955722.com-免费久久99精品国产自在现线,久久久人成影片免费观看,欧美日韩性视频,免费观看不卡av

藍牙的波段為2400–2483.5MHz(包括防護頻帶)。這是全球范圍內無需取得執照(但并非無管制的)的工業、科學和醫療用(ISM)波段的 2.4 GHz 短距離無線電頻段。

藍牙使用跳頻技術,將傳輸的數據分割成數據包,通過79個指定的藍牙頻道分別傳輸數據包。每個頻道的頻寬為1 MHz。藍牙4.0使用2 MHz 間距,可容納40個頻道。第一個頻道始于2402 MHz,每1 MHz一個頻道,至2480 MHz。有了適配跳頻(Adaptive Frequency-Hopping,簡稱AFH)功能,通常每秒跳1600次。

最初,高斯頻移鍵控(Gaussian frequency-shift keying,簡稱GFSK) 調制是唯一可用的調制方案。然而藍牙2.0+EDR 使得 π/4-DQPSK和 8DPSK 調制在兼容設備中的使用變為可能。運行GFSK的設備據說可以以基礎速率(Basic Rate,簡稱BR)運行,瞬時速率可達1Mbit/s。增強數據率(Enhanced Data Rate,簡稱EDR)一詞用于描述π/4-DPSK 和 8DPSK 方案, 分別可達2 和 3Mbit/s。在藍牙無線電技術中,兩種模式(BR和EDR) 的結合統稱為"BR/EDR射頻"

藍牙是基于數據包、有著主從架構的協議。一個主設備至多可和同一微微網中的七個從設備通訊。所有設備共享主設備的時鐘。分組交換基于主設備定義的、以312.5μs為間隔運行的基礎時鐘。兩個時鐘周期構成一個625μs的槽,兩個時間隙就構成了一個1250μs的縫隙對。在單槽封包的簡單情況下,主設備在雙數槽發送信息、單數槽接受信息。而從設備則正好相反。封包容量可長達1、3、或5個時間隙,但無論是哪種情況,主設備都會從雙數槽開始傳輸,從設備從單數槽開始傳輸。

通訊連接

藍牙主設備最多可與一個微微網(一個采用藍牙技術的臨時計算機網絡)中的七個設備通訊, 當然并不是所有設備都能夠達到這一最大量。設備之間可通過協議轉換角色,從設備也可轉換為主設備(比如,一個頭戴式耳機如果向手機發起連接請求,它作為連接的發起者,自然就是主設備,但是隨后也許會作為從設備運行。)

藍牙核心規格提供兩個或以上的微微網連接以形成分布式網絡,讓特定的設備在這些微微網中自動同時地分別扮演主和從的角色。

數據傳輸可隨時在主設備和其他設備之間進行(應用極少的廣播模式除外)。主設備可選擇要訪問的從設備;典型的情況是,它可以在設備之間以輪替的方式快速轉換。因為是主設備來選擇要訪問的從設備,理論上從設備就要在接收槽內待命,主設備的負擔要比從設備少一些。主設備可以與七個從設備相連接,但是從設備卻很難與一個以上的主設備相連。規格對于散射網中的行為要求是模糊的。

許多USB藍牙適配器或"軟件狗"是可用的,其中一些還包括一個IrDA適配器。

兩個敏感度和發射功率都較高的1類設備相連接,射程可遠高于一般水平的100m,取決于應用所需要的吞吐量。有些設備在開放的環境中的射程能夠高達1km甚至更高。

藍牙核心規范規定了最小射程,但是技術上的射程是由應用決定、且是無限的。制造商可根據實際的用例調整射程。

藍牙協議

一、主要文章:藍牙配置文件

要使用藍牙無線技術,設備必須能夠解譯某些藍牙配置文件,藍牙配置文件定義了可能的應用,并規定了藍牙設備之間通信的一般行為。這些配置文件包括對通信參數和控制的最初設定。配置文件能夠節約在雙向鏈路起效之前重新發送參數的時間。廣泛的藍牙配置文件描述很多不同種類的應用或設備用例。

二 應用列表

三 Bluetooth vs. Wi-Fi(IEEE 802.11)

