蓝牙核心规范（V5.2）7.9-深入详解之SMP(安全管理协议)-配对详解和BLE安全性（2）

最新推荐文章于 2024-09-01 15:37:46 发布
最新推荐文章于 2024-09-01 15:37:46 发布
阅读量3.7k 收藏 11
点赞数 4
分类专栏： 蓝牙篇之蓝牙核心规范学习笔记 文章标签： 蓝牙核心规范
未经允许请勿转载，版权归作者所有
本文链接：https://blog.csdn.net/dop102/article/details/121360936
版权
本文深入探讨了蓝牙核心规范V5.2中的安全管理协议SMP，详细阐述了配对方法、安全属性、IO能力、密钥生成与配对算法，重点介绍了Just Works、Passkey Entry等配对方式，强调了MITM保护在蓝牙安全中的重要性，并分析了密钥的分配与生成流程，旨在理解蓝牙设备间的安全连接与信息保护。
摘要由CSDN通过智能技术生成

     蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 

目录

目录

3 配对方法

3.1 安全属性

3.2 IO能力

3.3 OOB认证数据

3.4 加密密钥大小

3.5配对算法

3.5.1 选择密钥生成方法

3.5.2 LE传统配对-Just Works

3.5.3 LE传统配对-Passkey Entry

3.5.4 带外

3.5.5 LE传统配对阶段2

3.5.6 LE安全连接配对阶段2

3.6 重复事项

4.密钥分配和生成

5.加密信息

6.主标识

7.身份信息

8.身份地址信息

9.签名信息

10.安全请求

3 配对方法

当配对要准备进入配对时，应该启动配对功能初始化设备。如果响应设备不支持配对或配对无法体现，则无法使用错误代码“不支持配对”的配对失败消息回复响应设备。

Pairing Feature Exchange用于交换IO能力，OOB身份验证数据可用性，身份验证要求，关键大小要求以及要分发的特定运输密钥。 IO能力，OOB身份验证数据可用性和身份验证要求用于确定第2阶段使用的关键生成方法。

