完善资料让更多小伙伴认识你，还能领取20积分哦， 立即完善>
3天内不再提示
电子发烧友论坛|
蓝牙mesh网络 启动配置Part1 2017年5月，臭名昭著的勒索软件WannaCry向全球各地的电脑发起了攻击，并窃取了用户数据进行勒索。来自150个国家和地区的数百万台计算机遭受影响，勒索软件要求用户通过比特币这一加密电子货币的形式支付赎金。如果没有稳健的、基于标准的安全系统设计，物联网（IoT）可能也会发生类似情况。可以想象，如果没有完善的安全防护，今后物联网设备的用户也会迫不得已支付“赎金”让“黑客”打开自家的家门。 
0
|
|
相关推荐
5个回答
|
|
|
安全性是蓝牙mesh网络设计的核心，而且这种安全性是强制性的，网络中的每个数据包都会经过加密和认证。蓝牙mesh网络的安全性能够保护整个mesh网络免受各类威胁和问题的困扰，包括：
|
|
|
|
|
|
概述
启动配置（Provisioning）是向蓝牙mesh网络（如灯泡）添加新的未经启动配置设备的过程。该过程由启动配置设备(Provisioner) 进行管理。启动配置设备和未经启动配置设备遵循蓝牙mesh规格中定义的固定过程。启动配置设备向未经启动配置设备提供使其成为蓝牙mesh节点的启动配置数据（provisioning data）。 启动配置设备通常是运行启动配置应用程序的智能手机或其它移动计算设备。尽管每个网络只需要一台启动配置设备来执行启动配置，但可用的启动配置设备可以有多台。 启动配置协议 蓝牙mesh规格中定义了启动配置协议，该协议定义了启动配置流程中用于在启动配置设备和新的未经启动配置设备之间进行通信的标准流程以及PDU。图1描绘了完整蓝牙mesh协议栈之外的启动配置协议栈。 从下到上的组件如下： 启动配置承载层(Provisioning Bearer) 启动配置承载层实现了启动配置PDU在启动配置设备和未经启动配置设备之间的传输。定义的两个启动配置承载层包括：
定义对于启动配置PDU、行为和安全性的要求。了解启动配置协议将有助于您根据应用需求选择合适的验证方法。 |
|
|
|
|
|
启动配置程序
启动配置协议定义了10种启动配置PDU：
完整的启动配置过程必须在更高的层面完成两项重要任务：
这里将介绍前三个阶段。我们将在“蓝牙mesh网络启动配置Part2”中介绍最后两个阶段。 |
|
|
|
|
|
1、发送Beacon信号
Beacon是低功耗蓝牙的传统应用场景。想象一下，一个GAP外设（如智能手表或活动跟踪器）希望与GAP中央设备（如智能手机或平板电脑）连接。 GAP外设切换到广播状态并开始发送其广播数据包。GAP中央设备扫描广播数据包以发现其它设备并接收相关基本信息。蓝牙mesh启动配置使用的也是相同的广播机制。 如果未经启动配置的设备支持PB-ADV承载层，则其作为未经启动配置设备Beacon进行广播。这涉及指定的数据包格式，且未经启动配置设备通过此方式来使自身被启动配置设备 (Provisioner) 发现。 当未经启动配置设备使用PB-GATT承载层时，一项称为“mesh启动配置服务”的GATT服务会支持整个启动配置程序，同时支持与启动配置设备的交互。在发送Beacon信号阶段，未经启动配置设备会发送包括mesh启动配置服务UUID的广播数据包，它会被启动配置设备通过标准的低功耗蓝牙扫描程序发现。 2、邀请 在发送Beacon信号之后，启动配置设备和未经启动配置设备会建立PB-ADV或PB-GATT启动配置承载层（provisioning bearer）。然后，启动配置设备发送一个启动配置邀请 PDU，设备通过启动配置功能PDU对其作出响应。 启动配置邀请PDU包括Attention Duration字段，其指示了未经启动配置设备的主要元素应采用某种视觉指示方式，并在多长的时间内吸引用户的注意力。 启动配置功能PDU包括：
图2中的流程图让人联想到低功耗蓝牙中的配对过程，这在此前的文章《蓝牙配对 - 第一篇：配对特性交换（Pairing Feature Exchange）》中有所介绍。 低功耗蓝牙配对采用的配对特性交换类似于蓝牙mesh启动配置程序中的启动配置邀请阶段。在启动配置邀请阶段，目的是向启动配置设备(Provisioner) 提供有关未经启动配置设备功能的信息。有了这些信息，启动配置设备就能决定下一步该如何进行。 |
|
|
|
|
|
3、交换公共密钥
信息加密涉及两项基本技术：对称加密（也称为密钥加密）和非对称加密（也称为公钥加密）。 对称加密采用相同的密钥进行加密和解密。只要发送设备和接收设备都知道密钥，就能够解密所有使用此密钥加密的信息。然而，很难安全地通过链路交换密钥并防止其落入坏人之手。 非对称加密使用两个相关的密钥（即一个密钥对）来解决上述问题：公钥和私钥。公钥免费提供给任何可能想向您发送消息的人。私钥则为保密，只有你自己知道。使用公钥加密的任何消息（文本、二进制文件或对称密钥）只能通过应用相同的算法、且仅能使用与之匹配的私钥进行解密。这意味着您不必对通过链接传递公钥的过程有任何担忧，因为它们仅用于加密而非解密。然而，非对称加密比对称加密慢一些，且需要更高的处理能力来进行消息内容的加密和解密。 在蓝牙mesh用例中，大多数设备基于嵌入式芯片组或模块，因此无法使用计算成本昂贵的非对称加密技术来对每个消息进行加密/解密。对称加密更适合于不具备非对称加密所需处理能力的设备，但如何安全地交换并使用密钥仍然是一大问题。蓝牙mesh采用了非对称和对称加密结合的方式来解决这一问题。
如果未经启动配置设备的公钥可通过OOB隧道获得，则临时公钥从启动配置设备发送到设备，并采用合适的OOB技术（例如二维码），从未经启动配置的设备中读取静态公钥，如图3所示。 否则，双方的公钥都会经由图4中所示的蓝牙链路进行交换。 在该等式中，P-256即FIPS 186-3中定义的FIPS-P256曲线。 本文的Part2将介绍启动配置程序的最后两个阶段：启动配置数据的认证和分发。我还会对蓝牙mesh网络中会用到的安全工具箱进行介绍。 |
|
|
|
|
只有小组成员才能发言，加入小组>>
请问下图大疆lightbridge2遥控器主板电源芯片型号是什么？
4483 浏览 1 评论
使用常见的二极管、三极管和mos做MCU和模组的电平转换电路，但是模组和MCU无法正常通信，为什么？
359浏览 2评论
为了提高USIM卡电路的可靠性和稳定性，在电路设计中须注意的点有哪些？
367浏览 2评论
386浏览 2评论
384浏览 2评论
439浏览 2评论
/7 
关注我们的微信
下载发烧友APP
电子发烧友观察
版权所有 © 湖南华秋数字科技有限公司
电子发烧友 （电路图） 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证：合字B2-20210191
工商网监
湘ICP备2023018690号
2585
评论
淘帖
1835
