藍(lán)牙技術(shù)的安全性

藍(lán)牙技術(shù)的安全性

1 概論 
    藍(lán)牙技術(shù)基于芯片，提供短距離范圍的無(wú)線(xiàn)跳頻通信。它有很低的電源要求，并且可以被嵌入到任何數(shù)字設(shè)備之中。具有藍(lán)牙芯片的數(shù)字設(shè)備，比如便攜計(jì)算機(jī)、手機(jī)、ＰＤＡ，可以通過(guò)藍(lán)牙移動(dòng)網(wǎng)絡(luò)進(jìn)行通信。幾年內(nèi)，藍(lán)牙將會(huì)出現(xiàn)在電視機(jī)、Ｈｉ－Ｆｉｓ、ＶＣＲ和微波爐等設(shè)備之中。 
    藍(lán)牙采用的無(wú)線(xiàn)跳頻技術(shù)使人們誤認(rèn)為藍(lán)牙的安全機(jī)制已經(jīng)解決?？墒菍?shí)際上，無(wú)線(xiàn)跳頻技術(shù)對(duì)于竊聽(tīng)者和截取者不是一個(gè)技術(shù)障礙。目前的藍(lán)牙芯片和設(shè)備并不具備數(shù)據(jù)的保密、數(shù)據(jù)的完整性和用戶(hù)身份認(rèn)證等安全措施。 
    同其他無(wú)線(xiàn)通信網(wǎng)絡(luò)一樣，藍(lán)牙網(wǎng)絡(luò)也是一個(gè)開(kāi)放的網(wǎng)絡(luò)。互聯(lián)網(wǎng)在設(shè)計(jì)之初，由于沒(méi)有考慮安全機(jī)制的設(shè)計(jì)，時(shí)至今日仍然面對(duì)著許多安全問(wèn)題。第一代移動(dòng)通信同樣沒(méi)有設(shè)計(jì)安全機(jī)制，致使第一代可移動(dòng)通信設(shè)備可以被仿造和監(jiān)聽(tīng)。第二代移動(dòng)通信ＧＳＭ網(wǎng)絡(luò)雖然使用了加密算法對(duì)用戶(hù)進(jìn)行鑒別，但是加密算法比較弱，已經(jīng)十分容易被破譯，在互聯(lián)網(wǎng)上就可以下載破譯軟件；對(duì)語(yǔ)音信號(hào)沒(méi)有有效的加密措施，不但手機(jī)上沒(méi)有加密措施，機(jī)站間也沒(méi)有加密措施。 
    目前，互聯(lián)網(wǎng)和第三代移動(dòng)通信以及ＷＡＰ都采用ＰＫＩ技術(shù)及公開(kāi)密鑰算法和對(duì)稱(chēng)密鑰算法的混合使用來(lái)保證可鑒別性、數(shù)據(jù)完整性和保密性以及通信的不可否定性。 
    現(xiàn)在，藍(lán)牙技術(shù)在ＳＩＧ討論藍(lán)牙協(xié)議2.0版本的同時(shí)，工業(yè)界已實(shí)施藍(lán)牙協(xié)議的1.0版和1.0Ｂ版。目前，基于1.0Ｂ版的協(xié)議棧進(jìn)入使用階段，各種藍(lán)牙設(shè)備業(yè)已面世或在研發(fā)之中。
    藍(lán)牙技術(shù)在誕生之初，并沒(méi)有考慮其安全性的問(wèn)題。雖然現(xiàn)在已提供128位的芯片號(hào)作為設(shè)備的鑒權(quán)號(hào)，可是它在通信中可以被篡改和冒用。 
    ＳＩＧ最近開(kāi)始重視藍(lán)牙的安全問(wèn)題，并且初步提出了藍(lán)牙安全的模式1、模式2和模式3。由于模式3的詳細(xì)安全方案仍在討論中，本文主要以模式2為基點(diǎn)討論藍(lán)牙的安全性。 
2 藍(lán)牙的安全結(jié)構(gòu) 