所有的LE 传统配对方式使用和生成两个密钥：

    了解本专栏 订阅专栏 解锁全文
    心跳包
    关注
    专栏目录
    订阅专栏
    蓝牙核心规范（V5.2）7.8-深入详解之SMP(安全管理协议)|LE配对过程（1）
    心跳包的博客
    11-15 2200
    蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 ​1.概述 ​安全管理器定义了配对和密钥分发的方法、这些方法的协议、安全工具箱，以及仅LE-only或BR/EDR/LE设备的其他部分都要使用。 ​ 安全管理协议属于端到端的协议，用来生成加密秘钥和 身份密匙，它定义了一个简单的匹配和密匙分发协议，并提供协议栈的其他层与设备安全地链接和交换数据。 安全管理协议为低功耗系统独有的，在经典蓝牙系统中，安全管理协议包含在控制器的链路管理器模块中。在低功耗系统中，安全管理协议被移至主机...
    蓝牙核心协议_v5.2.pdf
    01-07
    蓝牙5.2核心协议, 主要更新BLE AUDIO. Bluetooth wireless technology is a short-range communications system intended to replace the cable(s) connecting portable and/or fixed electronic devices. The key features of Bluetooth wireless technology are robustness, low power consumption, and low cost. Many features of the specification are optional, allowing product differentiation.
    [BLE--SMP]蓝牙安全管理之SMP协议
    suxiang198的博客
    09-23 5295
    简述SMP即Security Manager Protocol。其内容主要是配对和Key的分发，然后用Key对链路或数据进行加密。参考文章了解SMP协议前，需要有一些BLE安全管理的先验知识，可参考： 蓝牙的SMP安全管理简介 蓝牙安全管理SM的配对方法 蓝牙安全管理之BLE的安全L2CAP通道SMP的数据是通过L2CAP的固定通道–Security Manager Channel的，对于没有
    ARMv8-M蓝牙协议安全增强
    最是书香能致远，腹有诗书气自华
    04-26 731
    问题描述 蓝牙广泛应用于智能灯泡、智能门锁中，蓝牙协议本身包含安全协议SMP，但是目前市面上产品仍然存在很多安全隐患，下面是个通过破解技术使用非授权软件控制智能灯泡的案里。 【胖猴小玩闹】智能门锁与 BLE 设备安全 Part 2：对一款 BLE 灯泡的分析 从攻击过程可以看出，智能灯泡和手机app之间并没有利用蓝牙本身的安全机制，导致攻击者非常容易的找到控制指令，进而进行了非法控制。 分析 我...
    蓝牙协议栈低功耗之安全管理协议层(SMP)
    m0_50894430的博客
    01-22 1440
    逻辑链路控制和适配协议层L2CAP1.profile层（待更新）2.属性协议层(ATT)（待更新）3.安全管理协议层(SMP)（待更新）4.通用访问协议层(GAP)（待更新）5.通用属性协议层(GATT)（待更新）6.逻辑链路控制和适配协议层(L2CAP)7.主机控制器接口层(HCI)9.蓝牙协议栈pdu格式10.蓝牙应用。
    [蓝牙] 1、蓝牙核心技术了解（蓝牙协议、架构、硬件和软件笔记）
    weixin_33743248的博客
    08-19 1万+
        声明：这篇文章是楼主beautifulzzzz学习网上关于蓝牙的相关知识的笔记，其中比较多的受益于xubin341719的蓝牙系列文章，同时还有其他网上作者的资料。由于有些文章只做参考或统计不足，如涉及版权请在下面留言~。同时我也在博客分类中新建一个蓝牙通信分类，用来研究分享蓝牙相关技术。   主要参考资料的来源：xubin341719[下面是该前辈的BT系列文章]下载连接：Blu...
    蓝牙核心规范（V5.2）3.1-深入详解之核心系统架构
    心跳包的博客
    08-20 1516
    蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 目录 ​ 1.主机架构模块 1.1 通道管理 1.2L2CAP资源管理器 1.3安全管理器协议（SMP） 1.4属性协议(ATT) 1.5AMP管理器协议（AMP） 1.6通用属性配置文件（GATT） 1.7通用访问配置文件（GAP） 2.BR/EDR/LE控制器架构块 2.1 设备管理器 2.2 链接管理器 2.3 基带资源管理器 2.4链路控制器 2.5 物理层（PHY） 2.6同步适应层 3...
    BLE协议--SMP（安全管理协议）
    ShiLong的博客
    02-21 4575
    SMP即Security Manager Protocol。其内容主要是配对和Key的分发，然后用Key对链路或数据进行加密。双方要共同拥有一个加密key（LTK，Long Term Key）。这个key至关重要，怎么生成、怎么由通信的双方共享，关系到加密的成败。因此蓝牙协议定义了一系列的复杂机制，用于处理和加密key有关的操作，这就是BLE安全管理协议。
    【蓝牙协议栈】【BLE】【SMP】史上最详细 安全管理协议 深度分析
    金陵岂是池中物的博客
    03-27 1492
    LE Security mode 1：主要用于在建立连接的Peripheral 和Central 之间，提供不同级别的信息加密，该模式为连接加密提供四个等级，这四个等级的安全性逐级增强。Phase3：连接建立后，可以传送一些敏感信息，如IRK等，如果后续会重新建立安全连接，则可以将配对信息保存到本地安全数据库中（后续用于建立绑定关系）：主要用于在建立连接的Peripheral 和Central 之间，提供不同等级的数据签名，该模式为数据签名提供两个等级，这两个等级的安全性逐级增强。
    单纯消息传递：:construction:[WIP]单纯消息传递协议（SMP）serverclientagent:building_construction:
    02-16
    单纯形消息传递 联合聊天-私密，安全，分散 请参阅网站以获取聊天演示以及该系统的说明以及SMP协议的工作方式。 SMP协议是半正式定义。 当前仅以下功能可用： 在同一终端窗口中与多个人进行简单的1-2-1聊天。 自动填充的收件人姓名-只需键入您的邮件即可。 默认服务器可用于smp.simplex.im:5223 ，并且您可以部署自己smp-server （此smp.simplex.im:5223 smp-server可执行文件）。 没有全局标识或服务器可见的名称-用于联系人和对话的隐私。 E2E加密，必须将公钥带外传送（请参阅下文） 使用自动生成的RSA密钥对对每个命令/消息进行身份验证，每个会话分开，密钥不用作标识（使用2048位密钥，可以在） 限制/免责声明： 不支持聊天组。 它会在下一个主要版本中推出（即，不会很快：） 没有送货通知-即将推出 没有TCP传输加密