藍牙和Wi-Fi(使用IEEE 802.11標準的產品的品牌名稱)有些類似的應用:設置網絡、打印、或傳輸文件。Wi-Fi主要是用于替代工作場所一般局域網接入中使用的高速線纜的。這類應用有時也稱作無線局域網(WLAN)。藍牙主要是用于便攜式設備及其應用的。這類應用也被稱作無線個人域網(WPAN)。藍牙可以替代很多應用場景中的便攜式設備的線纜,在能夠應用于一些固定場所,如智能家庭能源管理(如恒溫器)等。

Wi-Fi和藍牙的應用在某種程度上是互補的。Wi-Fi通常以接入點為中心,通過接入點與路由網絡里形成非對稱的客戶機-服務器連接。而藍牙通常是兩個藍牙設備間的對稱連接。藍牙適用于兩個設備通過最簡單的配置進行連接的簡單應用,如耳機和遙控器的按鈕,而Wi-Fi更適用于一些能夠進行稍復雜的客戶端設置和需要高速的應用中,尤其像通過存取節點接入網絡。但是,藍牙接入點確實存在,而且Wi-Fi的點對點連接雖然不像藍牙一般容易,但也是可能的。Wi-Fi Direct是最近開發的、為Wi-Fi添加了類似藍牙的點對點功能。

四 設備

一個有著100m射程的藍牙USB軟件狗。

藍牙存在于很多產品中,如電話、平板電腦、媒體播放器、機器人系統、手持設備、筆記本電腦、游戲手柄、以及一些高音質耳機、調制解調器、手表等。藍牙技術在低帶寬條件下臨近的兩個或多個設備間的信息傳輸十分有用。藍牙常用于電話語音傳輸(如藍牙耳機)或手持計算機設備的字節數據傳輸(文件傳輸)。

藍牙協議能夠簡化設備間服務的發現和設置。藍牙設備可以對他們所提供的服務做廣告,這讓服務的使用變得更容易,因為有比其他類型網絡更多的安全、網絡地址、許可配置可自動進行。

沒有內置藍牙的個人電腦可通過藍牙適配器實現與藍牙設備之間的通信。有些臺式機和最近多數的筆記本電腦都有內置藍牙無線電,沒有的則需要通過外置適配器實現藍牙通信功能,通常是一個小型USB軟件狗。不像早期的IrDA需要一個單獨的適配器來連接每個設備,藍牙通過一個適配器即可實現計算機與多個設備之間的通信。

操作系統應用

關于該主題的更多詳細信息,請參考 Bluetooth stack.

Apple從2012年的MacOSX v10.2產品就開始采用藍牙技術了。

關于微軟平臺,Windows XP Service Pack 2和SP3版本對Bluetooth 1.1、2.0和2.0+EDR提供了原生支持。早期版本要求用戶安裝藍牙適配器驅動裝置,而非直接支持藍牙。微軟自己的藍牙軟件狗(包含在其藍牙電腦設備中)沒有外部驅動器,因此需要安裝Windows XP Service Pack 2。帶有無線功能包的Windows Vista RTM/SP1 或Windows Vista SP2兼容Bluetooth 2.1+EDR。Windows 7兼容Bluetooth 2.1+EDR和延長詢問回復(EIR)。

Windows XP和Windows Vista/Windows 7藍牙堆棧對以下藍牙協議提供原生支持:PAN、SPP、DUN、HID、HCRP。Windows XP堆棧可被支持其他協議或更新藍牙版本的第三方堆棧替代。Windows Vista/Windows 7 藍牙堆棧支持第三方協議且不需要其替代微軟的堆棧。

Linux有兩個常用的藍牙堆棧,BlueZ和Affix。多數Linux核心程序都包括BlueZ堆棧,它最早是由高通開發的。Affix堆棧是由Nokia開發的。FreeBSD從它的5.0版本開始支持藍牙。NetBSD從它的4.0版本開始支持藍牙。它的藍牙堆棧也被接入OpenBSD端口。