    藍(lán)牙技術(shù)已經(jīng)成為全球電信和電子技術(shù)發(fā)展的焦點(diǎn)。新開(kāi)發(fā)的應(yīng)用藍(lán)牙技術(shù)的產(chǎn)品也層出不窮。藍(lán)牙技術(shù)正在被廣泛地應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)、手機(jī)、ＰＤＡ和其他領(lǐng)域。 藍(lán)牙芯片是藍(lán)牙設(shè)備的基礎(chǔ)。西方國(guó)家已生產(chǎn)了基于不同技術(shù)（ＣＭＯＳ、絕緣體硅片等）的藍(lán)牙芯片。藍(lán)牙芯片的價(jià)格已在下降，在近兩年內(nèi)將達(dá)到人們普遍可以接受的水平。一個(gè)基于藍(lán)牙技術(shù)的移動(dòng)網(wǎng)絡(luò)終端可以由藍(lán)牙芯片及所嵌入的硬件設(shè)備、藍(lán)牙的核心協(xié)議棧、藍(lán)牙的支持協(xié)議棧和應(yīng)用層協(xié)議4部分組成。 
    一個(gè)基于藍(lán)牙技術(shù)的安全的移動(dòng)網(wǎng)絡(luò)終端還包括安全管理系統(tǒng)。一個(gè)基于藍(lán)牙技術(shù)的安全的移動(dòng)網(wǎng)絡(luò)終端的系統(tǒng)結(jié)構(gòu)如圖1所示。 

    西方國(guó)家的公司有的在芯片上開(kāi)發(fā)ＬＭＰ（鏈接管理協(xié)議），有的將ＬＭＰ固化在芯片之中。 
3 協(xié)議棧和安全管理系統(tǒng) 
    國(guó)際標(biāo)準(zhǔn)規(guī)定了3種藍(lán)牙設(shè)備的安全模式：模式1，現(xiàn)有的大多數(shù)基于藍(lán)牙的設(shè)備，不采用信息安全管理和不執(zhí)行安全保護(hù)及處理；模式2，藍(lán)牙設(shè)備采用信息安全管理并執(zhí)行安全保護(hù)和處理，這種安全機(jī)制建立在Ｌ2ＣＡＰ中和它之上的協(xié)議中；模式3，藍(lán)牙設(shè)備采用信息安全管理和執(zhí)行安全保護(hù)及處理，這種安全機(jī)制建立在芯片中和ＬＭＰ（鏈接管理協(xié)議）。 
    鑒于藍(lán)牙芯片的現(xiàn)狀，采用模式3將需要對(duì)現(xiàn)有的藍(lán)牙芯片進(jìn)行重新設(shè)計(jì)并且要增加和增強(qiáng)芯片的功能，不利于降低芯片價(jià)格。西方藍(lán)牙技術(shù)的生產(chǎn)商都在考慮采用模式2。 
    模式2的安全機(jī)制允許在不同的協(xié)議上增強(qiáng)安全性。Ｌ2ＣＡＰ可以增強(qiáng)藍(lán)牙安全性，ＲＦＣＯＭＭ可以增強(qiáng)藍(lán)牙設(shè)備撥號(hào)上網(wǎng)的安全性，ＯＢＥＸ可以增強(qiáng)傳輸和同步的安全性。 
    藍(lán)牙的安全機(jī)制支持鑒別和加密。鑒別和認(rèn)證可以是雙向的，密鑰的建立是通過(guò)雙向的鏈接來(lái)實(shí)現(xiàn)的。鑒別和加密可以在物理鏈接中實(shí)現(xiàn)（例如，基帶級(jí)），也可以通過(guò)上層的協(xié)議來(lái)實(shí)現(xiàn)。 
4 安全的技術(shù)實(shí)施 
    （1）ＤＨ方案 
    使用ＤＨ算法建立雙方加密信息所用的密鑰，其工作流程如下。 
    在第一次通信中，當(dāng)通信狀態(tài)已經(jīng)確立后，發(fā)送方通過(guò)無(wú)線(xiàn)跳頻信號(hào)傳送Ａ給接收方。 
    Ａ＝ｇ＾ｘ ｍｏｄ ｐ 接收方在收到Ａ之后，發(fā)送Ｂ給發(fā)送方。 
    Ｂ＝ｇ＾ｙ ｍｏｄ ｐ 然后，發(fā)送方和接收方做以下計(jì)算： 
