隨著新Bluetooth?低功耗軟件開發(fā)工具包(SDK) BLE-Stack 2.2軟件的發(fā)布，TI提供了如藍牙4.2核心規(guī)格中所描述的全新的安全級別。但是，這些安全提升到底意味著什么，為什么現(xiàn)在會做出這些提升？
藍牙4.2有兩個獨立的安全升級：
安全配對
隱私
安全配對
配對是兩個需要交換信息的藍牙設(shè)備通過一些定義的關(guān)系形式建立連接的過程。在許多情況下，這些信息對于其他在連接交換的射頻數(shù)據(jù)包接收范圍之內(nèi)的其他人而言沒有價值。但是隨著藍牙從智能手機生態(tài)系統(tǒng)轉(zhuǎn)移到物聯(lián)網(wǎng)(IoT)，物聯(lián)網(wǎng)中住宅和建筑自動化以及汽車和醫(yī)療/健康應(yīng)用需要進行信息傳輸，如果信息被攻擊者攔截或篡改，可能會導(dǎo)致很嚴重的后果，因此提供安全的連接通過遵守通用的標準確保數(shù)據(jù)的保密性和完整性變得十分重要。這就是藍牙4.2所帶來的益處。
只要共享密鑰，對兩臺設(shè)備連接中傳輸?shù)臄?shù)據(jù)包進行安全加密非常直接。AES-CCM是藍牙4.2和之前藍牙標準的加密技術(shù)。但是AES-CCM技術(shù)不能為兩臺配對的設(shè)備提供交換密鑰而不被幾米外的被動接收者讀取的方法。藍牙4.2采用了橢圓曲線DH（ECDH）密鑰協(xié)議，對上述方面做出了大幅改進。ECDH是今天密鑰協(xié)議模式中的黃金標準，允許沒有共享信息的兩方建立只有雙方知道的密鑰。觀察交換數(shù)據(jù)包的抓數(shù)據(jù)包軟件將無法“猜出”共享的密鑰。這完全得益于橢圓曲線密碼學(xué)（ECC）的非對稱密鑰屬性，允許雙方都擁有一個公共密鑰和一個私人密鑰。設(shè)備1的私人密鑰和設(shè)備2的公共密鑰加密的數(shù)據(jù)包只能由設(shè)備2使用私人密鑰和設(shè)備1使用公共密鑰才能解密。設(shè)備2的數(shù)據(jù)包只可能來自設(shè)備1，而且不可能被其他人讀取。使用設(shè)備2的私人密鑰和設(shè)備1的公共密鑰從設(shè)備2向設(shè)備1進行傳輸采用相同的方法。這仍是匿名交換，不會證明設(shè)備1或2的身份。如果需要，身份信息可以通過設(shè)備1和設(shè)備2交換證書在應(yīng)用級別進行添加，根據(jù)公共密鑰確認身份。
圖 1：設(shè)備1箱設(shè)備2發(fā)送認證私人信息。只有設(shè)備2可以讀取，而且只有設(shè)備1可以進行發(fā)送，因為需要設(shè)備2的私人密鑰進行解密，使用設(shè)備1的私人密鑰進行加密。
隱私
為了能與新設(shè)備配對，藍牙低功耗外圍設(shè)備會有規(guī)律地發(fā)送可連接廣播。如果停止發(fā)送廣播，就永遠不會再建立新的連接，所以這一活動貫穿設(shè)備的整個使用期。這些廣播包含掃描中央設(shè)備（例如智能手機）發(fā)起與外圍設(shè)備建立配對過程所需的信息。信息包括可以識別出外圍設(shè)備藍牙設(shè)備地址（BD地址）。這使得追蹤外圍設(shè)備，記錄其位置變得非常簡單。被動觀察者只需要接聽廣播的外圍設(shè)備，記錄BD地址，將其從許多觀察轉(zhuǎn)發(fā)到接收BD地址的數(shù)據(jù)處理中心。通過這種方式，在組織設(shè)立觀察者的地方都可以搜索到外圍設(shè)備。因為越來越多的外圍設(shè)備一直被其所有者攜帶，所以不只是外圍設(shè)備，其所有者也被搜索到。對于零售業(yè)，這樣可以幫助分析客戶在商店內(nèi)甚至商店之間流動的情況。這樣收集和使用信息在大多數(shù)情況下是沒有危害的，但是這種追蹤非常簡單意味著許多組織都可以進行操作，因為不需要太多的資源和先進的技術(shù)。
藍牙4.2的隱私改進解決了這一問題，解決方案非常簡單：藍牙4.2外圍設(shè)備定期隨機選擇新的BD地址進行廣播。只有與信任的主機建立連接后，才顯示外圍設(shè)備的真正BD地址。向追蹤發(fā)送廣播的藍牙4.2外圍設(shè)備的觀察者將無法在隨機選擇的地址的基礎(chǔ)上發(fā)現(xiàn)真正的BD地址，而且追蹤該地址只能持續(xù)到設(shè)備選擇新地址之前。
總結(jié)
TI的BLE-Stack 2.2等藍牙4.2大幅改善了安全性和隱私性，讓開發(fā)者部署的設(shè)備可以建立安全的連接，不被觀察者攔截或追蹤。想要把這些安全改進添加到你的藍牙產(chǎn)品中，請查看TI的Simplelink?藍牙低功耗CC2640無線微控制器(MCU)。
下一步去哪兒？
了解關(guān)于CC2640無線微控制器的更多信息。
下載新BLE-Stack 2.2。
閱讀我們的最新博客文章，了解關(guān)于BLE-Stack 2.2的更多信息。
訂購藍牙低功耗LaunchPad?開發(fā)工具包。
在Simplelink學(xué)院查看我們的在線培訓(xùn)。
如有問題，請咨詢我們的專家。
原文鏈接;
https://e2e.ti.com/blogs_/b/connecting_wirelessly/archive/2016/08/11/how-bluetooth-4-2-can-help-enable-product-security
