低功耗藍牙信標是否安全且私密？

　　引言

　　許多之前從未使用過(guò)無(wú)線(xiàn)技術(shù)的原始設備制造商(OEM)現在正在采用藍牙(Bluetooth)技術(shù)，并將信標添加到自己的產(chǎn)品中。對這些制造商而言，這可能會(huì )很簡(jiǎn)單，但更有可能的是他們會(huì )遇到一些挑戰。除了硬件、軟件和電池壽命等考量因素，信標設計者還需要考慮安全和隱私這項因素。

　　1關(guān)于安全性

　　最近的新聞報道中強調，消費者擔心信標會(huì )“追蹤自己的一舉一動(dòng)”。事實(shí)上，典型的信標并不收集數據，因為它們是單向設備——只進(jìn)行廣播。真正侵犯人們隱私的其實(shí)是智能手機，它通過(guò)獲知信標的位置，并經(jīng)由手機上應用程序所提供的服務(wù)而侵犯人們的隱私。

　　實(shí)際上，智能手機可以在沒(méi)有信標的條件下，通過(guò)使用GPS、Wi-Fi和蜂窩網(wǎng)絡(luò )同樣可以侵犯到個(gè)人隱私。只因為信標可以低功耗和低成本方式來(lái)部署，因此在實(shí)現一種全新應用模式的同時(shí)，也引發(fā)了人們長(cháng)久以來(lái)一直存在的一些合理的擔心。其實(shí)，用戶(hù)也可以在其設備的設置中關(guān)閉所有這些“基于位置的服務(wù)(Location Based Service)”。

　　IT專(zhuān)業(yè)人員和商務(wù)人士也擔憂(yōu)信標的安全風(fēng)險。但是，這再一次暗示了通常情況下信標所沒(méi)有的功能：它們通常是單向設備，可以發(fā)送但無(wú)法接收信息。這就是說(shuō)，在一些應用中，信標的安全性很重要，這不僅是針對正在運行的操作，對信標的部署來(lái)說(shuō)也一樣。

　　對于信標廣播來(lái)說(shuō)，除非其是專(zhuān)有網(wǎng)絡(luò )的一部分，否則根據定義它是不加密的。然而，IT專(zhuān)業(yè)人員需要對進(jìn)來(lái)的信標網(wǎng)絡(luò )流量(如果有的話(huà))予以保護，且保護程度要與他們對網(wǎng)絡(luò )中其余設備所提供的保護一致，或者至少達到信標硬件能夠適應的程度。

　　在一些信標應用中，接近信標可能會(huì )產(chǎn)生實(shí)際的價(jià)值，比如獲得獎勵積分或者進(jìn)入一家商店，那么信標提供者可能也同樣需要實(shí)施可預防欺詐的保護措施。這可能包括時(shí)間戳、臨時(shí)ID，或者隨機安全秘鑰，這些都隨著(zhù)每次接近事件而生成，并由后端系統進(jìn)行驗證。

　　2設備管理功能的安全性

　　當信標在現場(chǎng)部署或升級時(shí)，會(huì )經(jīng)歷一個(gè)配置過(guò)程。這很可能就是信標最容易遭受安全漏洞威脅的時(shí)候。在這些情況下，信標可以使用藍牙的安全功能(例如配對、認證、加密等)，以及其它的安全措施，比如強密碼保護。

　　對于部署來(lái)說(shuō)，訪(fǎng)問(wèn)配置服務(wù)可被限制在一個(gè)很短的時(shí)間窗口內。該窗口結束后，設備就會(huì )成為一個(gè)普通的廣播信標，并且不再廣播其內部服務(wù)。該過(guò)程如圖1所示。

　　圖1 信標現場(chǎng)部署過(guò)程框圖

　　Power-up 上電 post power-up external input(pushbutton or reed switch)上電后的外部輸入(按鈕或開(kāi)關(guān))

　　enable provisioning mode:

　　-start beacon advertisements

　　-start configuration sevice advertisements

　　-set timer,e.g.,60 seconds

　　配置模式：

　　——啟動(dòng)信標廣告

　　——開(kāi)始配置服務(wù)廣告

　　——設置定時(shí)器，如60秒

　　Begin timer 開(kāi)始計時(shí) send connection request 發(fā)送連接請求

　　send authentications details 發(fā)送認證信息 authentication successful?認證成功?

　　Update configuration更新配置 connection acknowledged 連接確認

　　Disable configuration services 禁用配置服務(wù) enter normal beacon mode 輸入正常信標模式

　　Non-connectable,undirected advertisements 無(wú)連接，無(wú)廣告

　　作者：Silicon Labs供稿