關于對藍牙安全機制的進一步研究.pdf

1、隨著Internet和移動通信的空前發(fā)展和相互融合，出現了許多新技術和新標準。藍牙就是其中的一種無線通信標準，它能使網絡中的數據和語音設備互連互通，實現快速靈活的通信。目前藍牙手機、藍牙耳機和藍牙打印機等一系列藍牙產品已經問世，這此產品的安全性如何一直是消費者關心的問題。 文中首先簡要介紹了藍牙這一新技術；接著討論了藍牙鏈路層的安全問題，包括鏈路字的管理(分類、生成及傳遞)、配對過程、鑒權過程和加密過程。最后就初始字、單元字、鑒

2、權過程和藍牙設備地址等方面著重討論了藍牙安全體系中存在的一些安全漏洞并提出相應的解決方案。 初始字是藍牙安全系統的第一道安全屏障，如果初始字被攻擊者得到，攻擊者就可以通過監(jiān)聽兩設備的后續(xù)通訊進而獲得兩設備的公共鏈路字，如果兩設備的公共鏈路字為第三方知曉，那么兩設備對于第三方面而言就毫無安全性可言。第三方不但可以偷聽兩設備的加密通訊，還可以冒充其中一方向另一方鑒權。在人少的地方對兩藍牙設備進行配對可以減少初始字被攻擊的機率，另外要

3、使用長的PIN碼，使用Diffie-Hellman密鑰交換算法管理長的PIN碼。 由于單元字屬于半永久性鏈路字，它一經生成此后幾乎不變并且可以多次使用。單元字很容易被曾經配過對的設備獲得，并遭其攻擊?？梢詫卧值膶傩陨宰餍薷氖蛊淇勺?，這樣可以增加單元字的安全性，又不需要額外存儲空間。 由于鑒權過程和后面的數據傳輸是分開的，同時鑒權過程又沒有時間戳或現時，藍牙設備收到信息后不能辨別所收到的信息是新的信息還是過時的信息，所