蓝牙安全 —— SSP与PIN Code

5.1 SECURITY ARCHITECTURE

• Pairing：创建一个或多个共享密钥的过程；
• Bonding：存储密钥的动作，目的是形成受信任的设备-密钥对；
• Device authentication：核实两个设备具有相同的keys；（例如伪造相同Address？）
• Encrytion：消息加密；
• Message integrity：防止消息伪造；

 

5.2 BR/EDR SECURE SIMPLE PAIRING

在这一节中，Spec介绍了Simple pairing的目标是在保证安全的情况下，去简化Pairing流程。

Simple pairing的两个安全目标：

• 防止被窃听；
• 防止MITM(man-in-the-middle：中间人) 攻击；

SSP的目标是超过使用16个字母、数字PIN提供的最大安全级别，以及蓝牙核心规范版本2.0 + EDR和早期版本中使用的配对算法。 请注意，许多符合蓝牙核心