【BLE】四.SMP安全配对详解

news2024/9/20 20:24:48

设备配对流程

在这里插入图片描述

SMP专业术语

  • Paring（配对）：
    配对能力交换，设备认证，密钥生成，连接加密以及机密信息分发等
    过程

  • Bonding（绑定）
    配对中会生成一个长期密钥（LTK，long-term Key），双方把LTK存储在Flash，那么这两个设备再次重连就可跳过配对流程，且直接使用LTK对蓝牙连接进行加密；
    不存储LTK（不分发LTK），paring完成后连接也是加密的，但重连需再次进行paring流程，否则两者还是明文通信；
    在不引起误解的情况下，我们经常把paring当成paring和bonding两者的组合，因为只paring不bonding的应用情况非常少见，下文就不区分paring和bonding的区别。

  • SM（security manager）：
    蓝牙协议栈的安全管理层，包括paring，bonding，以及SMP。

  • SMP（security manager protocol）
    安全管理协议，两个设备之间的蓝牙交互命令序列，对paring的空中包进行了严格时序规定。

  • MITM（man in the middle）：
    A和B通信过程中，C会插入进来以模拟A或者B，并且具备截获和篡改A和B之间所有通信报文的能力；若需要具备MITM保护能力，通过认证实现，分别为：OOB认证信息，passkey以及numeric comparison。

  • OOB（out of band，带外认证）：
    不通过蓝牙射频本身来交互，而是-通过如人眼，NFC，UART等带外方式来交互配对信息。

  • Passkey（pin码）：
    用户在键盘中输入的6位数字，以达到认证设备的目的。

  • Numeric comparison（数字比较）：
    跟passkey一样，也是用来认证设备的6位数字，显示在显示器上。如下：
    在这里插入图片描述

  • IO capabilities（输入输出能力）：
    是否有键盘，是否有显示器。

  • IRK（Identity Resolving Key，蓝牙设备地址解析密钥）：
    可解析的随机地址，比如iPhone手机，由于其地址随着时间会变化；IRK通过解析变化的地址的规律，从而确定这些地址是否来自同一个设备，即IRK可以用来识别蓝牙设备身份；
    IRK一般由设备出厂时按照一定要求自动生成。

  • Identity Address（设备唯一地址）：
    包括public，random static， private resolvable，random unresolved共四类；
    设备不支持privacy，那么identity address就等于public或者random static设备地址；。如果设备支持privacy，即使用private resolvable蓝牙设备地址，在这种情况下，虽然其地址每隔一段时间会变化一次，但是identity address仍然保持不变，其取值还是等于内在的public或者random static设备地址。
    Identity Address和IRK都可以用来唯一标识一个蓝牙设备。

  • TK（Temporary Key，临时密钥）

  • STK（short term key，短期密钥）

  • LTK（long term key，长期密钥）

IO能力

在这里插入图片描述

配对方式

在这里插入图片描述

只要有一端支持OOB，即使用OOB验证配对；只有都不支持才执行中间人（MITM）设置，即看两端是否有其一是支持使用IO功能的，支持就使用IO功能验证配对，如下所示：

IO功能选择

例如手机端作为发起端，一般都是“Keyboard Only”与“KeyBoard Display”，如下所示：
在这里插入图片描述
其中的无认证：
在这里插入图片描述

示例工程：

在这里插入图片描述

SMP相关初始化

  • 初始化流程：
    在这里插入图片描述

  • 设置安全配置参数：
    在这里插入图片描述

  • 服务端GATT回调：
    在这里插入图片描述

  • 服务端GAP回调：
    在这里插入图片描述

  • 客户端GAP回调：
    在这里插入图片描述

安全配置参数的代码片段

  • GATTS：
    /* set the security iocap & auth_req & key size & init key response key parameters to the stack*/
	
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_NO_BOND;			//未启用绑定
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_BOND;				//启用绑定
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_MITM;			//开启MITM保护
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_ONLY;		//未启用绑定的安全连接
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_BOND;		//启用绑定后的安全连接
	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_MITM;		//使用MITM保护和未启用连接的安全连接
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_MITM_BOND;	//安全连接，启用MITM保护和连接
	
