作者：藍(lán)牙亞太區(qū)技術(shù)項(xiàng)目經(jīng)理任凱

 

《藍(lán)牙配對(duì)第一篇：配對(duì)特性交換》談到了低功耗（Low Energy，簡(jiǎn)稱LE）的藍(lán)牙配對(duì)特性交換。配對(duì)特性交換讓連接的發(fā)起設(shè)備和響應(yīng)設(shè)備雙方都能夠獲悉彼此的配對(duì)特性。

 

可啟用的配對(duì)特性有：

·        OOB(Out-of-Band)數(shù)據(jù)標(biāo)志位

·        MITM(Man-in-the-Middle)標(biāo)志位

·        SC—低功耗安全連接(LE Secure Connection)標(biāo)志位

·        IO Cap—IO功能

 

*請(qǐng)閱讀藍(lán)牙技術(shù)聯(lián)盟微信公眾號(hào)3月25日歷史文章《藍(lán)牙配對(duì)第一篇：配對(duì)特性交換》，了解以上特性。

 

完成特性交換之后，雙方設(shè)備就可以選擇下一階段所用的密鑰生成方法了。下方列表中是低功耗傳統(tǒng)配對(duì)(Legacy Pairing)和低功耗安全連接 (LE Secure Connection)的密鑰生成方法。

 

低功耗傳統(tǒng)配對(duì)：

·        直接連接（Just Works）

·        萬(wàn)能鑰匙（Passkey Entry）

·        帶外數(shù)據(jù)（Out-of-Band，簡(jiǎn)稱OOB）

 

低功耗安全連接，除了以上三種方法以外，還增添了一種新方法：

·        數(shù)值比較（Numeric Comparison）

 

操作流程（Workflow）

下面介紹一下選用設(shè)備的密鑰生成操作流程：

 

第1步：查看配對(duì)特性交換框架中的安全連接位。如果雙方的安全連接位都等于1，則采用低功耗安全連接，并進(jìn)入第2步。否則采用低功耗傳統(tǒng)配對(duì)，并進(jìn)入第3步。

 

第2步：當(dāng)選用低功耗安全連接時(shí)，發(fā)起設(shè)備和響應(yīng)設(shè)備應(yīng)遵循如下矩陣選擇配對(duì)方法：

 

		發(fā)起設(shè)備
		OOB已設(shè)置	OOB未設(shè)置	MITM已設(shè)置	MITM未設(shè)置
響應(yīng)設(shè)備	OOB已設(shè)置	使用OOB	使用OOB
	OOB未設(shè)置	使用OOB	查看MITM
	MITM已設(shè)置			使用IO功能	使用IO功能
	MITM未設(shè)置			使用IO功能	采用直接連接

 

·        “使用OOB”意為選擇Out-of-Band

·        “查看MITM”意為忽略“OOB”，查看MITM標(biāo)識(shí)

·        “使用IO功能”，進(jìn)入第4步，根據(jù)雙方設(shè)備的IO功能選擇密鑰生成方法

 

第3步：當(dāng)選用低功耗傳統(tǒng)配對(duì)(Legacy Pairing)時(shí)，發(fā)起設(shè)備和響應(yīng)設(shè)備應(yīng)遵循如下矩陣選擇配對(duì)方法：

 

		發(fā)起設(shè)備
		OOB已設(shè)置	OOB未設(shè)置	MITM已設(shè)置	MITM未設(shè)置
響應(yīng)設(shè)備	OOB已設(shè)置	使用OOB	查看MITM
	OOB未設(shè)置	查看MITM	查看MITM
	MITM已設(shè)置			使用IO功能	使用IO功能
	MITM未設(shè)置			使用IO功能	采用直接連接

 

·        “使用OOB”意為選擇Out-of-Band

·        “查看MITM”意為忽略“OOB”，查看MITM標(biāo)識(shí)

·        “使用IO功能”，進(jìn)入第4步，根據(jù)雙方設(shè)備的IO功能選擇密鑰生成方法

 

第4步：以下是IO功能和密鑰生成方法的映射。根據(jù)下面這張圖表，發(fā)起設(shè)備和響應(yīng)設(shè)備雙方就能根據(jù)他們的配對(duì)特性找到適合的連接方法。

