關(guān)于對(duì)藍(lán)牙安全機(jī)制的進(jìn)一步研究.pdf

1、隨著Internet和移動(dòng)通信的空前發(fā)展和相互融合，出現(xiàn)了許多新技術(shù)和新標(biāo)準(zhǔn)。藍(lán)牙就是其中的一種無(wú)線通信標(biāo)準(zhǔn)，它能使網(wǎng)絡(luò)中的數(shù)據(jù)和語(yǔ)音設(shè)備互連互通，實(shí)現(xiàn)快速靈活的通信。目前藍(lán)牙手機(jī)、藍(lán)牙耳機(jī)和藍(lán)牙打印機(jī)等一系列藍(lán)牙產(chǎn)品已經(jīng)問(wèn)世，這此產(chǎn)品的安全性如何一直是消費(fèi)者關(guān)心的問(wèn)題。 文中首先簡(jiǎn)要介紹了藍(lán)牙這一新技術(shù)；接著討論了藍(lán)牙鏈路層的安全問(wèn)題，包括鏈路字的管理(分類(lèi)、生成及傳遞)、配對(duì)過(guò)程、鑒權(quán)過(guò)程和加密過(guò)程。最后就初始字、單元字、鑒

2、權(quán)過(guò)程和藍(lán)牙設(shè)備地址等方面著重討論了藍(lán)牙安全體系中存在的一些安全漏洞并提出相應(yīng)的解決方案。 初始字是藍(lán)牙安全系統(tǒng)的第一道安全屏障，如果初始字被攻擊者得到，攻擊者就可以通過(guò)監(jiān)聽(tīng)兩設(shè)備的后續(xù)通訊進(jìn)而獲得兩設(shè)備的公共鏈路字，如果兩設(shè)備的公共鏈路字為第三方知曉，那么兩設(shè)備對(duì)于第三方面而言就毫無(wú)安全性可言。第三方不但可以偷聽(tīng)兩設(shè)備的加密通訊，還可以冒充其中一方向另一方鑒權(quán)。在人少的地方對(duì)兩藍(lán)牙設(shè)備進(jìn)行配對(duì)可以減少初始字被攻擊的機(jī)率，另外要

3、使用長(zhǎng)的PIN碼，使用Diffie-Hellman密鑰交換算法管理長(zhǎng)的PIN碼。 由于單元字屬于半永久性鏈路字，它一經(jīng)生成此后幾乎不變并且可以多次使用。單元字很容易被曾經(jīng)配過(guò)對(duì)的設(shè)備獲得，并遭其攻擊。可以將單元字的屬性稍作修改使其可變，這樣可以增加單元字的安全性，又不需要額外存儲(chǔ)空間。 由于鑒權(quán)過(guò)程和后面的數(shù)據(jù)傳輸是分開(kāi)的，同時(shí)鑒權(quán)過(guò)程又沒(méi)有時(shí)間戳或現(xiàn)時(shí)，藍(lán)牙設(shè)備收到信息后不能辨別所收到的信息是新的信息還是過(guò)時(shí)的信息，所