低功耗藍牙安全性學(xué)習(xí)指南解釋了低功耗藍牙所具備的安全功能工具包以及它們的工作原理。軟件開發(fā)者還可以通過學(xué)習(xí)指南中的實踐練習(xí)，收獲通過編寫代碼來實現(xiàn)關(guān)鍵低功耗藍牙安全功能的實踐經(jīng)驗。

低功耗藍牙產(chǎn)品可以達到遠高于過去的安全水平。

藍牙技術(shù)和安全

藍牙技術(shù)已經(jīng)有20多年的歷史，目前藍牙設(shè)備每天的出貨量達到1000萬件。藍牙技術(shù)能夠如此“長壽”的原因有很多，其中的一個原因是藍牙技術(shù)聯(lián)盟（Bluetooth SIG）成員公司的不斷努力，在藍牙技術(shù)聯(lián)盟成員公司的要求和專業(yè)知識的推動下，藍牙技術(shù)不斷發(fā)展完善，功能變得更加全面和強大，其中也包括安全功能。

藍牙核心規(guī)格定義了一系列安全功能，包括加密、認證和隱私功能以及各種安全程序，例如配對。配置文件規(guī)格可能強制要求也可能僅僅建議在相關(guān)產(chǎn)品中使用某些藍牙安全功能。

許多藍牙技術(shù)和安全理念都以安全工具包的形式提供安全功能，并且配置文件設(shè)計者、產(chǎn)品設(shè)計者和軟件開發(fā)者必須選擇并在其產(chǎn)品中使用安全工具包，從而達到合適的安全性。由于安全問題與產(chǎn)品、產(chǎn)品的預(yù)期用戶以及產(chǎn)品的使用環(huán)境息息相關(guān)，因此產(chǎn)品制造商的團隊需要負責(zé)自行對安全問題進行評估。

憑借符合最新藍牙核心規(guī)格的棧，低功耗藍牙（LE）產(chǎn)品可以達到遠高于過去的安全水平。例如在4.2版本中，低功耗藍牙開始使用一種更安全的新配對方法——低功耗安全連接（LE Secure Connections）。但如要達到更高或最高安全性，則需要設(shè)計者和開發(fā)者以最恰當(dāng)?shù)姆绞绞褂煤线m的安全功能。

曲折的學(xué)習(xí)過程

如果您并不熟悉藍牙技術(shù)并且也是安全方面的新手，您該從哪里開始了解藍牙技術(shù)安全性，又要如何開始呢？您該如何了解藍牙技術(shù)有哪些安全功能，以及它們與我們通常理解的安全概念和問題之間有何關(guān)系？您又要如何了解它們的工作原理以及如何在產(chǎn)品中使用它們呢？

到目前為止，這些問題的答案是：您必須做好準備，一頭扎進大篇幅的藍牙核心規(guī)格中開始閱讀。但藍牙核心規(guī)格長達三千多頁，雖然其中有專門介紹安全的部分，但這個主題在該規(guī)格的許多其他部分中都出現(xiàn)過，這意味著如果您想要全面了解藍牙的安全性，就需要通讀這份規(guī)格。根據(jù)您的起點以及先前的知識和經(jīng)驗，您的學(xué)習(xí)過程可能會很艱難。對一些人來說，學(xué)習(xí)藍牙核心規(guī)格可能會像是在攀登一座無比艱難的高山。

低功耗藍牙安全性學(xué)習(xí)指南

為了幫助您熟悉基本的安全概念，包括低功耗藍牙有哪些安全功能、它們的工作原理以及您在什么時候可能會使用它們，我們創(chuàng)建了這份低功耗藍牙安全性學(xué)習(xí)指南。它并不能替代藍牙核心規(guī)格。如果您有任何關(guān)于藍牙協(xié)議棧如何運作的技術(shù)問題，參考藍牙核心規(guī)格是更好的選擇。您可以把該指南當(dāng)作一份“指導(dǎo)攻略”。在學(xué)完該指南的部分或全部內(nèi)容后，您在藍牙核心規(guī)格方面的工作難度大大降低。

顧名思義，低功耗藍牙安全性學(xué)習(xí)指南只關(guān)注與低功耗藍牙有關(guān)的安全問題。

低功耗藍牙安全性學(xué)習(xí)指南分為多個模塊。如果您已熟悉一般安全概念，可以跳過這一部分。如果您已熟悉低功耗傳統(tǒng)配對（LE Legacy Pairing）的工作原理，但想了解低功耗藍牙安全連接是怎么回事，也可以直接閱讀有關(guān)低功耗藍牙安全連接的部分。在您仔細研讀這份低功耗藍牙安全性學(xué)習(xí)指南后，您應(yīng)當(dāng)可以找到一種省時且高效的方式學(xué)習(xí)藍牙核心規(guī)格。

低功耗藍牙安全性學(xué)習(xí)指南為任何從事低功耗藍牙工作的技術(shù)人員編寫。

低功耗藍牙安全性學(xué)習(xí)指南

對誰有幫助？

低功耗藍牙安全性學(xué)習(xí)指南為所有從事低功耗藍牙工作的技術(shù)人員而編寫。首席技術(shù)官和產(chǎn)品經(jīng)理可以從中了解低功耗藍牙定義的安全功能和為它們提供基礎(chǔ)的行業(yè)密碼標準。技術(shù)架構(gòu)師可以深入了解這些功能的工作原理，而軟件開發(fā)者可以通過一系列基于Zephyr操作系統(tǒng)和SDK的練習(xí)，獲得實現(xiàn)關(guān)鍵功能的實踐經(jīng)驗。

編輯：jq