藍牙規格由藍牙技術聯盟正式推出,藍牙技術聯盟是1998年5月20日正式宣布成立的。如今它的全球成員公司已超過兩萬五千家。它最初是由愛立信、IBM、英特爾、東芝和諾基亞創立的,后開又有許多公司加入。

所有的藍牙標準版本都支持向下兼容,讓最新的版本能夠覆蓋所有舊的版本。

藍牙核心規格工作組(Bluetooth Core Specification Working Group,簡稱CSWG)主要制定4種規格

兩個版本

藍牙1.0版本和1.0B版本曾出現一些問題,制造商在產品互操作性上遇到了一些困難。藍牙1.0版本和1.0B版本還包括連接過程(讓協議層不可能匿名)中的強制性藍牙硬件設備地址(BD_ADDR)傳送,這給一些為藍牙環境而設計的服務帶來了不小的打擊。

1.2版本

主要的改進包括如下:

2.0 + EDR版本

這一藍牙核心版本發布于2004年。主要不同在于增強數據率(EDR)的推出,它能夠實現更快速的數據傳輸。EDR的標稱速率是3 Mbit/s,盡管實踐中的數據傳輸速率為2.1 Mbit/s。EDR使用GFSK、相移鍵控(PSK)調制和π/4-DQPSK、 8DPSK兩個變量的組合。EDR可通過減少工作周期提供更低的功耗。

這一規格命名為Bluetooth v2.0 + EDR,意謂EDR是選擇性的功能。除了EDR,2.0 規格還包括其它一些小的改進。產品無需支持更高速的數據率也可完成藍牙2.0的合規性認證。至少有一個商業設備在其數據表上是寫明了其是"不支持EDR的藍牙2.0"。

2.1 + EDR版本

藍牙核心規范2.1 + EDR 是藍牙技術聯盟于2007年7月26日推出的。

2.1最大的特點是安全簡易配對(SSP):它為藍牙設備提高了配對體驗,同時也提升了安全性的實際應用和強度。請參考后面的"配對"部分了解更多詳情。

2.1還包括其他一些改進,包括"延長詢問回復"(EIR),在查詢過程中提供更多信息,讓設備能在連接前更好地進行篩選;以及像低耗電監聽模式(Sniff Subrating),它能夠在低功耗模式下降低耗電。

3.0 + HS版本

藍牙核心規格3.0 + HS版本是藍牙技術聯盟2009年4月21日推出的。藍牙3.0+HS的傳輸速率理論上可高達24 Mbit/s,盡管這并非是通過藍牙鏈接本身。相反,藍牙鏈接是用于協商和建立,高速的數據傳輸是由相同位置的802.11鏈接完成的。

主要的新特性是AMP(Alternative MAC/PHY),它也是802.11新增的高速傳輸功能。高速并非該規格的強制特性,因此只有標注了"+HS"商標的設備才是真正通過802.11高速數據傳輸支持藍牙。沒有標注"+HS"后綴的藍牙3.0設備僅支持核心規格3.0版本或之前的核心規范附錄1。

L2CAP增強模式

加強版重傳模式(Enhanced Retransmission Mode,簡稱ERTM)采用的是可靠地L2CAP 通道,而流模式(Streaming Mode,簡稱SM)采用的是沒有重傳和流量控制的不可靠的網絡通道。推出于核心規格附錄1。

Alternative MAC/PHY

藍牙配置文件數據可通過備用的MAC和PHYs傳輸。藍牙射頻仍用于設備發現、初始連接和配置文件配置。但是當有大量數據傳輸需求時,高速的備選MAC PHY 802.11 (通常與Wi-Fi有關)可傳輸數據。這意味著藍牙在系統閑置時可使用已經驗證的低功耗連接模型,在需要傳輸大量數據時使用更快的無線電。AMP鏈接需要加強型L2CAP 模式。

單向廣播無連接數據(Unicast Connectionless Data)

單向廣播無連接數據無需建立明確的L2CAP通道即可傳輸服務數據。主要用于對用戶操作和數據的重新連接/傳輸要求低延遲的應用。它僅適用于小量數據傳輸。

增強型電源控制(Enhanced Power Control)

