27.青风带你学蓝牙第二十七节：静态密码配对.pdfVIP

青风带你玩蓝牙nRF52832 系列教程 作者：青风 出品论坛: 青风电子社区 Copyright©2016-2022 青风电子社区 ALLrightsreserved 1 作者： 青风 出品论坛: 淘宝店： QQ技术群：346518370 硬件平台：青云QY-nRF52832 开发板 2.27 蓝牙BLE之静态密钥 很多朋友和客户希望能够在连接的时候进行密钥的验证，以保障连接的安全。为了保 证低功耗蓝牙的绝大多数安全特征，必须完成两个事情。首先是设备必须互相配对；其次， 连接一段加密，设备必须分配用于加密、保障隐私并对消息进行验证的秘钥。只有分配的 秘钥可以在flash 中存储下来，设备就处于绑定状态。那么两个设备第二次重连时的安全 启动会更快。而不需要像第一次一样需要再启动整个配对过程。 因此，想要了解安全是如何工作的，关键在于理解配对和密钥分配系统的工作原理。 这里我们通过一个简单的例子：蓝牙BLE之静态密钥，来进行一个简单的思路验 证。注意本例在SDK11.0的例子基础上就行编写，使用的协议栈s132。 1：静态密钥设置： 1.1 设置静态密钥 Nordic官方的协议栈//首先定义一下静态密码，配对密码只能是6-digitASCIIstring #define STATIC_PASSKEY 123456 /** Static pin. */ //改结构体中可以设置静态密码 static ble_opt_tm_static_pin_option; 定义了这两个参数后，我们需要设置一下静态密码，设置的操作需要在协议栈初始化之后 所以我们将设置密码操作放在gap_params_init()函数的最后： staticvoidgap_params_init(void) { uint32_t err_code; ble_gap_conn_params_t gap_conn_params; ble_gap_conn_sec_mode_t sec_mode; Copyright©2016-2022 青风电子社区 ALLrightsreserved 2 BLE_GAP_CONN_SEC_MODE_SET_OPEN(sec_mode); err_code sd_ble_gap_device_name_set(sec_mode, (constuint8_t *)DEVICE_NAME, strlen(DEVICE_NAME)); APP_ERROR_CHECK(err_code); memset(gap_conn_params,0,sizeof(gap_conn_params)); gap_conn_params.min_conn_interval MIN_CONN_INTERVAL; gap_conn_params.max_conn_interval MAX_CONN_INTERVAL; gap_conn_params.slave_latency SLAVE_LATENCY; gap_conn_params.conn_sup_timeout CONN_SUP_TIMEOUT; err_code sd_ble_gap_ppcp_set(gap_conn_params); APP_ERROR_CHECK(err_code); uint8_tpasskey[] STATIC_PASSKEY; m_static_pin_option.gap_opt.passkey.p_passkey passkey; err_code sd_ble_opt_set(BLE_GAP_OPT_PASSKEY,m_static_pin_option); APP_ERROR_CHECK(err_code); } 然后是设置配对时要交换的信息： 下面定义我们需要交换的信息的宏，也就是和安全参数相关的一些宏。 //这里只是演示静态密码，不需要绑定 #