 

	發(fā)起設(shè)備
響應(yīng)設(shè)備	僅有顯示屏	顯示是或否	僅有鍵盤	無(wú)輸入 無(wú)輸出	鍵盤和顯示屏
僅有顯示屏	直接連接 未經(jīng)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	密鑰輸入：響應(yīng)設(shè)備顯示，發(fā)起設(shè)備輸入 通過(guò)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	密鑰輸入：響應(yīng)設(shè)備顯示，發(fā)起設(shè)備輸入 通過(guò)驗(yàn)證
顯示是或否	直接連接 未經(jīng)驗(yàn)證	直接連接（低功耗傳統(tǒng)配對(duì)） 未經(jīng)驗(yàn)證	密鑰輸入：響應(yīng)設(shè)備顯示，發(fā)起設(shè)備輸入 通過(guò)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	密鑰輸入（低功耗傳統(tǒng)配對(duì)）：響應(yīng)設(shè)備顯示，發(fā)起設(shè)備輸入 通過(guò)驗(yàn)證
		數(shù)值比較（低功耗安全連接） 通過(guò)驗(yàn)證			數(shù)值比較（低功耗安全連接） 通過(guò)驗(yàn)證
僅有鍵盤	密鑰輸入：發(fā)起設(shè)備顯示，響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證	密鑰輸入：發(fā)起設(shè)備顯示，響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證	密鑰輸入：發(fā)起設(shè)備和響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	密鑰輸入：發(fā)起設(shè)備顯示，響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證
無(wú)輸入 無(wú)輸出	直接連接 未經(jīng)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證
鍵盤和顯示屏	密鑰輸入：發(fā)起設(shè)備顯示，響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證	密鑰輸入（低功耗傳統(tǒng)配對(duì)）：發(fā)起設(shè)備顯示，響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證	密鑰輸入：響應(yīng)設(shè)備顯示，發(fā)起設(shè)備輸入 通過(guò)驗(yàn)證	直接連接 未經(jīng)驗(yàn)證	密鑰輸入（低功耗傳統(tǒng)配對(duì)）：發(fā)起設(shè)備顯示，響應(yīng)設(shè)備輸入 通過(guò)驗(yàn)證
		數(shù)值比較（低功耗安全連接） 通過(guò)驗(yàn)證			數(shù)值比較（低功耗安全連接） 通過(guò)驗(yàn)證

 

隨后，發(fā)起設(shè)備和響應(yīng)設(shè)備就能獲悉密鑰生成階段將要應(yīng)用的方法了。后續(xù)的第三篇文章將繼續(xù)介紹如何通過(guò)使用密鑰輸入（Passkey Entry），在低功耗傳統(tǒng)配對(duì)中生成匹配密鑰。

 

關(guān)于Bluetooth^®藍(lán)牙無(wú)線技術(shù)

藍(lán)牙是一項(xiàng)全球通用的無(wú)線標(biāo)準(zhǔn)，它為我們帶來(lái)了簡(jiǎn)便、安全的連接。藍(lán)牙技術(shù)聯(lián)盟攜手30,000家成員公司，構(gòu)建了覆蓋全球的藍(lán)牙社區(qū)。藍(lán)牙技術(shù)在我們身邊廣泛的互連設(shè)備之間建立了統(tǒng)一與和諧的無(wú)線連接，并有力地驅(qū)動(dòng)了創(chuàng)新。借助集體的智慧和共享的技術(shù)標(biāo)準(zhǔn)，藍(lán)牙為全球用戶帶來(lái)了更加簡(jiǎn)便、安全、充實(shí)的技術(shù)體驗(yàn)。更多詳情，請(qǐng)?jiān)L問(wèn)www.bluetooth.com。

 

欲了解更多藍(lán)牙技術(shù)聯(lián)盟開發(fā)人員相關(guān)資訊，請(qǐng)?jiān)L問(wèn)www.developer.bluetooth.cn。

 

欲了解有關(guān)藍(lán)牙的更多詳情，請(qǐng)關(guān)注藍(lán)牙技術(shù)聯(lián)盟官方LinkedIn、新浪微博、微信（搜索藍(lán)牙技術(shù)聯(lián)盟）