BLE启动加密和暂停加密规程

最新推荐文章于 2024-12-03 16:48:07 发布

原创最新推荐文章于 2024-12-03 16:48:07 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

本文针对《低功耗蓝牙开发权威指南》中关于BLE协议的“加密链路”部分进行了深入探讨，作者尝试解释了链路启动加密和暂停加密的过程，并绘制了流程图以帮助读者更好地理解。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近阅读《低功耗蓝牙开发权威指南》学习BLE协议，对书中“加密链路”部分关于链路加密和暂停加密流程很是费解。由于手中没有sniffer工具，没有办法抓取数据包，所以根据自己的理解得出下面链路启动加密和暂停加密流程图。不知正确与否，还请各位大牛批评指正。

Figure 1 链路启动加密流程

Figure 2 链路暂停加密流程

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

fury-roar

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

（八）深入理解蓝牙BLE之“安全管理Part1(GAP)”

08-07

2666

security mode 1的内容很容易理解，蓝牙BLE的GATT的Server端的数据，需要根据数据的重要性设置不同的安全等级，有四个安全等级可以选择，分别是不需要加密，使用非认证的配对方式生成的密钥进行加密，使用认证的陪对方式生成的密钥加密，使用LESC更高安全级别的陪对方式生成的密钥进行加密，其中这四个安全等级对应着四种不同安全级别的密钥，密钥的安全级别是根据配对的方式来确定的，最高的安全级别的配对是通过LESC来进行配对的，这种方式生成的密钥安全等级最高。签名数据包的格式如图6。.........

android蓝牙 uuld,BLE4.0低功耗蓝牙协议总结

weixin_39667652的博客

05-31

796

一位大牛在蓝牙BLE领域干了十来年的总结,总结得很到位。都准备出书了。非常好。在这里共享给大家！版权所有273、扫描态.46274、发起态275、软件设计广播状态流程图.….….:::::::::::..:·::.::::::4728、连接状态281、连接事件.282、监管超时………5028.3、连接事件传输窗口284、连接状态-主机285、连接状态-从机28.6、连接事件关闭57287、窗口扩展...

参与评论您还未登录，请先登录后发表或查看评论

BLE 加密详解

车子（chezi）

10-06

1万+

文章目录求 MICB0NonceB1B2 和 B3计算公式代码求加密数据Ai计算公式代码遗留问题参考资料完整代码 BLE 协议里面的加密，可以用硬件实现，也可以用软件实现。本文讨论如何用软件实现，借用开源代码。求 MIC MIC 占 4 个字节。先说如何计算 MIC。 B0 B0 = 0x49 || nonce || length B0 的格式是协议规定的注意：||表示串联，左边是低字节，右边是高字节 length 占 2 个字节 Nonce 低 39 bits 是 packetCounter，然后

【IoT】加密与安全：蓝牙 BLE 安全机制之 LE 加解密与 SMP 解析

产品线负责人

12-19

1万+

虽然蓝牙协议支持的安全机制安全性一般，但仍然值得了解一下。 BLE 的 LE 加密模式是由链路层（LL，Link Layer - 从安全和通信效率的角度）在发送/接收数据时完成加密/解密动作。 1、数据加密/解密过程 LE 加密/解密的过程如下图所示： Master/Slave 的 LE Host 会保存一个 LTK（Long Term Key，至少 128bits），对 BLE 应用...

【IoT】加密与安全：CC254x 低功耗蓝牙 BLE 之 AES-128 加密算法

产品线负责人

01-11

4447

蓝牙数据是可以通过空中抓包而被抓取到的，因此需要将通信数据进行加密，即使别人截获了加密后的数据，也无法利用该数据。 AES 加密原理 CC254x 支持对称加密 AES：加密过程：需要加密的数据 A 与秘钥 KEY 进行一定的算法，获得加密过的数据 B。解密过程：加密过的数据 B 与秘钥 KEY 进行一定的逆运算算法，获得加密前的数据 A。因此，在 BLE 连接交互数据时，...

保护 BLE 连接的安全——安全协议概述

strtoul的专栏

04-25

791

因此，即使攻击者成功捕获了 RPA，在没有 IRK 的情况下，他们也无法确定设备的实际身份地址。请勿使用小于 16 的加密密钥：这是最大密钥大小，使用小于 16 的加密密钥可能会损害设备的安全性。如果您的应用程序需要提高安全性，请将您的设备设置为禁止配对，并立即终止与尝试使用小于 16 个八位位组的加密密钥的设备的任何连接。他们必须从 SMP 工具箱中选择正确的安全工具，并记住，忽视安全功能可能会使他们的产品很容易受到偷偷摸摸的攻击。相反，它们通过用定期更改的随机生成的地址替换实际地址来隐藏设备的身份。

低功耗蓝牙BLE之AES-128加密算法

最新发布

07-27

GAP层定义连接、设备发现、加密等规程；GATT层基于ATT层实现服务属性交互；ATT层定义属性格式；L2CAP层引入channel概念，确保数据有序传输；PHY层实现数据传输。文档还解释了蓝牙四种数据类型（Command、Event、ACL...

ble l2cap 工作过程_BLE协议 01

weixin_34737066的博客

01-16

218

简介本文将按照如下层次分析PHY(物理层)LL(链路控制层)HCI(主机和控制接口)L2CAP层(逻辑链路控制和适配层)GATT(通用属性规范)ATT(属性传输协议)SMP(安全管理)协议的组成图：PHY(物理层)频段BLE使用2.4GHz工业、科学及医疗(ISM)频段。这个频段有两个特别之处：它是一个无需授权的频段它是唯一一个在任何国家都通用的频段，即对于2.4GHz的频段，从2400MHz~2...