//  esp_ble_io_cap_t iocap = ESP_IO_CAP_NONE;           //NoInputNoOutput
	esp_ble_io_cap_t iocap = ESP_IO_CAP_KBDISP;			//Keyboard display
//	esp_ble_io_cap_t iocap = ESP_IO_CAP_IO;				//DisplayYesNo
//	esp_ble_io_cap_t iocap = ESP_IO_CAP_OUT;			//DisplayOnly
//	esp_ble_io_cap_t iocap = ESP_IO_CAP_IN;				//KeyboardOnly

    uint8_t key_size = 16;      //the key size should be 7~16 bytes
    uint8_t init_key = ESP_BLE_ENC_KEY_MASK | ESP_BLE_ID_KEY_MASK;  //即LTK
    uint8_t rsp_key = ESP_BLE_ENC_KEY_MASK | ESP_BLE_ID_KEY_MASK;  //即IRK
    //set static passkey
    uint32_t passkey = 123456;
    uint8_t auth_option = ESP_BLE_ONLY_ACCEPT_SPECIFIED_AUTH_DISABLE;
//	uint8_t auth_option = ESP_BLE_ONLY_ACCEPT_SPECIFIED_AUTH_ENABLE;			//必须绑定才能开启
	
    uint8_t oob_support = ESP_BLE_OOB_DISABLE;			//关闭OOB
//	uint8_t oob_support = ESP_BLE_OOB_ENABLE;			//开启OOB

    esp_ble_gap_set_security_param(ESP_BLE_SM_SET_STATIC_PASSKEY, &passkey, sizeof(uint32_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_AUTHEN_REQ_MODE, &auth_req, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_IOCAP_MODE, &iocap, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_MAX_KEY_SIZE, &key_size, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_ONLY_ACCEPT_SPECIFIED_SEC_AUTH, &auth_option, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_OOB_SUPPORT, &oob_support, sizeof(uint8_t));
    /* If your BLE device acts as a Slave, the init_key means you hope which types of key of the master should distribute to you,
    and the response key means which key you can distribute to the master;
    If your BLE device acts as a master, the response key means you hope which types of key of the slave should distribute to you,
    and the init key means which key you can distribute to the slave. */
    esp_ble_gap_set_security_param(ESP_BLE_SM_SET_INIT_KEY, &init_key, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_SET_RSP_KEY, &rsp_key, sizeof(uint8_t));
  • GATTC：
    /* set the security iocap & auth_req & key size & init key response key parameters to the stack*/
	
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_NO_BOND;			//未启用绑定
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_BOND;				//启用绑定
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_MITM;			//开启MITM保护
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_ONLY;		//未启用绑定的安全连接
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_BOND;		//启用绑定后的安全连接
	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_MITM;		//使用MITM保护和未启用连接的安全连接
//	esp_ble_auth_req_t auth_req = ESP_LE_AUTH_REQ_SC_MITM_BOND;	//安全连接，启用MITM保护和连接
	
//  esp_ble_io_cap_t iocap = ESP_IO_CAP_NONE;           //NoInputNoOutput
	esp_ble_io_cap_t iocap = ESP_IO_CAP_KBDISP;			//Keyboard display
//	esp_ble_io_cap_t iocap = ESP_IO_CAP_IO;				//DisplayYesNo
//	esp_ble_io_cap_t iocap = ESP_IO_CAP_OUT;			//DisplayOnly
//	esp_ble_io_cap_t iocap = ESP_IO_CAP_IN;				//KeyboardOnly



    uint8_t key_size = 16;      //the key size should be 7~16 bytes
    uint8_t init_key = ESP_BLE_ENC_KEY_MASK | ESP_BLE_ID_KEY_MASK;
    uint8_t rsp_key = ESP_BLE_ENC_KEY_MASK | ESP_BLE_ID_KEY_MASK;
//    uint8_t oob_support = ESP_BLE_OOB_DISABLE;		//关闭OOB
	uint8_t oob_support = ESP_BLE_OOB_ENABLE;			//开启OOB

    esp_ble_gap_set_security_param(ESP_BLE_SM_AUTHEN_REQ_MODE, &auth_req, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_IOCAP_MODE, &iocap, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_MAX_KEY_SIZE, &key_size, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_OOB_SUPPORT, &oob_support, sizeof(uint8_t));
    /* If your BLE device act as a Slave, the init_key means you hope which types of key of the master should distribute to you,
    and the response key means which key you can distribute to the Master;
    If your BLE device act as a master, the response key means you hope which types of key of the slave should distribute to you,
    and the init key means which key you can distribute to the slave. */
    esp_ble_gap_set_security_param(ESP_BLE_SM_SET_INIT_KEY, &init_key, sizeof(uint8_t));
    esp_ble_gap_set_security_param(ESP_BLE_SM_SET_RSP_KEY, &rsp_key, sizeof(uint8_t));

