藍牙技术的安全性.docVIP

武汉工程大学邮电与信息工程学院 文献综述 蓝牙技术的安全性 学生姓名 黎子晨 　 学 号 0845050611 专业班级 通信0806 批阅教师 程志峰 成绩 2011年蓝牙，是一种支持设备短距离通信（一般10m内）的技术。能在包括移动电话、PDA、无线耳机、、相关外设等众多设备之间进行无线信息交换。利用“蓝牙”技术，能够有效地简化终端设备之间的通信，也能够成功地简化设备与因特网Internet之间的通信，从而变得更加迅速高效，为拓宽道路。蓝牙采用结构以及快跳频和短包技术，支持点对点及点对多点通信，工作在全球通用的2.4GHz ISM（即工业、科学、医学）。其数据速率为1Mbps。采用传输方案实现。 信息时代最大的特点便是更加方便快速的信息传播，正是基于这一点，技术人员也在努力开发更加出色的信息数据传输方式。 蓝牙，对于手机乃至整个 IT业而言已经不仅仅是一项简单的技术，而是一种概念。当蓝牙联盟信誓旦旦地对未来前景作着美好的憧憬时，整个业界都为之震动。抛开传统连线的束缚，彻底地享受无拘无束的乐趣，蓝牙给予我们的承诺足以让人精神振奋。 　　蓝牙技术是一种无线数据与语音通信的开放性全球规范，它以低成本的近距离无线连接为基础，为固定与移动设备通信环境建立一个特别连接。其程序写在一个9 x 9 mm的微芯片中。 　　例如，如果把蓝牙技术引入到移动电话和膝上型电脑中，就可以去掉移动电话与膝上型电脑之间的令人讨厌的连接电缆而而通过无线使其建立通信。打印机、PDA、桌上型电脑、传真机、键盘、游戏操纵杆以及所有其它的数字设备都可以成为蓝牙系统的一部分。除此之外，蓝牙无线技术还为已存在的数字网络和外设提供通用接口以组建一个远离固定网络的个人特别连接设备群。 　　蓝牙工作在全球通用的2.4GHz ISM(即工业、科学、医学）频段。蓝牙的数据速率为1Mb/s。时分双工传输方案被用来实现全双工传输。 使用IEEE802.15协议。几个概念1)蓝牙设备地址(BD_ADDR)：是一个对每个蓝牙单元唯一的48位IEEE地址。 　　2)个人确认码(PIN：Personal Identification　Number)：是由蓝牙单元提供的1-16位(八进制)数字，可以固定或者由用户选择。一般来讲，这个PIN码是随单元一起提供的一个固定数字。但当该单元有人机接口时，用户可以任意选择PIN的值，从而进入通信单元。蓝牙基带标准中要求PIN的值是可以改变的。　　3)鉴权字：是长度为128位的数字，用于系统的鉴权。　　4)加密字：长度8-128位，可以改变。这是因为不同的国家有许多不同的对加密算法的要求，同时也是各种不同应用的需要，还有利于算法和加密硬件系统的升级。 　　区分鉴权字和加密字的目的是在不降低鉴权过程作用的前提下使用更短的加密字。 　　虽然蓝牙系统的跳频机制对于来自系统内部其它设备的偶然传输干扰起到了一定的保护作用，但是很显然仅有这种保护是不够的。它不能防止有人在两个传输单元之间对数据的窃听和偷取，尤其在无线传输数据时，窃取数据者可以轻松地屏蔽自己而不让用户发现，因此蓝牙系统需要加入相应的安全机制。在一般的系统中，通常对所传输的数据包进行加密，但仅有这种做法是不够的。更重要的是在通信连接建立以前，确保通信单元的安全性。例如用户相同时跟几个用户通信，就需要对这些用户进行确认。因此，在蓝牙系统中间时运用了鉴权和加密技术。2.3蓝牙安全机制字管理机制 　　蓝牙链字是长度为128位的随机数，它是蓝牙系统鉴权和加密的基础。为了支持不同阶段、模式的要求，蓝牙系统在链路层上用了4种不同的字来保证系统的安全性。包括单元字KA组合字是KAB，临时字Kmaster及初始化字Kinit。 　　单元字KA与组合字KAB仅产生方式不同，执行的功能是完全相同的。也就是说，KAB是由两个单元A，B共同产生的，而KA仅由一个单元A产生，因此KA在初始化阶段产生后就基本不变了。系统的内存比较小时通常选择KA，而系统对稳定性要求比较高时选择KAB。 　　临时字Kmaster只是临时取代原始字。例如，当主机想与多个子机通信时主机将用同一个加密字，因此把它存放在临时字中，以便于使用。 　　初始化字Kinit仅仅在初始化阶段有效，也主是单元字KA，KAB产生的阶段，它不仅仅是初始化阶段的一个临时字，其产生需要一个PIN。 　　半永久性的链接字在特定的时间内被称作当前链接字。当前链接字和其它链接字一样，用于鉴权和加密过程。此外，还用到了加密字KC，加密字被LM的命令激活后将自动被改变。 　　另外，鉴权字和加密字在不同的阶段执行不同的功能。例