增強型電源控制更新了電源控制功能,移除了開環功率控制,還明確了EDR新增調制方式所引入的功率控制。增強型電源控制規定了期望的行為。這一特性還添加了閉環功率控制,意味著RSSI過濾可于收到回復的同時展開。此外,還推出了"直接開到最大功率(go straight to maximum power)"的請求,旨在應對耳機的鏈路損耗,尤其是當用戶把電話放進身體對側的口袋時。

超寬頻(Ultra-wideband)

藍牙3.0版本的高速(AMP)特性最初是為了UWB應用,但是WiMedia聯盟(WiMedia Alliance,負責用于藍牙的UWB特點的組織)2009年3月宣布解散,最終UWB也從核心規格3.0版本中剔除。

2009年3月16日,WiMedia聯盟宣布他們已經進入WiMedia超寬頻(UWB)版本技術轉移協議的討論中。WiMedia已經向藍牙技術聯盟、無線USB促進聯盟(Wireless USBPromoter Group)、應用者論壇(USB Implementers Forum)轉移了所以當前和未來版本,包括未來的高速和功率優化等相關工作。在技術轉移、市場和相關行政條款成功完成之后,WiMedia聯盟停止了運營。

2009年10月,藍牙技術聯盟暫停將UWB作為藍牙3.0+HS alternative MAC/PHY解決方案一部分的開發。因為前WiMedia中少數、但地位重要的成員不愿簽署IP轉移的必要協定。藍牙技術聯盟如今正在評估其他選擇,以利于其長期的發展。

4.0版本

另請參考:藍牙低功耗

藍牙技術聯盟于2010年6月30日正式推出藍牙核心規格4.0 (稱為Bluetooth Smart)。它包括經典藍牙、高速藍牙和藍牙低功耗協議。高速藍牙基于Wi-Fi,經典藍牙則包括舊有藍牙協議。

藍牙低功耗,也就是早前的Wibree,是藍牙4.0版本的一個子集,它有著全新的協議棧,可快速建立簡單的鏈接。作為藍牙1.0 – 3.0版本中藍牙標準協議的替代方案,它主要面向對功耗需求極低、用紐扣電池供電的應用。芯片設計可有兩種:雙模、單模和增強的早期版本。早期的Wibree和藍牙 ULP(超低功耗)的名稱被廢除,取而代之的是后來用于一時的BLE。2011年晚些時候,新的商標推出,即用于主設備的 "Bluetooth Smart Ready"和用于傳感器的"Bluetooth Smart"。

單模芯片的成本降低,使設備的高度整合和兼容成為可能。它的特點之一是輕量級的鏈路層,可提供低功耗閑置模式操作、簡易的設備發現、和可靠地點對多數據傳輸,并擁有成本極低的高級節能和安全加密連接。

4.0版本的一般性改進包括推進藍牙低功耗模式所必需的改進、以及通用屬性配置文件(GATT) 和AES加密的安全管理器(SM) 服務。

核心規格附錄2 于2011年12月正式推出,它包括對音頻主機控制器接口和高速(802.11)協議適配層的改進。

核心規格附錄3修訂2于2012年7月24日正式被采用。

核心規格附錄4于2013年2月12日正式被采用。

4.1版本

藍牙技術聯盟于2013年12月正式宣布采用藍牙核心規格4.1版本。 這一規格是對藍牙4.2版本的一次軟件更新,而非硬件更新。這一更新包括藍牙核心規格附錄(CSA1、2、3和4)并添加了新的功能、提高了消費者的可用性。這些特性包括提升了對LTE和批量數據交換率共存的支持,以及通過允許設備同時支持多重角色幫助開發者實現創新。

4.1版本的特性如下

請注意有些特性在4.1版本之前的核心規格附錄(CSA)中就已存在。

4.2版本

藍牙4.2發布于2014年12月2日。它為IOT推出了一些關鍵性能,是一次硬件更新。 但是一些舊有藍牙硬件也能夠獲得藍牙4.2的一些功能,如通過固件實現隱私保護更新。