BLE学习（1）

qq_42019595的博客

07-15

1575

CH579 BLE开发学习（1）介绍CH579协议栈链路层（Link Layer）通用访问规范（Generic Access Profile）逻辑链路控制协议（Logical Link Control and Adaptation Protocol）安全管理协议（Security Manager）属性传输协议（Attribute Protocol）通用属性规范（Generic Attribute Profile）介绍最近实验室安排了一个动物智能耳标的开发项目，沟通需求之后选择用低功耗蓝牙芯片CH579来

nrf51822使用AES加密通信数据

08-10

文章描述了nrf51822使用AES加密通信数据，nrf52832使用AES加密通信数据，使通信更安全，提高了破解的难度

nRF51822 蓝牙串口带加密例程

10-14

Nordic nRF51822 串口蓝牙技术，带加密配对例程。

AES解密硬件实现

04-29

采用Verilog硬件描述语言，实现了AES解密算法，对于密码算法学习使用和安全芯片设计具有较大帮助

蓝牙设计之二 BleDataProcess 加密解密

GKoSon的博客

08-15

449

蓝牙设计之一 BleApplicationHandle其实是后话，在消息过来之前还要过滤处理。 BleAppDataDecry这个函数会隔离一部分消息。 uint8_t BleDataProcess(BleAppMsgType *msg) { BleAppMsgType BleAppMsg; uint8_t uRt = BLE_INIT_ERR; m...

蓝牙协议分析(10)_BLE安全机制之LE Encryption

子曰小玖的博客

05-18

1195

1. 前言前面文章介绍了两种BLE的安全机制：白名单[4]和LL privacy[3]。说实话，在这危机四伏的年代，这两种“捂着脸讲话（其它人不知道是谁在讲话，因而不能插话、不能假传圣旨，但讲话的内容却听得一清二楚）”的方法，实在是小儿科。对于物联网的应用场景来说，要做到安全，就必须对传输的数据进行加密，这就是LE Encryption要完成的事情（当然，只针对面向连接的数据），具体请参考本文的介绍。 2. 基本概念从字面理解，Encryption是一个名词，意思是“加密术”，因此LE Encry

BLE协议--SMP（安全管理协议）

ShiLong的博客

02-21

5317

SMP即Security Manager Protocol。其内容主要是配对和Key的分发，然后用Key对链路或数据进行加密。双方要共同拥有一个加密key（LTK，Long Term Key）。这个key至关重要，怎么生成、怎么由通信的双方共享，关系到加密的成败。因此蓝牙协议定义了一系列的复杂机制，用于处理和加密key有关的操作，这就是BLE安全管理协议。

七、nrf52832的唯一id与加密解密

weixin_45823077的博客

12-14

1686

ID 1.nrf52832芯片都具有一个64位的id号（唯一） 1.用作序列号 2.用作密码进行1加密 3.用于激活带安全机制的自举过程 2.id存储位置：FICR寄存器中 id0 = NRF_FICR->DEVICEID[0]; id1 = NRF_FICR->DEVICEID[1]; TEA加密算法 //加密算法 void encrypt (uint32_t* v, uint32_t* k) { uint32_t sum = 0; // 注意sum

杰理之ble配对加密功能的配置向导【篇】

u013820168的博客

07-27

253

首先要确保蓝牙协议栈 btstack 和蓝牙控制器 btctrler 有没有使能配对加密功能。

BLE 配对加密相关问题分享

ESP 技术分享，推动万物互联

12-03

1876

Answer：请检查是否有使能 EXAMPLE_RESOLVE_PEER_ADDR，手机端一般使用 RPA 地址，蓝牙规范建议每 15 分钟更改一次 RPA，若未开启该选项，设备之间不会分享 IRK，当手机更改其地址时，ESP 将无法解析，会将其视为新设备，因此需要重新配对。这种类型的地址需要绑定两个蓝牙设备，以便一个设备能够解析另一个设备的地址。处于设备隐私模式的设备只关心自己的隐私，并接受来自对等设备的包含其身份地址的广播数据包以及包含随机私有地址的广播数据包，即使对等设备过去已经分发了其 IRK。

ble att加密等级

04-01

BLE 支持不同级别的加密强度，主要取决于所使用的密钥长度和算法复杂度。通常情况下，AES-CCM 是 BLE 配对过程中采用的标准加密算法，它提供了 128 位的加密强度[^3]。 - **实现方式** 加密的具体实现涉及以下几...