蓝牙通信协议的安全问题分析与改进设计.doc

《信息安全》课程作业 蓝牙通信协议的安全问题分析与改进设计 学 院： 计算机学院 专 业： 通信与信息系统 年 级： 2012级 学 号： 2012021495 学生姓名： 尹恒 指导教师： 李秦伟 目录 摘要 1 第一章 绪论 2 1.1 研究背景及现状 2 1.1.1 蓝牙技术背景 2 1.1.2 蓝牙技术研究现状 2 1.1.3 蓝牙信息安全面临的威胁 3 1.2 论文内容和要做的工作 4 第二章 蓝牙技术概况 5 2.1 蓝牙技术简介 5 2.2 蓝牙的特点 5 2.3 蓝牙通信协议 6 2.3.1 蓝牙协议体系 6 2.3.2 蓝牙核心协议 6 2.3.2.1基带层 6 2.3.2.2 中间链路层 7 2.3.2.3 高端应用层 8 第三章 蓝牙安全机制分析及其改进 9 3.1 蓝牙安全机制 9 3.1.1应用层的安全机制 9 3.1.2 链路层的安全机制 9 3.1.3射频和基带的安全机制 10 3.2 蓝牙链路层安全问题分析与改进方案 11 3.2.1 PIN码安全问题分析及其改进方案 11 3.2.2 鉴权安全问题分析及改进方案 12 3.2.3 蓝牙设备地址安全问题分析与改进方案 15 3.2.4 蓝牙E0算法安全问题及改进方案 15 第四章 蓝牙应用层增强技术 18 第五章 总结 21 5.1 工作总结 21 5.2下一步工作 21 参考文献 23 致谢 24 摘要 蓝牙作为一种短距离低功耗无线通信技术，得到了市场的广泛认可，越来越受到人们的青睐。但是随着蓝牙技术被人们广泛的接受，其应用领域的不断扩大和深入，它自身存在的许多问题被一一暴露出来。其中的安全、共存、抗干扰和网络容量问题现在成为了蓝牙技术研究的热点。而本文主要探讨了蓝牙无线通信的安全性问题。 本文先对蓝牙标准中的若干关键技术进行了深入研究，然后通过分析蓝牙安全机制，指出了其中的不足之处，最后分析这些不足之处并提出了相应的解决方案。具体研究工作如下： 首先分析了蓝牙技术的背景和研究现状，然后一一列出蓝牙信息安全面临的威胁。接着通过对比研究蓝牙通信协议和标准网络通信协议的异同，得出了一个有利于分析安全机制的蓝牙协议层次划分。再根据这种层次划分，研究了蓝牙的蓝牙链路层的安全问题，包括PIN码、鉴权、蓝牙设备地址、E0算法，并就这四个方面着重讨论了蓝牙安全体系中存在的一些安全漏洞并提出相应的解决方案。最后在蓝牙应用层上提供一些安全措施，对用户的通信内容进行保护。 关键词： 蓝牙，安全，PIN码，鉴权，加密，E0算法 第一章 绪论 1.1 研究背景及现状 1.1.1 蓝牙技术背景 1995年，瑞典爱立信公司率先提出了蓝牙概念，然后于1998年诺基亚、爱立信、IBM、英特尔和东芝等通信公司共同发起了一个全新的、短距离、低功耗的无线技术标准——蓝牙（Bluetooth），并共同创立了蓝牙共同利益集团(Bluetooth SIG)。使用蓝牙技术可以替代现有的各种IT设备之间的无线接口，为小型移动设备的无线联网提供了一种解决方案。 蓝牙技术意在建立一种全球规范的数据通信与语音通讯的技术标准，其关键特性是：一种建立在低成本之上的无线连接；一种可以在固定设备与移动设备、移动设备与网络连接设备等之间建立的无线通信；这种通信可以方便的连接入因特网。其实质是建立一个共同的无线通信技术标准，使因特网的进一步整合固定设备和移动设备，使得依靠现代技术发展起来的各种轻易携带的移动设备，可以不必依赖固定线路就能够连接上因特网。在更大范围内，电冰箱、微波炉、汽车和餐厅电子点菜单等等其它各式各样的设备也可以通过蓝牙连接与计算机网络进行互联，组成一个巨大的无线通信网以便实现智能化操作。 1.1.2 蓝牙技术研究现状 自从蓝牙共同利益集团创立以来，蓝牙技术的发展异常迅速。蓝牙共同利益集团以开放技术标准的方法来促使更加多厂商和组织加入蓝牙技术联盟，蓝牙共同利益集团已经成为一个全球性的技术标准化组织，全球范围内使用蓝牙技术的3000多家各种厂商已经加盟，现在已经改名为蓝牙推广集团。 中国蓝牙技术发展与应用论坛是我国主要的蓝牙技术讨论平台。中国蓝牙技术发展与应用论坛的参与者多来自企业界、学术界、政府信息部门、各类科学研究单位的工程师、专家、企业家、教授和领导，还有众多的关注蓝牙技术的各界人士。国内的一些制造商与科研机构也积极参与到蓝牙技术标准的制定和推广，论坛经常组织国内各界与蓝牙推广集团SIG的代表举行一系列的专门技术会议，就双方所共同关注的问题进行了认真的讨论，并就双方今后进一步加强联系、共享蓝牙技术信息资源、共同促进蓝牙技