主要文章:藍牙協議棧和藍牙協議

藍牙被定義為協議層架構,包括核心協議、電纜替代協議、電話傳送控制協議、選用協議。所有藍牙堆棧的強制性協議包括:LMP、L2CAP和SDP。此外,與藍牙通信的設備基本普遍都能使用HCI和 RFCOMM這些協議。

1、LMP

鏈路管理協議(LMP)用于兩個設備之間無線鏈路的建立和控制。應用于控制器上。

2、L2CAP

邏輯鏈路控制與適配協議(L2CAP)常用來建立兩個使用不同高級協議的設備之間的多路邏輯連接傳輸。提供無線數據包的分割和重新組裝。

在基本模式下,L2CAP能最大提供64kb的有效數據包,并且有672字節作為默認MTU(最大傳輸單元),以及最小48字節的指令傳輸單元。

在重復傳輸和流控制模式下,L2CAP可以通過執行重復傳輸和CRC校驗(循環冗余校驗)來檢驗每個通道數據是否正確或者是否同步。

藍牙核心規格附錄1 在核心規格中添加了兩個附加的L2CAP模式。這些模式有效的否決了原始的重傳和流控模式。

其中任何一種模式的可靠性都是可選擇的,并/或由底層藍牙BDR/EDR空中接口通過配置重傳數量和刷新超時而額外保障的。順序排序是是由底層保障的。

只有ERTM 和 SM中配置的 L2CAP通道才有可能在AMP邏輯鏈路上運作。

3、SDP

服務發現協議(SDP)允許一個設備發現其他設備支持的服務,和與這些服務相關的參數。比如當用手機去連接藍牙耳機(其中包含耳機的配置信息、設備狀態信息,以及高級音頻分類信息(A2DP)等等)。并且這些眾多協議的切換需要被每個連接他們的設備設置。每個服務都會被全局獨立性識別號(UUID)所識別。根據官方藍牙配置文檔給出了一個UUID的簡短格式(16位)。

4、RFCOMM

射頻通信(RFCOMM)常用于建立虛擬的串行數據流。RFCOMM提供了基于藍牙帶寬層的二進制數據轉換和模擬EIA-232(即早前的的RS-232)串行控制信號,也就是說,它是串口仿真。

RFCOMM向用戶提供了簡單而且可靠的串行數據流。類似TCP。它可作為AT指令的載體直接用于許多電話相關的協議,以及通過藍牙作為OBEX的傳輸層。

許多藍牙應用都使用RFCOMM由于串行數據的廣泛應用和大多數操作系統都提供了可用的API。所以使用串行接口通訊的程序可以很快的移植到RFCOMM上面。

5、BNEP

網絡封裝協議(BNEP)用于通過L2CAP傳輸另一協議棧的數據。主要目的是傳輸個人區域網絡配置文件中的IP 封包。BNEP在無線局域網中的功能與SNAP類似。

6、AVCTP

音頻/視頻控制傳輸協議(AVCTP)被遠程控制協議用來通過L2CAP傳輸AV/C指令。立體聲耳機上的音樂控制按鈕可通過這一協議控制音樂播放器。

7、AVDTP

音視頻分發傳輸協議(AVDTP)被高級音頻分發協議用來通過L2CAP向立體聲耳機傳輸音樂文件。適用于藍牙傳輸中的視頻分發協議。

8、TCS

電話控制協議–二進制(TCS BIN)是面向字節協議,為藍牙設備之間的語音和數據通話的建立定義了呼叫控制信令。此外,TCS BIN 還為藍牙TCS設備的的群組管理定義了移動管理規程。

TCS-BIN僅用于無繩電話協議,因此并未引起廣泛關注。

9、采用的協議

采用的協議是由其他標準制定組織定義、并包含在藍牙協議棧中,僅在必要時才允許藍牙對協議進行編碼。采用的協議包括:

基帶糾錯

根據不同的封包類型,每個封包可能受到糾錯功能的保護,或許是1/3速率的前向糾錯(FEC) ,或者是2/3速率。此外,出現CRC錯誤的封包將會被重發,直至被自動重傳請求(ARQ)承認。

設置連接

任何可發現模式下的藍牙設備都可按需傳輸以下信息:

