藍(lán)牙安全問題分析及安全算法實(shí)現(xiàn).pdf

1、藍(lán)牙技術(shù)自1994年出現(xiàn)以來得到了快速的發(fā)展，在人們的日常工作和生活中也越來越普遍，藍(lán)牙設(shè)備具有體積小、價格低等特點(diǎn)，因此很容易與其他電子設(shè)備集成，進(jìn)而出現(xiàn)了藍(lán)牙電腦、藍(lán)牙手機(jī)、藍(lán)牙耳機(jī)等，擴(kuò)展了藍(lán)牙的應(yīng)用，但隨著藍(lán)牙技術(shù)的發(fā)展，藍(lán)牙的應(yīng)用越來越廣泛，藍(lán)牙存在的問題也越來越突出，尤其是安全問題，一些藍(lán)牙用戶的私人資料被竊取，藍(lán)牙電話在用戶不知情的情況下自動接通，諸如此類問題的出現(xiàn)對藍(lán)牙的發(fā)展產(chǎn)生了很大的負(fù)面影響，所以對于安全問題的研究及

2、解決勢在必行，一些藍(lán)牙設(shè)備廠家也在設(shè)計自己的安全控制機(jī)制，本論文的目的也在于對藍(lán)牙安全問題進(jìn)行深入研究并提出自己的解決方案。
　　 本論文主要內(nèi)容涉及以下幾個方面：
　　 (1)對藍(lán)牙技術(shù)做簡單介紹，主要包括藍(lán)牙的一些核心協(xié)議(鏈路管理協(xié)議、邏輯鏈路控制和適配協(xié)議、服務(wù)發(fā)現(xiàn)協(xié)議、RFCOMM協(xié)議和電話控制協(xié)議)以及一些常用的應(yīng)用剖面(普通接入剖面、服務(wù)發(fā)現(xiàn)應(yīng)用剖面、串行端口剖面、普通對象交換剖面和文件傳輸剖面)。

3、　　 (2)對與安全有關(guān)的藍(lán)牙協(xié)議進(jìn)行介紹，包括藍(lán)牙的三種安全模式(非安全的安全模式1、在業(yè)務(wù)層實(shí)施安全控制的安全模式2、在鏈路層實(shí)施安全控制的安全模式3)以及藍(lán)牙的鑒權(quán)加密過程。重點(diǎn)介紹了不同安全模式下信道的安全建立過程。
　　 (3)對現(xiàn)階段存在的以及潛在的安全攻擊進(jìn)行重點(diǎn)研究，列舉了兩類攻擊，第一類是由于藍(lán)牙協(xié)議本身的缺陷導(dǎo)致的攻擊，包括節(jié)點(diǎn)密鑰攻擊、離線PIN攻擊、中繼攻擊、DOS攻擊。第二類是藍(lán)牙協(xié)議實(shí)現(xiàn)的問題導(dǎo)致的

4、攻擊，包括Bluesnarfing、Bluebugging、Bluejacking。同時對各種攻擊的具體原因進(jìn)行分析，以便安全算法的設(shè)計。
　　 (4)根據(jù)藍(lán)牙存在的安全問題設(shè)計出一種新的安全控制機(jī)制，此機(jī)制是把與安全相關(guān)的控制都集成在一個叫安全管理器的模塊中，將藍(lán)牙的實(shí)現(xiàn)于藍(lán)牙安全的實(shí)現(xiàn)分離。此模塊包括已經(jīng)實(shí)現(xiàn)的對L2cap層的安全控制以及可由用戶實(shí)現(xiàn)的高層安全控制機(jī)制，對于一般安全要求的應(yīng)用可以使用默認(rèn)實(shí)現(xiàn)的L2cap層的安