下表是对请求/响应包的定义。在“AuthReq”字段中，有一个名为“SC”的位。如果设备支持LE Secure Connections 配对，则SC字段设置为1，否则设置为0。如果当两个设备都支持LE Secure Connect

最低0.47元/天 解锁文章
SZ_Devin
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Bluetooth 蓝牙介绍(五)：低功耗蓝牙BLE Security
Jeff_的博客
09-16 7775
任何系统最常见的一些安全问题包括： Authentication / 身份验证：身份验证证明对方就是他们声称的身份。因此，如果您要连接到 BLE 设备，您需要确保实际连接的是感兴趣的设备——而不是其他一些伪装成该设备的恶意设备。 Integerity / 完整性：完整性确保我们收到的数据不会被未经授权的设备损坏和篡改。 Confidentiality / 机密性：机密性涉及确保数据不会被未经授权的用户或设备读取。 Privacy / 隐私：隐私与通信的私密性有关，以及第三方是否能够跟踪我们的
蓝牙协议栈低功耗之安全管理协议层(SMP)
最新发布
m0_50894430的博客
01-22 1275
逻辑链路控制和适配协议层L2CAP1.profile层（待更新）2.属性协议层(ATT)（待更新）3.安全管理协议层(SMP)（待更新）4.通用访问协议层(GAP)（待更新）5.通用属性协议层(GATT)（待更新）6.逻辑链路控制和适配协议层(L2CAP)7.主机控制器接口层(HCI)9.蓝牙协议栈pdu格式10.蓝牙应用。
基于BLE低功耗蓝牙实现与蓝牙设备的连接和数据通信
qq_42500408的博客
08-28 3072
基于BLE低功耗蓝牙实现与蓝牙设备的连接和数据通信
BLE协议分析
weixin_39736022的博客
01-17 2241
BLE协议框架及运营的整体分析，帮助读者快速了解BLE内容
Android BLE 蓝牙低功耗
07-11
Android BLE（Bluetooth Low Energy）是Android系统中支持蓝牙4.3及更高版本的低功耗通信技术。这种技术主要用于那些需要长时间运行且电池寿命至关重要的设备，如健康追踪器、智能手表、智能家居设备等。在Android...
android-multiple-bluetooth-connections:Android手机可以同时与多个蓝牙设备通信
05-18
android-multiple-bluetooth-connections Android手机可以使用Bluetooth Low Engery或Bluetooth ...蓝牙低功耗请参考来自官方Android的BluetoothLeGatt。 阅读本教程后，可以通过存储所有BLE连接来实现多个BLE连接。
Http-connections.rar_Connections
09-14
标签“connections”表明这个实例可能涉及到了连接池的概念。在实际应用中，为了提高效率和减少资源消耗，通常会使用连接池管理HTTP连接。例如，Apache HttpClient库提供了`PoolingHttpClientConnectionManager`，它...
ICN-application-layer.rar_Connections
09-22
Introduce the application layer. the application layer is an abstraction layer reserved ... Application layer protocols use the underlying transport layer protocols to establish host-to-host connections.
j2me-server.zip_Connections
09-23
**Java 2 Micro Edition (J2ME) 服务器连接示例** J2ME，全称为Java 2 Micro Edition，是Java平台的一个子集，专为嵌入式设备、移动...通过研究提供的示例，你可以深入了解这些概念，并将它们应用于自己的J2ME项目中。
CCC数字钥匙设计【BLE】--车主配对之BLE OOB配对
12-24 1296
本文主要介绍CCC3.0采用BLE进行车主配对时，关于蓝牙OOB配对的内容。 首先，介绍下BLE Pairing的一些基础知识，有一些基本概念。之后，再着重介绍CCC规范定义的BLE OOB配对流程。
无线安全[蓝牙基础知识]
0x00的博客
07-09 964
基本架构   配对模式 BLE SECURE CONNECTION【蓝牙4.2】配对又有了四种配对模式[传统和低功耗配对有些不一样]： JUSTWORK，PASSKEY ENTRY，NUMERIC COMP，以及OOB，同样类同于SSP，JUSTWORK防止不了MITM。 威胁建模[思维导图] 相关基础知识 整个蓝牙协议体系结构可分为底层硬件模块、中间协议...