任何設備都可以對其他設備發出連接請求,任何設備也都可能添加可回應請求的配置。但如果試圖發出連接請求的設備知道對方設備的地址,它就總會回應直接連接請求,且如果有必要會發送上述列表中的信息。設備服務的使用也許會要求配對或設備持有者的接受,但連接本身可由任何設備發起,持續至設備走出連接范圍。有些設備在與一臺設備建立連接之后,就無法再與其他設備同時建立連接,直至最初的連接斷開,才能再被查詢到。

每個設備都有一個唯一的48-位的地址。然而這些地址并不會顯示于連接請求中。但是用戶可自行為他的藍牙設備命名(藍牙設備名稱),這一名稱即可顯示在其他設備的掃描結果和配對設備列表中。

多數手機都有藍牙設備名稱(Bluetooth name),通常默認為制造商名稱和手機型號。多數手機和手提電腦都會只顯示藍牙設備名稱,想要獲得遠程設備的更多信息則需要有特定的程序。當某一范圍內有多個相同型號的手機(比如 Sony Ericsson T610)時,也許會讓人分辨哪個才是它的目標設備。(詳見Bluejacking)

配對和連接

1、動機

藍牙所能提供多很多服務都可能顯示個人數據或受控于相連的設備。出于安全上的考量,有必要識別特定的設備,以確保能夠控制哪些設備能與藍牙設備相連的。同時,藍牙設備也有必要讓藍牙設備能夠無需用戶干預即可建立連接(比如在進入連接范圍的同時).

未解決該矛盾,藍牙可使用一種叫bonding(連接)的過程。Bond是通過配對(paring)過程生成的。配對過程通過或被自用戶的特定請求引發而生成bond(比如用戶明確要求"添加藍牙設備"),或是當連接到一個出于安全考量要求需要提供設備ID的服務時自動引發。這兩種情況分別稱為dedicated bonding和general bonding。

配對通常包括一定程度上的用戶互動,已確認設備ID。成功完成配對后,兩個設備之間會形成Bond,日后再再相連時則無需為了確認設備ID而重復配對過程。用戶也可以按需移除連接關系。

2、實施

配對過程中,兩個設備可通過一種創建一種稱為鏈路字的共享密鑰建立關系。如果兩個設備都存有相同的鏈路字,他們就可以實現paring或bonding。一個只想與已經bonding的設備通信的設備可以使用密碼驗證對方設備的身份,以確保這是之前配對的設備。一旦鏈路字生成,兩個設備間也許會加密一個認證的異步無連接(Asynchronous Connection-Less,簡稱ACL) 鏈路,以防止交換的數據被竊取。用戶可刪除任何一方設備上的鏈路字,即可移除兩設備之間的bond,也就是說一個設備可能存有一個已經不在與其配對的設備的鏈路字。

藍牙服務通常要求加密或認證,因此要求在允許設備遠程連接之前先配對。一些服務,比如對象推送模式,選擇不明確要求認證或加密,因此配對不會影響服務用例相關的用戶體驗。

3、配對機制

在藍牙2.1版本推出安全簡易配對(Secure Simple Pairing) 之后,配對機制有了很大的改變。以下是關于配對機制的簡要總結:

SSP被認為簡單的原因如下:

4、安全性擔憂

藍牙2.1之前版本是不要求加密的,可隨時關閉。而且,密鑰的有效時限也僅有約23.5 小時。單一密鑰的使用如超出此時限,則簡單的XOR攻擊有可能竊取密鑰。

藍牙2.1版本從一些幾個方面進行了說明:

鏈路字可能儲存于設備文件系統,而不是在藍牙芯片本身。許多藍牙芯片制造商將鏈路字儲存于設備-然而,如果設備是可移動的,就意味著鏈路字也可能隨設備移動。

空中接口

這一協議在無需認證的2.402–2.480GHz ISM頻段上運行。為避免與其他使用2.45 GHz頻段的協議發生干擾,藍牙協議將該頻段分割為間隔為1MHz的79個頻段并以1660跳/秒的跳頻速率變化通道。1.1和1.2版本的速率可達723.1kbit/s。2.0版本 有藍牙增強數據率(EDR) 功能,速率可達2.1Mbit/s;這也導致了相應的功耗增加。在某些情況下,更高的數據速率能夠抵消功耗的增加。

