无线网络安全第5章程序总汇.ppt

高等院校密码信息安全专业系列教材 中国密码学会教育工作委员会推荐教材 无线网络安全（第五章） 第五章 无线个域网安全 目录 Bluetooth安全 Bluetooth协议与特点 Bluetooth链路层安全 ZigBee安全机制 ZigBee技术简介 ZigBee安全架构 ZigBee MAC（IEEE 802.15.4）安全 Bluetooth安全 Bluetooth协议与特点 蓝牙协议 蓝牙标准包括两大部分：核心（Core）部分定义了蓝牙的技术细节；轮廓（Profile）部分定义了在蓝牙的各种应用中协议栈的组成。 蓝牙标准主要定义的是底层协议，同时为保证和其他协议的兼容性，也定义了一些高层协议和相关接口。 从ISO的OSI七层协议标准来看，蓝牙标准主要定义的是物理层、链路层和网络层的结构。 Bluetooth安全 Bluetooth协议与特点 蓝牙协议栈的组成 射频协议（RF/Radio Protocol）： 定义了蓝牙发送器和接收器的各个参数，包括发送器的调制特性、接收器的灵敏度、抗干扰性能、互调特性和接收信号强度指示等。 基带+链路控制协议（Baseband/LC Protocol）： 定义了基带部分协议和其他低层链路功能，是蓝牙技术的核心。 链路管理协议（Link Manager Protocol，LMP）： 用于链路的建立、安全和控制，为此LMP定义了许多功能。 主机控制器接口（Host Controller Interface，HCI）协议： 描述了主机控制器接口功能在蓝牙中起着中间层的作用：向下给链路控制器协议和链路管理协议提供接口，向上给逻辑链路控制和适配协议提供接口，提供一个访问蓝牙基带的统一方法。 Bluetooth安全 Bluetooth协议与特点 蓝牙协议栈的组成 逻辑链路控制和适配协议： 支持高层协议复用、帧的组装和拆分、传送QoS信息。提供面向连接和非连接两种业务。 服务发现协议： 如何发现蓝牙设备所提供服务的协议，使高层应用能够得知可提供的服务。在两个蓝牙设备第一次通信时，需要通过SDP来了解对方能够提供何种服务，并将自己可提供的服务通知对方。 高层协议： 包括串口通信协议、电话控制协议、对象交换协议、控制命令、电子商务标准协议和PPP、IP、TCP、UDP等相关的Internet协议及WAP协议。 Bluetooth安全 Bluetooth协议与特点 蓝牙的特点 全球范围使用： 蓝牙工作在2.4GHz的ISM频段，全球大多数国家ISM频段范围是2.4～2.4835GHz，使用该频段无须向各国的无线电资源管理部门申请许可证。 可以传输语音和数据： 蓝牙同时采用了电路交换和分组交换两种交换技术，支持数据和语音的同时传输。蓝牙中定义了两种链路类型，分别用来传输数据和语音。 组网灵活： 根据蓝牙设备在网络中的角色不同，可以将其分为主设备（Master）和从设备（Slave）。在建立连接时，主动发起连接请求的为主设备，响应方为从设备。几个蓝牙设备可以连接建立成一个微微网（Piconet），在一个微微网中只能有一个主设备，一个主设备最多可以带7个从设备。 Bluetooth安全 Bluetooth协议与特点 蓝牙的特点 体积小，便于集成到其他设备中： 蓝牙芯片的封装尺寸已经缩小至不到16mm。 功耗低： 蓝牙设备在连接状态下，有4种工作模式：激活（Active）、呼吸（Sniff）、保持（Hold）和休眠（Park）。Active模式是正常的工作状态；Sniff模式下从设备周期性的被激活；Hold模式下从设备停止监听来自主设备的数据分组；Park模式下主从设备仍然保持同步，但从设备已经不需要保留其激活成员地址。后3种模式为节能模式，定义这3种节能模式就是为了尽可能降低蓝牙的功耗。 Bluetooth安全 Bluetooth链路层安全 安全模式 非安全模式。 不采用信息安全管理和执行安全保护，设备运行一般应用时使用。该模式下，设备避开链路层的安全功能，可访问不含敏感信息的数据库。 业务层安全模式。 蓝牙设备在L2CAP层建立信道之后采用信息安全管理并执行安全保护。这种安全机制建立在L2CAP及其之上的协议中，该模式可为多种应用提供不同的访问策略，可并行运行安全需求不同的应用。 链路层安全模式。 在LMP层建立链路的同时就采用信息安全管理和执行安全保护，该安全机制建立在芯片中和LMP协议基础上。在该模式中，链路管理器（LM）在同一层面上对所有的应用强制执行安全措施。 Bluetooth安全 Bluetooth链路层安全 安全信息单元 蓝牙设备地址： 每个蓝牙设备唯一的48比特的地址。 链路密钥： 是身份认证和加密的重要