在L2CAP层,主要有2个协议:ATT(Attribute Protocol属性协议)和SMP(Security Manager Protocol安全管理协议)。ATT主要用于数据交换,SMP通过生成和分发秘钥的方式提供一套安全架构。
ATT协议主要被GATT所使用,GATT是负责规定如何交换数据,那么ATT就是规格具体的数据的格式。
ATT是一个简易的无状态的CS(服务器和客户端)协议。CS协议,也就是说有一个服务器和一个客户端。客户端从服务器端请求数据,服务器端发送数据给客户端。客户端和服务器端之间是用请求request和响应response方式来进行交互,为了使服务器端简单,在请求发出以后,如果没有收到响应,则不会发送下一个请求,在BLE中的这个CS架构严格遵循序列化。
每个服务器包含的数据都用一个UUID来唯一标识。属性的句柄handle简化了UUID用来访问一个属性的数值。在这里,可以把ATT中的数据理解成关系型数据库中的一条记录,把UUID或者句柄理解成数据库中的主键。程序可以通过这个主键来定位具体的数据内容。当客户端想要读取或者写入数据的时候,客户端发送请求给服务器端,服务器端用Ack进行响应。
ATT操作
错误处理,服务器配置,发现信息,读操作,写操作,队列写操作,服务器同步等
安全管理
安全管理是一个协议和一系列的算法来保证蓝牙协议栈的安全性。例如使用加密的链接,隐藏蓝牙地址等。
在安全管理中,有2个角色,一个是发起者,一个是响应者。发起者发起一个过程,响应者同步请求。安全管理中涉及3个过程,配对Pairing,绑定Bonding和加密Encryption Re-establishment。
在配对过程中,使用临时的秘钥。在绑定过程中,使用固定的秘钥,并且被存储。在加密重建的过程中,定义如何使用在绑定过程中生成的秘钥来重新建立连接。
配对算法
配对过程设计一个SMP包的交换来产生临时的秘钥,这个秘钥叫做STK Short Term Key。使用这个STK来加密链路。STK的产生有3种方法:Just Works,Passkey Display和Out Of Band。具体使用哪种方法,由客户端和服务器端双发协商决定。在绑定阶段,会产生长期秘钥LTK Long Term Key,也叫Encryption Information和Master Identification。这是一个128位的秘钥。
在绑定完成以后,连接可以被断开,当需要再次连接的时候,会重复使用这个秘钥,而不需要重新产生。
GATT Generic Attribute Profile
因为全名叫做Generic Attribute Profile,所以在很多资料里,也被简写称为GAP,需要注意的是,这是不对的。如果简写为GAP,很容易和蓝牙中的另一个简写混淆,Generic Access Profile也是简写为GAP。所以为了区别,来GATT来简写这个名称。
GATT建立在ATT的基础上,并且添加了层级结构和数据抽象模型。GATT定义了数据如何被组织和交换,是BLE数据传输的核心和骨架。
在GATT中,数据被抽象成服务,服务中包含若干特性,每个特性是一组数据。
GAP Generic Access Profile
GAP描述两个设备如何交互,定义了BLE最顶层的控制层,比如设备发现,连接,安全监理和其他的交互操作。GAP定义了一些规则和概念来标准化设备的操作。
在下一篇,我们会深入分析GAP的内容