另請參見:基于通信網絡的移動安全和攻擊

藍牙擁有機密性、完整性和基于SAFER+分組密碼的定制算法的密鑰導出。藍牙密鑰生成通常基于藍牙PIN,這是雙方設備都必須輸入的。如果一方設備(如耳機、或類似用戶界面受限的設備)有固定PIN,這一過程也可能被修改。配對過程中,初始密鑰或主密鑰通過E22算法生成。 E0流密碼也用于加密數據包、授權機密性,它是基于公共加密的、也就是之前生成的鏈路字或主密鑰。這些密鑰可用于對通過空中接口傳輸的數據進行后續加密,密鑰有賴于雙方或一方設備中輸入的PIN。

Andreas Becher于2008年發表了藍牙漏洞信息的利用概況。

2008年9月,美國國家標準與技術研究院(National Institute of Standards and Technology,NIST)發布了藍牙安全指南(Guide to Bluetooth Security),供相關機構參考。該指南描述了藍牙的安全功能,以及如何有效的保護藍牙技術。藍牙技術有它的優勢,但它易受拒絕服務攻擊、竊聽、中間人攻擊、消息修改及資源濫用。用戶和機構都必須評估自己所能接受的風險等級,并在藍牙設備的生命周期中增添安全功能。為減輕損失,NIST文件中還包括安全檢查列表,其內包含對藍牙微微網、耳機和智能讀卡器的創建和安全維護的指南和建議。

藍牙2.1發布于2007年,相應的消費設備最早出現于2009年,為藍牙安全(包括配對)帶來了顯著的改觀。更多關于這一改變的信息,請參見"配對機制"部分。

Bluejacking

主要文章:Bluejacking

Bluejacking是指用戶通過藍牙無線技術向對方不知情的用戶發送圖片或信息。常見的應用包括短信息,比如"你被Bluejack了"。Bluejacking不涉及設備上任何數據的刪除或更改。Bluejacking可能涉及取得對移動設備的無線控制和撥打屬于Bluejack發起者的付費電話。安全上的進展已經緩解了這一問題。

安全歷史進程

1、2001–2004

2001年,貝爾實驗室的Jakobsson和Wetzel from發現并指出了藍牙配對協議和加密方案的缺陷。2003年,A.L. Digital 公司的Ben和Adam Laurie發現藍牙安全實施上的一些重要缺陷有可能導致個人信息的泄露。隨后Trifinite Group的Martin Herfurt在德國漢諾威電腦展(CEBIT)的游樂場中進行了現場試驗,向世界展示了這一問題的重要性。 一種稱為BlueBug的新型攻擊被用于此次實驗。2004年,第一個生成通過藍牙在移動電話間傳播的病毒出現于塞班系統。卡巴斯基實驗室最早發現了該病毒,并要求用戶在病毒傳播之前確認未知軟件的安裝。病毒是由一群自稱"29A"的病毒開發者作為驗證概念編寫,并發送防病毒機構的。因此,它應被看作是對藍牙技術或塞班系統的潛在威脅,而非實際的威脅,原因是該病毒并未散播至塞班系統之外。2004年8月,一個世界紀錄級的實驗(另請參見Bluetooth sniping)證實,如果有定向天線和信號放大器,2類藍牙無線電的范圍可擴增至1.78km(1.11mi)。這就造成了潛在的安全威脅,因為攻擊者將能夠在相當程度的遠距離之外接入有缺陷的藍牙設備。攻擊者想要與目標設備建立連接,還必須能夠接受其發出的信息。如果攻擊者不知道藍牙地址和傳輸通道(盡管它們在設備使用狀態下幾分鐘之內就能推導出來),就不可能對藍牙設備進行攻擊。

