蓝牙核心规范(V5.4)10.10-BLE 入门笔记之SMP和安全性

2023-09-21 20:15:00

蓝牙篇之蓝牙核心规范(V5.4)深入详解汇总


1.概述

SMP是安全管理器协议,用于蓝牙低功耗系统的安全管理。SMP协议定义了配对和Key的分发过程的实现,以及用于实现这些方法的协议和工具。SMP的内容主要是配对和Key的分发,然后用Key对链路或数据进行加密 。

安全管理器协议(SMP)是协议栈的安全管理器组件的一部分。它支持执行与安全相关的程序,例如配对、绑定和密钥分发。

安全管理器组件为其他层可以使用的安全功能提供了一个加密工具箱,并定义了配对算法。

2.举例

蓝牙SMP配对工作过程分为以下步骤:

  1. 配对阶段:需要知道对方都支持哪些配对功能,像authentication要求,IO capabilities,是否支持Secure Connection等,以便双方后续进行相应的配对操作。
  2. Key产生阶段:如果是LE Legacy pairing则产生Short Term Key;如果是LE Secure Connection则产生Long Term Key。
  3. Key分发阶段:分发一些其他用途的Key,像Identity Resolving Key(IRK),这个Key可能是用于Random Address解析的。在分发这些Key时,所使用的Key是用第二阶段产生的STK或LTK,或者双模下直接共享使用BR/EDR配对产生的Key。

以上是蓝牙SMP配对的基本过程,建议咨询专业蓝牙领域人员获取更全面和准确的

更多推荐

大模型Tuning分类

类型总结微调(Fine-tunning)语言模型的参数需要一起参与梯度更新轻量微调(lightweightfine-tunning)冻结了大部分预训练参数,仅添加任务层,语言模型层参数不变适配器微调(Adapter-tunning)Adapter在预训练模型每层中插入用于下游任务的参数,在微调时将模型主体冻结,仅训练特

FPGA计数器边界问题解析

FPGA计数器边界问题解析一次作者在处理AMBE2000数据接收过程中,遇到一个问题,对该计数器边界总是模糊不清。现在予以说明,以警示以后工作时书写错误代码。AMBE2000数据一旦准备好后,一次会输出24个字,其中第1个字0x13ec是同步头,连上同步头的前12个字为控制字,后12个字为数据字,我们需要提前数据字,抛

人脸三维重建

人脸三维重建调研目标根据某人一张或多张二维人脸图像重建出三维人脸模型(这里主要讨论单张)。人脸三维重建发展概述三维人脸重建主要有两种思路:model-based和model-free。model-based以[AMorphableModelForTheSynthesisOf3DFaces,1999](AMorphabl

控价与数据分析的关系

品牌在做线上控价时,会面对许多的数据,如店铺数据、行业数据,当这些数据仅仅只是拿来做监测低价输出低价报表使用,是没有发挥其最大作用的,因为商品链接的字段较丰富,涉及的内容会包含销量、评价量、促销信息等,所以可以通过这些字段内容分析不同维度的数据,输出各种对品牌有帮助的分析报告。力维网络有专业的数据采集能力,同时也有一支

电子商务平台市场动向的数据分析平台:阿里商品指数,包括淘宝采购指数,淘宝供应指数,1688供应指数。

项目设计集合(人工智能方向):助力新人快速实战掌握技能、自主完成项目设计升级,提升自身的硬实力(不仅限NLP、知识图谱、计算机视觉等领域):汇总有意义的项目设计集合,助力新人快速实战掌握技能,助力用户更好利用CSDN平台,自主完成项目设计升级,提升自身的硬实力。专栏订阅:项目大全提升自身的硬实力[专栏详细介绍:项目设计

相比SiteGPT,用HelpLook创建Chatbot有哪些优势?

在当今快节奏的数字时代,很多企业都在不断寻找新的方法来改善客户支持和简化运营。一种广受欢迎的解决方案是使用AI问答机器人(Chatbot)。聊天机器人凭借其理解自然语言查询和实时响应的能力,已成为各行业企业不可或缺的工具。SiteGPT和HelpLook是两个比较强大的人工智能工具,在技术和人工智能社区中获得了不错的关

HTTPS加密流程

HTTPSHTTPS一.什么是HTTPS二.什么是"加密"三.加密的方式有哪些1.对称加密2.非对称加密3.中间人攻击4.引入证书HTTPS一.什么是HTTPSHTTPS与HTTP一样都是应用层协议,与HTTPS不同的是:HTTP的协议内容都是按照文本方式进行明文传输的,这导致在传输过程第三方者能够轻易获取传输的内容,

【操作系统】实验一 Linux初步

文章目录Linux初步一、实验目的二、实验内容Linux初步一、实验目的通过proc文件系统观察整个Linux内核和系统的一些重要特征,并编写一个程序,使用proc文件系统获得以及修改系统的各种配置参数。本实验需要学生具有Linux的基本操作技能,以及采用C语言编写程序的能力。二、实验内容以超级用户的身份登录Linux

【面试刷题】——TCP三次握手,以及为什么要三次握手

TCP(传输控制协议)的三次握手是建立TCP连接的过程,它确保了通信双方的正常启动和参数协商。三次握手的过程如下:客户端发送请求:客户端首先向服务器发送一个特殊的TCP报文,称为SYN(同步)报文。这个报文包含一个随机的序列号(ClientISN),并请求建立连接。此时客户端进入"SYN-SENT"状态。服务器回应:服

C2基础设施威胁情报对抗策略

威胁情报是指在信息安全和安全防御领域,收集、分析和解释与潜在威胁相关的信息,以便预先发现并评估可能对组织资产造成损害的潜在威胁,是一种多维度、综合性的方法,其通过信息的收集、分析和研判,帮助组织了解可能对其安全构成威胁的因素。这种方法不仅仅着重于技术层面,还包括了社会、心理、政治等多个维度,以此更好地应对不断变化和复杂

用js理解常用设计模式

目录原则创建型单例模式工厂模式js闭包:函数工厂结构型代理模式装饰器模式行为型职责链模式观察者模式原则S–SingleResponsibilityPrinciple单一职责原则一个程序只做好一件事如果功能过于复杂就拆分开,每个部分保持独立例如:Promise每个then中的逻辑只做好一件事O–OpenClosedPri

热文推荐