    libsmp:一个简单的小型消息传递协议
    04-02
    SMP-简单消息协议 该库的目的是提供一个易于使用但稳定的消息协议。 smp的用途是通过简单的“原始”总线接口（例如I2C，SPI，UART，...）在微控制器之间或微控制器与PC之间进行通信。 该库包含供micrcontroller使用的C代码，无需使用malloc函数即可对其进行编译。 C代码与gcc兼容，也可以编译为共享库。 C＃库由纯C＃中SMP的实现和使用C代码中SMP共享库版本的接口类组成。 协议 SMP帧包括： 姓名 字节数 标准值 Framstart 1个 0xFF 长度 2个 有效载荷 ñ CRC 2个 副词 如果framestart发生在数据包（长度，有效载荷，CRC）内部，则使用第二个framestart字节对其进行屏蔽。 如果数据包仅包含帧起始，则这将导致100％的最坏情况开销。 随机消息的典型开销约为3％。 当接收到添加的Framestart时，在将
    蓝牙学习笔记之SMP协议（十四）
    feelinghappy的专栏
    11-28 4070
    目录 写在前面 SM规范简述 安全管理器 加密工具 配对流程 安全属性 IO功能 加密密钥大小 配对算法 低功耗蓝牙安全 密钥和值的定义 分发密钥的生成 密钥分配 安全管理器会话协议 介绍 命令格式 写在前面 安全规范协议，主要是描述LE控制器设备配对、认证、加密等过程进行规定，同时也对相关算法进行了说明。 低功耗蓝牙的安全管理经历了几个阶段，LE传统配对方式和安全连接。 这篇协议基本上是参考蓝牙核心协v5.0议进行的翻译，并且只选取了我认为重要的部分，如果需要深入详
    Android 蓝牙 BLE SMP配对绑定加密流程详解 - 史上最详细
    手机-手表蓝牙开发工程师的博客
    04-18 5848
    android-蓝牙A2dp-avrcp-hfp-opp-配对流程-ble-rfcomm源码流程 Android 蓝牙低功耗ble 广播、扫描、连接、数据读写源码流程分析大全 - 点击下载1、什么是SMP SMP (Security Manager Protocol)即安全管理协议。SMP是 蓝牙用来进行安全管理的，定义了配对和Key (可以理解成密钥)的分发过程的实现，以及用于实现这些方法的协议和工具。SMP的内容主要是配对和Key的分发，然后用Key对链路或数据进行加密。这个Key至...
    【BLE】四.SMP安全配对详解
    最新发布
    u013115811的博客
    09-01 1111
    Paring（配对）：配对能力交换，设备认证，密钥生成，连接加密以及机密信息分发等过程Bonding（绑定）配对中会生成一个长期密钥（LTK，long-term Key），双方把在Flash，那么这两个设备再次重连就可，且直接使用LTK对蓝牙连接进行加密；不存储LTK（不分发LTK），paring完成后连接也是加密的，但重连需再次进行paring流程，否则两者还是明文通信；
    Security Manager Protocol (SMP) 安全管理协议
    yinghuihong的专栏
    06-26 1715
    •Performs authentication and key management 执行身份验证和密钥管理 •Uses AES-128 as the encryption algorithm for security procedures 为安全程序使用aes - 128加密算法 •Defines protocol to setup secure link 定义了协议设置安
    蓝牙核心规范（V5.2）7.4-深入详解之AMP
    心跳包的博客
    09-23 1720
    蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 本部分指定了为备用MAC/PHY特性合并AMP管理器协议(A2MP)所需的规范的更改。 AMP管理器协议(A2MP)为一个设备提供了一种从另一个设备获取有关AMP功能的信息。每个设备都包含一个称为AMP管理器的抽象实体，该实体使用AMP管理器协议与另一个设备上的对等AMP管理器进行通信。 AMP管理实体具有以下职责和能力： 能够发现远程AMP管理器 能够发现可用的控制器 能够查询远程AMP控制器的信息 能够管理AMP物理链接 负责创建..
    OS服务——SMP协议规范——SMP协议规范
    wayne2018的博客-心情驿站
    10-28 1150
    这是对简单管理协议SMP的描述，mcumgr使用它将请求传递给设备并接收来自设备的响应。 SMP是一个应用程序层协议。底层传输层不在本文档的范围内。
    Ble - SMP 协议详解
    热门推荐
    caicai6b6
    04-09 1万+
    SMP overview 0x0006 LE SMP(secure manager protocol) 主要是使用在LE 配对过程中， key的产生及分发， 故名思意安全管理。 解决蓝牙通信过程中的安全问题。 在固定信道0x0006中，传输数据。 SMP 命令格式 如果支持LE security connect ， L2CAP MTU = 65 否则 L2CAP MTU = 23 所有的交互从...
    锐捷RG-SMP安全管理平台安装指南
    "锐捷RG-SMP是一款专业的网络管理软件，由福建星网锐捷网络有限公司开发，用于管理和控制无线及有线网络设备。该软件提供了详细的安装手册，包括硬件和软件平台的要求、安装步骤以及初始化配置等指导内容。手册强调...
    评论 1
    添加红包

    请填写红包祝福语或标题

    个

    红包个数最小为10个

    元

    红包金额最低5元

    当前余额3.43元 前往充值 >
    需支付：10.00元
    成就一亿技术人!
    领取后你会自动成为博主和红包主的粉丝 规则
    hope_wisdom
    发出的红包

    打赏作者

    心跳包

    你的鼓励将是我创作的最大动力

    ¥1 ¥2 ¥4 ¥6 ¥10 ¥20
    扫码支付：¥1
    获取中
    扫码支付

    您的余额不足，请更换扫码支付或充值

    打赏作者

    实付元
    使用余额支付
    点击重新获取
    扫码支付
    钱包余额 0

    抵扣说明：

    1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
    2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

    余额充值