2、2005年

2005年1月,一種稱為Lasco.A的移動惡意程序蠕蟲開始針對采用塞班系統(60系列平臺)的移動電話,通過藍牙設備自我復制并傳播至其他設備。一旦移動用戶允許接收另一設備發送來的文件(velasco.sis),這一蠕蟲即可開始自動安裝。一旦安裝成功,蠕蟲變回開始尋找并感染其他的藍牙設備。此外,蠕蟲會感染設備上其他的.SIS文件,通過可移動的媒體文件(保全數位、CF卡等)復制到另一設備上。蠕蟲可導致移動電話的不穩定。

2005年4月,劍橋大學安全研究員發表了針對兩個商業藍牙設備間基于PIN配對的被動攻擊的研究結果。他們證實了實際攻擊之快,以及藍牙對稱密鑰建立方法的脆弱。為糾正爭議缺陷,他們通過實驗證實,對于某些類型的設備(如移動電話),非對稱密鑰建立更可靠且可行。

2005年6月,Yaniv Shaked和Avishai Wool發表文章,描述了藍牙鏈路獲得PIN的被動和主動方法。如果攻擊者出現在最初配對時,被動攻擊允許配有相應設備的攻擊者竊聽通信或冒名頂替。主動攻擊方法使用專門建立的、必須插入到協議中特定的點的信息,

讓主從設備不斷重復配對過程。然后再通過被動攻擊即可攻獲PIN碼。這一攻擊的主要弱點是它要求用戶在設備受攻擊時根據提示重新輸入PIN。主動攻擊可能要求定制硬件,因為大多數商業藍牙設備并不具備其所需的定時功能。

2005年8月,英國劍橋郡警方發布警告,稱有不法分子通過有藍牙功能的電話跟蹤放置于車中的其他設備。警方建議當用戶把手提電腦或其他設備放置于車中時,須確保任何移動網絡連接均處于禁用狀態。

3、2006年

2006年4月, Secure Network和F-Secure的研究人員發布了一份報告,提醒人們注意可見狀態下的設備之多,并公布了有關藍牙服務的傳播、以及藍牙蠕蟲傳播進程緩解的相關數據。

4、2007年

2007年10月,在盧森堡黑客安全大會上,Kevin Finistere和Thierry Zoller展示并發布了一款課通過Mac OS X v10.3.9 和 v10.4上的藍牙進行通信的遠程跟外殼(root shell)。它們還展示了首個PIN 和 Linkkeys 破解器,這是基于Wool 和 Shaked的研究。

藍牙使用的是2.402GHz 到 2.480GHz的微波無線電頻譜。藍牙無線電設備的最大功率輸出,1類是100mW,2類是2.5mW,3類是1mW。即便是1類的最大功率輸出功率也小于移動電話的最小功率。UMTS和W-CDMA輸出為250mW,GSM1800/1900為1000mW,GSM850/900為2000mW。

解決這一問題的策略有很多,包括加大USB3.0設備與其他藍牙設備之間的距離,或購買屏蔽性能更好的USB線纜等簡單的解決方案。其他的解決方案還包括對計算機中的藍牙原件進行附加屏蔽等。

藍牙創新世界杯2009

2009年首屆藍牙創新世界杯在全球范圍內征集了250多個報名項目,來自于諾基亞、飛思卡爾半導體、德州儀器、北歐半導體、意法半導體和Brunel。

藍牙年度創新者2009

Physical Activity Innovations 公司的Edward Sazonov被授予2009年度藍牙年度創新者。Sazonov在2010年亞洲國際體育品牌用品及運動時尚博覽會(ISPO 2010)上的可穿戴技術展上舉辦的授獎儀式上接受了頒獎。Sazonov的Fit Companion是一個可以別在用戶衣服上或鞋上的小型傳感器,它可以對身體活動給予反饋,幫助用戶追蹤和完成健身目標。

藍牙創新世界杯2010

藍牙技術聯盟于2000年6月1日宣布第二屆藍牙創新世界杯的開展,主要關注的應用市場有體育與健身、保健、家居信息和控制等。比賽于2010年9月15日截止報名。

藍牙應用創新獎

藍牙創新世界杯于2013年變身為如今的藍牙應用創新獎(Bluetooth Breakthrough Awards)。藍牙應用創新獎項目關注當今最具創新力的產品和應用、即將面世的原型、以及學生群體進行中的項目。