2017-12-07 6 views
-1

私は、I/O機能を持たないBluetooth低エネルギー製品に取り組んでいます。 2つの製品を安全にペアにして鍵を交換することができますか?事前ブルートゥース低エネルギー; bleセキュリティー

+0

セキュリティの目標について詳しく教えてください。あなたはオープンで鍵を交換することはできないと言いましたが、これは始まりですが、実際に攻撃者がどのようになると予想していますか?これは大統領のための湿度センサーかペースメーカーですか? また、デバイスのエコシステムについても説明する必要があります。このデバイスはCentralまたはPeripheralですか?独自のモバイルアプリを作成していますか?あなたはiOSとAndroidをターゲットにしていますか? UWP? – Sarkreth

答えて

0

おかげで二つの可能なアプローチがあります。

1)可能な場合、固定キーを生成するためにあなたの製品を設定し、ご使用の製品のユーザーガイドにキー値が含まれるが。 2) "JustWorks"のペアリング方法を使用します。これは数値比較プロトコルを使用しますが、ユーザーには数字が表示されません。 Bluetooth標準(V4.2)から:「JustWorks関連モデルは、Numeric Comparisonアソシエーションモデルと同じ保護を受動盗聴に対して提供しますが、MITM(Man-in-the-middle)攻撃に対しては保護を提供しません。

これらの方法のいずれかを実装する方法については、ラジオのドキュメントを参照するか、ラジオサプライヤにお問い合わせください。

+0

キーが別の(Bluetooth以外の)チャネルで提供されているOOBペアリングも可能です。これはオプション1)と似ていますが、V4.2でも定義されています。 – Nebr

関連する問題