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2098483.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

022集—— 字符串按ascii码转数字——C#学习笔记

022集—— 字符串按ascii码转数字——C#学习笔记

字符串分解为字符，字符分别转为ascii对应数字，最后数字连接起来转为字符串，具体如下： using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks;namespace Console…
阅读更多...
【Next】3. 开发规范

【Next】3. 开发规范

笔记来源：编程导航 1、约定式路由 Next.js 使用 约定式路由，根据文件夹的结构和名称，自动将对应的 URL 地址映射到页面文件。 常见的几种路由规则如下： 1）基础规则：以 app 目录作为根路径，根…
阅读更多...
mybatis-plus添加replace（自定义）方法，添加sql注入器SqlInjector

mybatis-plus添加replace（自定义）方法，添加sql注入器SqlInjector

1. 继承DefaultSqlInjector import com.baomidou.mybatisplus.core.injector.AbstractMethod; import com.baomidou.mybatisplus.core.injector.DefaultSqlInjector; import com.baomidou.mybatisplus.core.metadata.TableInfo; import org.springframework.stereotype.Compon…
阅读更多...
Lite-SAM：轻量级分割一切新工作

Lite-SAM：轻量级分割一切新工作

https://arxiv.org/pdf/2407.08965
阅读更多...
网络安全宣传周知识竞赛答题小程序怎么做？

网络安全宣传周知识竞赛答题小程序怎么做？

随着网络安全宣传周的到来，越来越多的单位开始组织员工进行线上学习网络安全相关知识，其中举办网络安全知识竞赛答题活动的效果尤为明显，以下是一些网络安全答题系统的功能亮点： 多样化的题目类型与灵活的出题方式： 丰…
阅读更多...
92.游戏的启动与多开-多开检测概述

92.游戏的启动与多开-多开检测概述

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于：易道云信息技术研究院 上一个内容：91.游戏的启动与多开-游戏启动 正常来说任何一个软件一双击就会打开，只要软…
阅读更多...
一文读懂PINGPONG：0成本在普通家用机上运行多个网络节点

一文读懂PINGPONG：0成本在普通家用机上运行多个网络节点

概述 l pingpong项目设计的愿景便是降低去中心化网络的节点运行难度，让普通人也可以参与到节点运行中； l 这个周期里，随着Depin和AIWeb3叙事的爆发，众多中小型去中心化网络面临着节点运行者供需不匹配的问题，严重影响…
阅读更多...
MySQL约束与事务

MySQL约束与事务

一、MySQL约束 参考【MySQL】约束_mysql约束-CSDN博客 not null：非空约束unique：唯一性约束primary key：主键约束foreign key：外键约束check：检查约束default：默认值约束 如何添加约束 在CREATE TABLE时…
阅读更多...
zyx青岛实训day34 初步了解Docker与套接字的应用

zyx青岛实训day34 初步了解Docker与套接字的应用

回顾 1、主从复制（高可用） 2、传统的主从复制 3、gtids事务型的主从复制 4、注意 1）server_id唯一 2）8.X版本需要get_ssl_pub_key 3）5.X不需要 4）change master to 5）stop | start slave 5…
阅读更多...
YOLOv5调用海康工业相机实时检测

YOLOv5调用海康工业相机实时检测

目录 一、调用海康工业摄像头 1.1 DirectShow插件安装 1.2 查找摄像头编号 1.3 摄像头调用测试 二、修改YOLOv5相关参数 2.1 detect.py修改 2.2 datasets.py修改 一、调用海康工业摄像头 现在可直接利用cv2.VideoCapture()接口调用海康机器人工业相机，首先在官…
阅读更多...
【数据结构】二叉搜索树的功能实现详解

