低功耗藍(lán)牙安全性學(xué)習(xí)指南解釋了低功耗藍(lán)牙所具備的安全功能工具包以及它們的工作原理。軟件開發(fā)者還可以通過學(xué)習(xí)指南中的實(shí)踐練習(xí)，收獲通過編寫代碼來實(shí)現(xiàn)關(guān)鍵低功耗藍(lán)牙安全功能的實(shí)踐經(jīng)驗(yàn)。

低功耗藍(lán)牙產(chǎn)品可以達(dá)到遠(yuǎn)高于過去的安全水平。

藍(lán)牙技術(shù)和安全

藍(lán)牙技術(shù)已經(jīng)有20多年的歷史，目前藍(lán)牙設(shè)備每天的出貨量達(dá)到1000萬件。藍(lán)牙技術(shù)能夠如此“長壽”的原因有很多，其中的一個原因是藍(lán)牙技術(shù)聯(lián)盟（Bluetooth SIG）成員公司的不斷努力，在藍(lán)牙技術(shù)聯(lián)盟成員公司的要求和專業(yè)知識的推動下，藍(lán)牙技術(shù)不斷發(fā)展完善，功能變得更加全面和強(qiáng)大，其中也包括安全功能。

藍(lán)牙核心規(guī)格定義了一系列安全功能，包括加密、認(rèn)證和隱私功能以及各種安全程序，例如配對。配置文件規(guī)格可能強(qiáng)制要求也可能僅僅建議在相關(guān)產(chǎn)品中使用某些藍(lán)牙安全功能。

許多藍(lán)牙技術(shù)和安全理念都以安全工具包的形式提供安全功能，并且配置文件設(shè)計(jì)者、產(chǎn)品設(shè)計(jì)者和軟件開發(fā)者必須選擇并在其產(chǎn)品中使用安全工具包，從而達(dá)到合適的安全性。由于安全問題與產(chǎn)品、產(chǎn)品的預(yù)期用戶以及產(chǎn)品的使用環(huán)境息息相關(guān)，因此產(chǎn)品制造商的團(tuán)隊(duì)需要負(fù)責(zé)自行對安全問題進(jìn)行評估。

憑借符合最新藍(lán)牙核心規(guī)格的棧，低功耗藍(lán)牙（LE）產(chǎn)品可以達(dá)到遠(yuǎn)高于過去的安全水平。例如在4.2版本中，低功耗藍(lán)牙開始使用一種更安全的新配對方法——低功耗安全連接（LE Secure Connections）。但如要達(dá)到更高或最高安全性，則需要設(shè)計(jì)者和開發(fā)者以最恰當(dāng)?shù)姆绞绞褂煤线m的安全功能。

曲折的學(xué)習(xí)過程

如果您并不熟悉藍(lán)牙技術(shù)并且也是安全方面的新手，您該從哪里開始了解藍(lán)牙技術(shù)安全性，又要如何開始呢？您該如何了解藍(lán)牙技術(shù)有哪些安全功能，以及它們與我們通常理解的安全概念和問題之間有何關(guān)系？您又要如何了解它們的工作原理以及如何在產(chǎn)品中使用它們呢？

到目前為止，這些問題的答案是：您必須做好準(zhǔn)備，一頭扎進(jìn)大篇幅的藍(lán)牙核心規(guī)格中開始閱讀。但藍(lán)牙核心規(guī)格長達(dá)三千多頁，雖然其中有專門介紹安全的部分，但這個主題在該規(guī)格的許多其他部分中都出現(xiàn)過，這意味著如果您想要全面了解藍(lán)牙的安全性，就需要通讀這份規(guī)格。根據(jù)您的起點(diǎn)以及先前的知識和經(jīng)驗(yàn)，您的學(xué)習(xí)過程可能會很艱難。對一些人來說，學(xué)習(xí)藍(lán)牙核心規(guī)格可能會像是在攀登一座無比艱難的高山。

低功耗藍(lán)牙安全性學(xué)習(xí)指南

為了幫助您熟悉基本的安全概念，包括低功耗藍(lán)牙有哪些安全功能、它們的工作原理以及您在什么時候可能會使用它們，我們創(chuàng)建了這份低功耗藍(lán)牙安全性學(xué)習(xí)指南。它并不能替代藍(lán)牙核心規(guī)格。如果您有任何關(guān)于藍(lán)牙協(xié)議棧如何運(yùn)作的技術(shù)問題，參考藍(lán)牙核心規(guī)格是更好的選擇。您可以把該指南當(dāng)作一份“指導(dǎo)攻略”。在學(xué)完該指南的部分或全部內(nèi)容后，您在藍(lán)牙核心規(guī)格方面的工作難度大大降低。

顧名思義，低功耗藍(lán)牙安全性學(xué)習(xí)指南只關(guān)注與低功耗藍(lán)牙有關(guān)的安全問題。

低功耗藍(lán)牙安全性學(xué)習(xí)指南分為多個模塊。如果您已熟悉一般安全概念，可以跳過這一部分。如果您已熟悉低功耗傳統(tǒng)配對（LE Legacy Pairing）的工作原理，但想了解低功耗藍(lán)牙安全連接是怎么回事，也可以直接閱讀有關(guān)低功耗藍(lán)牙安全連接的部分。在您仔細(xì)研讀這份低功耗藍(lán)牙安全性學(xué)習(xí)指南后，您應(yīng)當(dāng)可以找到一種省時且高效的方式學(xué)習(xí)藍(lán)牙核心規(guī)格。

低功耗藍(lán)牙安全性學(xué)習(xí)指南為任何從事低功耗藍(lán)牙工作的技術(shù)人員編寫。

低功耗藍(lán)牙安全性學(xué)習(xí)指南

對誰有幫助？

低功耗藍(lán)牙安全性學(xué)習(xí)指南為所有從事低功耗藍(lán)牙工作的技術(shù)人員而編寫。首席技術(shù)官和產(chǎn)品經(jīng)理可以從中了解低功耗藍(lán)牙定義的安全功能和為它們提供基礎(chǔ)的行業(yè)密碼標(biāo)準(zhǔn)。技術(shù)架構(gòu)師可以深入了解這些功能的工作原理，而軟件開發(fā)者可以通過一系列基于Zephyr操作系統(tǒng)和SDK的練習(xí)，獲得實(shí)現(xiàn)關(guān)鍵功能的實(shí)踐經(jīng)驗(yàn)。

編輯：jq