Bluetooth Security Manager

一.概念

    The Security Manager defines methods of pairing and key distribution, a protocol for those methods and a security toolbox to be used by those methods and other parts of an LE device.

二.pairing过程

    分为3个phase：

• Phase 1: Pairing Feature Exchange

• Phase 2: Short Term Key (STK) Generation

• Phase 3: Transport Specific Key Distribution

  其中，在phase2生成Short Term Key (STK)的过程，可以用到以下三种方法：

• Just Works

• Passkey Entry

• Out Of Band (OOB)

下面是一些chart，可以具体看三个phase实现的一些动作：

1.总的过程如下

可以看到第二个生成STK的过程有三个方法。

2.先看第一个phase：Pairing Feature Exchange

分为master主动发起和slave要求发起，多了一个slave发起的Security Request (AuthReq)

：

3.第二个phase：Authenticating and Encrypting

分别对应上面 Just Works, Passkey Entry 和Out Of Band (OOB)三种方法。

我们来比较一下这三种方法，Just Works Pairing Method使用的TK = 0x00,Passkey Entry Pairing Method使用的TK是用户输入的，而OOB Pairing Method使用的TK = OOB TK Value，其余过程都是一样的。我们在phase1中进行Feature Exchange，获得一些参数，通过函数:

c1(TK, Mrand, Pairing Request command, Pairing Response command,initiating device address type, initiating device address, responding device address type, responding device address)

分别在master和slave端计算得到Mconfirm和Sconfirm，通过Pairing Confirm和Pairing Random交换Mconfirm和Sconfirm以及Mrand和Srand，两端再进行Check for confirm value match，通过函数：

STK = s1(TK, Srand, Mrand)

计算出最终的STK。然后用这个STK来对LE link进行encrypted。

3.phase3: Transport Specific Key Distribution

生成STK并对link进行加密后，就可以进行这一步了：

然后可能使用LTK来进行re-establish security，举例如下：

三.错误处理

在这三个phase过程中，可能出错。

例如在phase1中可能出现：

Pairing Failed (“Encryption Key Size”)

Pairing Failed (“Encryption Key Size”)

在phase2中：

Pairing Failed (“Passkey Entry Failed”)

Pairing Failed (“Confirm Value Failed”)等等。