蓝牙及其安全问题简介

蓝牙简介①蓝牙的概念及原理②蓝牙技术的特点③蓝牙的实际应用及应用前景蓝牙安全技术简介①蓝牙的安全机制②蓝牙手机存在安全漏洞及其安全建议蓝牙与红外、WIFI比较蓝牙是一种无线数据与语音通信的开放性全球规范，它能使包括移动电话、掌上电脑、笔记本电脑、相关外设和家庭电器等众多设备之间进行信息交换。蓝牙系统由四个功能单元组成：天线单元、链路控制单元、链路管理单元和软件单元。1、天线单元蓝牙的天线部分体积十分小巧、重量轻，属于微带天线。蓝牙空中接口是建立在天线电平为0dB的基础上的。空中接口遵循FCC有关电平为0dB的ISM频段的标准。如果全球电平达到100mW以上，可以使用扩展频谱功能来增加一些补充业务。2、链路控制单元目前蓝牙产品的链路控制硬件单元包括3个集成芯片：连接控制器、基带处理器以及射频传输/接收器，此外还使用了3－5个单独调谐元件。3、链路管理单元链路管理（LM）软件模块携带了链路的数据设置、鉴权、链路硬件配置和其它一些协议。LM能够发现其他远端LM并通过链路管理协议与之通信。LM模块提供如下服务：发送和接收数据、请求名称、链路地址查询、建立连接、鉴权、链路模式协商和建立、决定帧的类型等。4、软件单元：蓝牙的软件是一个独立的操作系统，不与任何操作系统捆绑，它符合已经制定好的蓝牙规范。包括两部分：第一部分为核心部分，用以规定诸如射频、基带、连接管理、业务发现、传输层以及与不同通信协议间的互用、互操作性等组件；第二部分为应用规范部分，用以规定不同蓝牙应用所需的协议和过程。可以随时随地用无线接口来接替有线电缆连接；具有很强的移植性，可以用于多种通信场合，引入身份识别后可以灵活的实现漫游；功耗低，对人体危害小；蓝牙集成电路应用简单，成本低廉，实现容易，易于推广。在手机上的应用嵌入蓝牙技术的数字移动电话将可实现一机三用，真正实现个人通信的功能。在掌上电脑上的应用掌上PC越来越普及，嵌入蓝牙芯片的掌上PC将提供想像不到的便利，通过掌上PC你不仅可以编写Email，而且可以立即发送出去，没有外线与PC连接，一切都由蓝牙设备来传送。蓝牙技术在传统家用电器中的应用将蓝牙系统嵌入微波炉，洗衣机，电冰箱，空调机等传统家用电器，使之智能化并具有网络信息终端的功能，能够主动地发布，获取和处理信息，赋予传统电器以新的内涵。办公环境中，无线局域网设备每年急速增长。蓝牙技术在汽车工业中有巨大的市场潜力。使用蓝牙互连的各种电子医疗设备具有更广泛的应用范围蓝牙采取的安全机制适用于对等通信情况，即双方以相同方式实现认证与加密规程。主要安全机制为使用密钥。链路层使用4个实体提供安全性：1、一个公开的蓝牙设备地址，长度为48比特；2、认证密钥，长度为128比特；3、加密密钥，长度为8～128比特；随机数，长度为128比特。向手机屏幕发送未被请求的文本信息；下载存储在手机中的所有数据；以及强迫被攻击手机呼叫第三方。预计，目前至少有50％一70％的蓝牙手机存在上述三种安全漏洞中的一种或多种。不使用就不启用。如果希望保护蓝牙的安全,一个首要的原则是在不需要使用蓝牙的时候将其关闭。将蓝牙设备设置为不可见模式。事实上将设备设置为不可见并不会对验证受信任设备造成影响,而且可以减少不必要的安全威胁。使用安全设置。在蓝牙规范中定义了三种安全模式,没有任何保护的无安全模式、通过验证码保护的服务级安全、可以应用加密的设备级安全,尽可能应用较高的安全模式。保持对安全更新的跟踪。安全漏洞是造成蓝牙手机安全问题的最主要原因之一,好在大部分存在安全漏洞的手机都可以通过厂商提供的更新获得解决。使用指纹识别系统。利用人的生理特征,如指纹等来识别个人的身份,是目前最为方便与安全的识别系统。使用高级加密技术。采用了高度加密技术,这种技术对普通消费者的语音信息进行特殊加密。蓝牙红外具有某种程度的互换性；可以绕弯，可以不对准，链接最大信号可达7个；传输距离在10米左右；需要加密只能对特定的数据进行数据传输，没有互换性；使用时，需要对准，比较直接，单对单；传输距离在1-2米；无区别。蓝牙WIFI传输速度较低;传输距离一般在10米左右;为不同的电子设备而设计。传输速度较高;WIFI产品最远可达96公里;WIFI是为无线局域网而设计。That’sAll。Thankyou！