蓝牙技术基础_教学课件 喻宗泉 第5章 蓝牙信息安全技术.ppt

普通高等教育规划教材蓝牙技术基础主 编 喻宗泉 参 编 张有生 喻 晗 策划编辑 刘丽敏机械工业出版社 普通高等教育规划教材蓝牙技术基础ppt文档电子教案策划：刘丽敏电子教案制作：喻宗泉 容 音机械工业出版社 第5章蓝牙信息安全技术本章介绍蓝牙信息安全知识 本章内容 5.1 信息安全技术概述 5.1.1 威胁信息安全的主要因素 5.1.2 密码学基本概念 5.1.3 分组密码和流密码 5.1.4 DES加密原理 5.2蓝牙信息安全 5.2.1 蓝牙信息安全模式 5.2.2 应用层安全保护 5.2.3 链路层安全保护 5.2.4 认证 5.3 小结 序言 蓝牙数据是一种无线传输的信息，它在传播过程中，安全性是极为重要的一个问题。蓝牙信息安全包括两个方面的含义：一个是蓝牙数据的安全，一个是蓝牙设备的安全。本章主要讨论前者，在叙述信息安全技术的一般性原理基础上，着重讨论蓝牙信息安全所采取的一些相应措施。蓝牙信息安全的一些基本内容，已经包含在蓝牙基带标准中。 5.1 信息安全技术概述 信息安全的首要任务是确保信息不受到外界的威胁和攻击。为此，信息安全应当实现两个目的：一个是防止信息泄露；另一个是防止信息遭到破坏。 相对有线通信而言，蓝牙数据的传输是相当脆弱的，首先它用的是无线传输，无线电波从发射天线向周围散射开，也就是说，它的发射过程就是一个泄露的过程。但是对付这种“泄露”，在蓝牙网内使用跳频就能有效地清除掉，被呼叫的从节点将对主节点的呼叫做出响应；不被呼叫的从节点虽然也在无线网的电场中，由于不是使用它们的地址，因此它们继续无动于衷。 至于信息遭到破坏，其原因多为干扰引起，干扰源既可能是环境因素，也可能是人为因素。对于干扰源的干扰，蓝牙数据自身无能为力去克服，必须采取相应的措施。 5.1.1 威胁信息安全的主要因素 在探讨威胁信息安全的主要因素之前，有必要先讨论信息的基本特征与功能。只有首先了解什么是信息，它的主要特征和作用是什么，随后才能清楚地分析在哪些场合、在什么环境下信息最容易受到攻击，从而才能寻找到有效解除威胁、确保信息安全的措施。 1.信息的基本概念(1) 迄今为止有关信息的定义多达100多种，每种说法都试图从不同的角度、以不同的方法揭示“信息”的实质内涵，但同时也或多或少带有某些局限性。目前比较认可的一般意义上的定义是：信息是事物运动的状态和状态变化的方式。这个定义给出了二个方面的含义。 第一个方面，信息是一种状态，它与消息、信号、数据、情报和知识既有联系又有区别。消息是信息的粗略概念，信息是消息的精确描述。信号是信息的载体，信息是信号荷载的内容。数据是信息的记录形式，信息是形成数据的源泉。情报是信息的一种，是一种秘密的特殊信息。知识是信息经过抽象提炼、带有普遍性和概括性的产物，知识就是信息，但所有的信息并不完全是知识。 1.信息的基本概念(2) 第二个方面，信息是一种变化方式，信息并不是固定的、一成不变的，而是随着事物的运动状态改变而发生变化。信息变化的方式是可测度的，而不是杂乱无章地变化，因此，从信息的产生、到信息的传递、再到信息的储存、直至信息的处理都有章可循。相应地，人们创立并发展了信息技术，探讨信息变化方式的规律。这些技术分别是： 传感器技术――研究信息的产生； 通信技术――研究信息的传递； 存储技术――研究信息的存储； 计算机技术――研究信息的处理。 在信息变化方式的上述4个环节中，每一个环节都存在信息安全问题。 2.信息的基本特征(1) (1)依赖特征 信息来自于事物的运动，因此它必然依赖于事物的发展。无论是客观事物的运动，还是主观世界的思维过程，都能产生信息，所产生的信息都能被纪录并保存。 (2)认识特征 信息既然是事物运动的状态和状态变化的方式，必然能够被人们认识。人们在认识信息的过程中有时效性和相对性。所谓时效性就是信息具有时间特征，这是因为信息会随时间发生变化，在一段时间内成为信息的内涵，有可能在另一段时间里因事物的运动不再成为信息。相对性是指观察者从不同的角度，去观察同一件事物的状态变化，完全可能得到不同的信息。但是无论人们是否能够在今天认识到信息，还是认识到信息的不同表现，都不妨碍信息的认识特征。这一特征决定了信息能够被人们或机器感知、获取、识别、传送、存储、变换、显示、检索、复制和共享。 2.信息的基本特征(2) (3)动态特征 随着事物的变化，信息也会发生变化，变化过程需要能量支撑。由于信息脱离事物并能由媒介物质加载，因此信息能传播及复制。信息的传播是最重要的动态特征，它能在时间或空间上从一处传送到另一处。在传播的过程中能够发生变