藍牙安全問題分析及安全算法實現(xiàn).pdf

1、藍牙技術(shù)自1994年出現(xiàn)以來得到了快速的發(fā)展，在人們的日常工作和生活中也越來越普遍，藍牙設(shè)備具有體積小、價格低等特點，因此很容易與其他電子設(shè)備集成，進而出現(xiàn)了藍牙電腦、藍牙手機、藍牙耳機等，擴展了藍牙的應(yīng)用，但隨著藍牙技術(shù)的發(fā)展，藍牙的應(yīng)用越來越廣泛，藍牙存在的問題也越來越突出，尤其是安全問題，一些藍牙用戶的私人資料被竊取，藍牙電話在用戶不知情的情況下自動接通，諸如此類問題的出現(xiàn)對藍牙的發(fā)展產(chǎn)生了很大的負面影響，所以對于安全問題的研究及

2、解決勢在必行，一些藍牙設(shè)備廠家也在設(shè)計自己的安全控制機制，本論文的目的也在于對藍牙安全問題進行深入研究并提出自己的解決方案。
　　 本論文主要內(nèi)容涉及以下幾個方面：
　　 (1)對藍牙技術(shù)做簡單介紹，主要包括藍牙的一些核心協(xié)議(鏈路管理協(xié)議、邏輯鏈路控制和適配協(xié)議、服務(wù)發(fā)現(xiàn)協(xié)議、RFCOMM協(xié)議和電話控制協(xié)議)以及一些常用的應(yīng)用剖面(普通接入剖面、服務(wù)發(fā)現(xiàn)應(yīng)用剖面、串行端口剖面、普通對象交換剖面和文件傳輸剖面)。

3、　　 (2)對與安全有關(guān)的藍牙協(xié)議進行介紹，包括藍牙的三種安全模式(非安全的安全模式1、在業(yè)務(wù)層實施安全控制的安全模式2、在鏈路層實施安全控制的安全模式3)以及藍牙的鑒權(quán)加密過程。重點介紹了不同安全模式下信道的安全建立過程。
　　 (3)對現(xiàn)階段存在的以及潛在的安全攻擊進行重點研究，列舉了兩類攻擊，第一類是由于藍牙協(xié)議本身的缺陷導致的攻擊，包括節(jié)點密鑰攻擊、離線PIN攻擊、中繼攻擊、DOS攻擊。第二類是藍牙協(xié)議實現(xiàn)的問題導致的

4、攻擊，包括Bluesnarfing、Bluebugging、Bluejacking。同時對各種攻擊的具體原因進行分析，以便安全算法的設(shè)計。
　　 (4)根據(jù)藍牙存在的安全問題設(shè)計出一種新的安全控制機制，此機制是把與安全相關(guān)的控制都集成在一個叫安全管理器的模塊中，將藍牙的實現(xiàn)于藍牙安全的實現(xiàn)分離。此模塊包括已經(jīng)實現(xiàn)的對L2cap層的安全控制以及可由用戶實現(xiàn)的高層安全控制機制，對于一般安全要求的應(yīng)用可以使用默認實現(xiàn)的L2cap層的安