    ｋｅｙ＝ｇ＾ｘｙ ｍｏｄ ｐ 由于雙方都具有了ｋｅｙ，當(dāng)雙方作進(jìn)一步通信時(shí)，它們可以對(duì)發(fā)送文件或數(shù)據(jù)Ｍ作加密。 Ｃ＝ｋｅｙ(Ｍ) 接收方可以使用同樣的ｋｅｙ得到明文。 
    Ｍ＝ｋｅｙ(Ｃ) 
    ＤＨ方案有它的缺點(diǎn)，即主要是對(duì)用戶(hù)沒(méi)有作身份認(rèn)證。 
    （2）ＲＳＡ方案 
    ＲＳＡ方案可以有效地解決用戶(hù)的身份認(rèn)證和密鑰的確立，其工作流程如下。 
    Ａ和Ｂ是藍(lán)牙無(wú)線(xiàn)通信的使用者，Ａ和Ｂ在同一個(gè)ＣＡ（電子證書(shū)機(jī)構(gòu)）拿到自己的電子證書(shū)，其中包括自己的公鑰和有效等。它們也擁有ＣＡ的證書(shū)。 
    Ａ和Ｂ通信時(shí)： 
    第一步，Ａ將自己的證書(shū)送給Ｂ，Ｂ驗(yàn)證Ａ的證書(shū)。 
    第二步，確認(rèn)Ａ的證書(shū)后，Ｂ將自己的證書(shū)送給Ａ。 
    第三步，Ａ確認(rèn)Ｂ的證書(shū)后，用Ｂ的公鑰加密。一個(gè)用于數(shù)據(jù)加密的對(duì)稱(chēng)密鑰，它的運(yùn)算如下： 
    Ｃ＝（ｋｅｙ）ＰＢｍｏｄＮ 
    其中Ｎ＝ｐ．ｑ，ｐ和ｑ是兩個(gè)大的素?cái)?shù)，Ｎ是模，Ｐ_Ｂ是公鑰。 
    第四步，Ｂ收到Ｃ之后，做以下運(yùn)算： 
    ｋｅｙ＝ＣＲ_ＢｍｏｄＮ Ｒ_Ｂ是Ｂ的密鑰。 
    第五步，在第四步結(jié)束后，雙方都擁有ｋｅｙ，雙方的通信就可以用ｋｅｙ來(lái)加密Ｃ＝（Ｍ）ｋｅｙ，由于只有Ａ和Ｂ知道ｋｅｙ，所以加密后的Ｃ只有Ａ和Ｂ可以解密。 
    該協(xié)議棧和安全管理系統(tǒng)可以建立在任何基于ＲＦＣＯＭＭ的藍(lán)牙設(shè)備上。它的目標(biāo)是建立一套安全的藍(lán)牙通信機(jī)制。 
    在鑒別和認(rèn)證的過(guò)程中，以前的一些藍(lán)牙設(shè)備可以實(shí)現(xiàn)設(shè)備的鑒別。該例子可以實(shí)現(xiàn)對(duì)用戶(hù)身份的鑒別，它還有以下其他優(yōu)點(diǎn)。 
    1）不僅可以對(duì)設(shè)備認(rèn)證，還可以對(duì)用戶(hù)的身份認(rèn)證，防止冒用和偽造設(shè)備。在Ｌ2ＣＡＰ或ＲＦＣＯＭＭ中調(diào)用函數(shù)ＭＤＨ（ｅｌｅｍｅｎｔ，Ｒｏｏｔ，ｍｏｄｎｌｎ，ＶＡＲ1，ＶＡＲ2，ＶＡＲ）建立兩方共享的密鑰和實(shí)現(xiàn)對(duì)用戶(hù)的認(rèn)證。 
    2）加密可靠和安全，加密方法靈活。加密功能可以由ＥＸＢＸ、ＲＦＣＯＭＭ或Ｌ2ＣＡＰ調(diào)用安全管理系統(tǒng)的ＥＡ（Ｄａｔｅ、Ｋｅｙ、ＶＡＲ1）實(shí)現(xiàn)，由ＣＡ（Ｄａｔｅ、Ｋｅｙ、ＶＡＲ1）實(shí)現(xiàn)解密。 
    3）數(shù)據(jù)的完整性。系統(tǒng)可以檢測(cè)干擾和傳輸信號(hào)的改變。在任何一級(jí)協(xié)議中，通過(guò)調(diào)用ＭＡＣ（Ｄａｔａ、Ｋｅｙ、ＶＡＲ1、ＶＡＲ2）可以發(fā)現(xiàn)無(wú)線(xiàn)信號(hào)所受到的干擾和改變。 
5 結(jié)論
    藍(lán)牙技術(shù)正在引起越來(lái)越廣泛的重視，在工業(yè)和家庭方面的應(yīng)用也越來(lái)越多。它的安全性隨著它的應(yīng)用將被使用者重視，設(shè)計(jì)和規(guī)劃藍(lán)牙的安全已成為刻不容緩的任務(wù)。本文的目的旨在拋磚引玉，引發(fā)業(yè)內(nèi)專(zhuān)家的討論和參考，將藍(lán)牙技術(shù)開(kāi)發(fā)得更完善和更實(shí)用。