關(guān)于對藍(lán)牙安全機(jī)制的進(jìn)一步研究.pdf

1、隨著Internet和移動通信的空前發(fā)展和相互融合，出現(xiàn)了許多新技術(shù)和新標(biāo)準(zhǔn)。藍(lán)牙就是其中的一種無線通信標(biāo)準(zhǔn)，它能使網(wǎng)絡(luò)中的數(shù)據(jù)和語音設(shè)備互連互通，實(shí)現(xiàn)快速靈活的通信。目前藍(lán)牙手機(jī)、藍(lán)牙耳機(jī)和藍(lán)牙打印機(jī)等一系列藍(lán)牙產(chǎn)品已經(jīng)問世，這此產(chǎn)品的安全性如何一直是消費(fèi)者關(guān)心的問題。 文中首先簡要介紹了藍(lán)牙這一新技術(shù)；接著討論了藍(lán)牙鏈路層的安全問題，包括鏈路字的管理(分類、生成及傳遞)、配對過程、鑒權(quán)過程和加密過程。最后就初始字、單元字、鑒

2、權(quán)過程和藍(lán)牙設(shè)備地址等方面著重討論了藍(lán)牙安全體系中存在的一些安全漏洞并提出相應(yīng)的解決方案。 初始字是藍(lán)牙安全系統(tǒng)的第一道安全屏障，如果初始字被攻擊者得到，攻擊者就可以通過監(jiān)聽兩設(shè)備的后續(xù)通訊進(jìn)而獲得兩設(shè)備的公共鏈路字，如果兩設(shè)備的公共鏈路字為第三方知曉，那么兩設(shè)備對于第三方面而言就毫無安全性可言。第三方不但可以偷聽兩設(shè)備的加密通訊，還可以冒充其中一方向另一方鑒權(quán)。在人少的地方對兩藍(lán)牙設(shè)備進(jìn)行配對可以減少初始字被攻擊的機(jī)率，另外要

3、使用長的PIN碼，使用Diffie-Hellman密鑰交換算法管理長的PIN碼。 由于單元字屬于半永久性鏈路字，它一經(jīng)生成此后幾乎不變并且可以多次使用。單元字很容易被曾經(jīng)配過對的設(shè)備獲得，并遭其攻擊?？梢詫卧值膶傩陨宰餍薷氖蛊淇勺儯@樣可以增加單元字的安全性，又不需要額外存儲空間。 由于鑒權(quán)過程和后面的數(shù)據(jù)傳輸是分開的，同時鑒權(quán)過程又沒有時間戳或現(xiàn)時，藍(lán)牙設(shè)備收到信息后不能辨別所收到的信息是新的信息還是過時的信息，所