【数据结构】二叉搜索树的功能实现详解

文章目录 二叉搜索树查找插入删除找到要删除的节点删除节点1. 要删除节点的左孩子为空2. 要删除节点的右孩子为空3. 要删除的节点的左右孩子都不为空 完整代码 二叉搜索树 二叉搜索树又称二叉排序树，它或者是一棵空树，或者是具有以下性质的二叉树: 若它…
阅读更多...
IOS17双开微信且自动刷新

IOS17双开微信且自动刷新

前提文件 需要在Sideloadly官网下载iTunes和iCloud这2个文件：https://sideloadly.io/， SideStore侧载商店官网下载另外4个文件：https://sidestore.io/ 如图，如果文件无法下载(需要科学上网)可以下载我的资源包尝试 安装步骤 …
阅读更多...
C语言学习笔记 Day15（文件管理--下）

C语言学习笔记 Day15（文件管理--下）

Day15 内容梳理： 目录 C语言学习笔记 Day14（文件管理--上）-CSDN博客 Chapter 10 文件操作 10.2 文件加密、解密 （1）文件加密 （2）文件解密 10.3 文件读取、写入 （1&#xff…
阅读更多...
可视化数据大屏设计案例

可视化数据大屏设计案例

可视化数据大屏开发-能源调度大屏展示 可视化数据大屏开发-房地产经营分析 可视化大屏开发-预售业务数据看板 可视化大屏开发-城市路况监测大屏
阅读更多...
深入Redis：细谈持久化

深入Redis：细谈持久化

Redis的数据是保存在内存中的，内存里面的数据是不持久的，要想做到持久化，必须要把在内存中的数据储存到硬盘上。 Redis速度非常快，数据只有在内存中才有这样的速度，但是为了持久，数据还是要想办法保存到硬…
阅读更多...
【分治——归并排序】排序数组的归并方法

【分治——归并排序】排序数组的归并方法

目录 1.前言2.题目简介3.求解思路4.示例代码 1.前言 今天简单展示一个归并排序解题&#xff0c;难度简单。 2.题目简介 题目链接&#xff1a;LINK 3.求解思路 4.示例代码 //归并排序 class Solution { public:vector<int> tmp;vector<int> sortArray(vector&…
阅读更多...
【Web开发工具】基于Windows系统下的WebStorm安装教程

【Web开发工具】基于Windows系统下的WebStorm安装教程

目录 安装WebStorm1.官网下载WebStorm2.选择安装位置3.关闭应用 下载并解压工具下载地址解压执行Done输入Code 安装WebStorm 1.官网下载WebStorm 我自己的网盘链接: https://pan.baidu.com/s/17PJu8Kf_fdX3gi588ubTqQ?pwd6666 2.选择安装位置 下一步下一步就行&#xff0c…
阅读更多...
有手就会之使用Dify构建RAG聊天应用(基于私有知识库和搜索引擎)

有手就会之使用Dify构建RAG聊天应用(基于私有知识库和搜索引擎)

之前我的文章里写的是通过langchain来构建RAG应用&#xff0c;对于很多人来说。langchain作为一个框架上手难度大&#xff0c;代码不够直观。但是通过dify你将学会可视化搭建工作流。 什么是dify&#xff1f; Dify 是一款开源的大语言模型(LLM) 应用开发平台。它融合了后端即…
阅读更多...
如何判断B端真实需求？5大经验技巧

如何判断B端真实需求？5大经验技巧

准确判断B端真实需求能确保软件开发项目紧贴用户实际需求&#xff0c;减少返工&#xff0c;加快开发速度&#xff0c;提升客户满意度和产品竞争力。如果没有采用有效的技巧和经验来判断B端的真实需求&#xff0c;可能会导致软件开发项目偏离客户实际需求&#xff0c;引发频繁的…
阅读更多...
【数据分析预备】Numpy入门

【数据分析预备】Numpy入门

Jupyter Notebook 是一个基于网页的交互式计算环境编写代码、运行代码、查看输出、可视化数据、分享报告文档按单元格运行代码可展示的信息格式更丰富&#xff08;支持Markdown和Latex)交互式运行环境 安装 cmd窗口 pip install notebook启动 jupyter notebook退出 CtrlC …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023