3、低功耗蓝牙(BLE)配对和解绑
雪飞_海
07-10 9702
什么是低功耗蓝牙配对？ 什么又是绑定？ 配对和绑定有什么区别？ 配对有什么好处？ 如何删除绑定信息？ 如何确定配对的安全等级？ just work的配对一定就不安全吗？ 如何开发自己的配对应用？ 本文将对以上问题进行论述。 本文涉及所有代码和脚本都已上传到百度云盘，云盘链接如下所示： 链接:https://pan.baidu.com/s/1FKTfY3Q_zBVvviO7KC7Gyg#list/path=%2Fblog密码: y8fb Paring（配对）和bond...
蓝牙协议之配对和绑定学习笔记
qq_40993639的博客
08-28 4341
学习和掌握蓝牙协议栈中的配对和绑定原理
nrf52832 学习笔记（六）配对和绑定
不咸不要钱
04-24 5673
nrf52832 学习笔记（六）配对和绑定 蓝牙在连接之前都是明文通信的,也就是说主从机之间传输的数据包可以被第三方抓取分析逆向. 配对 静态密码 日常使用蓝牙对从机进行连接时,会提示输入密码,这个其实就是一种配对过程. 蓝牙从机中存在一个静态密码. 主机连接到从机后,从机启动安全连接认证 主机接收到安全连接认证请求后,产生一个随机数,根据随机数和主机的静态密码计算出一个确认值 从机同样产生一个随机数,根据随机数和从机的静态密码计算出一个确认值,主从机交换随机数和确认值. 主从机通过自己的静态密码和交换来
蓝牙配对方式Legacy/SSP/Secure Connection区别
大西几的知识小仓库
10-13 2323
BR/EDR Prior to version 2.1 => BR/EDR legacy Version 2.1 => BR/EDR (uses Secure Simple Pairing) Version 4.2 => BR/EDR (uses Secure Connections) LE Version 4.0 and 4.1 => LE legacy (uses Secure Simple Pairing) Version 4.2 => LE (uses Sec
BLE蓝牙的连接和配对过程
热门推荐
ching的专栏
12-24 4万+
同一款手机，为什么跟某些设备可以连接成功，而跟另外一些设备又连接不成功？同一个设备，为什么跟某些手机可以建立连接，而跟另外一些手机又无法建立连接？同一个手机，同一个设备，为什么他们两者有时候连起来很快，有时候连起来又很慢？Master是什么？slave又是什么？什么又是Connection event和slave latency？希望这篇文章能帮助你回答上述问题。
蓝牙 - 关于BLE的安全连接
guoqx的专栏
11-15 2197
OOB配对要求设备有额外的电路，提高了设备的成本，设计者还必须保证OOB通道的安全，这本身就是一个重大的设计挑战。一旦设备交换了它们的公钥，接收连接设备将生成一个nonce，这基本上是一个随机的种子值，然后用它来生成一个确认值(Confirmation value)Cb。一旦两个设备连接起来，它们将执行一个 "配对 "过程，在这个过程中，它们将交换必要的信息，以建立一个加密连接。这些设备还可以执行一个绑定过程，在这个过程中，来自配对过程的信息被存储在设备上，这样，每次设备之间重新连接时就不必重复配对过程。
le secure connections aes-cmac-128
06-08
这不是一个完整的问题，但我猜测您想问的是什么是“le secure connections aes-cmac-128”？ LE Secure Connections（LESC）是蓝牙低功耗（BLE）技术中一种安全连接方式，它使用AES-CCM算法来提供加密和认证的保护，其中AES-CMAC-128是其中一种加密算法。该算法使用128位密钥来加密数据并生成消息验证码（MAC）以进行认证。它是一种轻量级的加密算法，适用于低功耗设备和短消息传输。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值