国产毛片a精品毛-国产毛片黄片-国产毛片久久国产-国产毛片久久精品-青娱乐极品在线-青娱乐精品

如何使用藍牙4.2保護隱私?

發布時間:2015-10-26 10:55    發布者:designapp
關鍵詞: 藍牙4.2 , 藍牙
在我們的日常使用的無線通信設備當中,都包含了MAC地址。MAC地址具有唯一性的特點,通常在網絡通信當中,MAC地址作為設備符來采用。MAC地址大多是由設備的生產廠商來分配并且存儲在設備當中。如果在網絡當中有兩個設備具有相同的MAC地址,那么就會產生網絡通信的問題,所以設備的生產廠商在分配MAC地址的時候都非常小心,確保地址的唯一性。如果我們希望獲取設備的MAC地址也非常的簡單,當我們打開智能手機或者是平板電腦,你可以非常簡單的在類似于“設備管理”的界面找到設備的MAC地址,而有些設備,比如說無線路由器,它們的MAC地址就打印在設備的背面。同時,我們還可以通過其他的方式來獲取設備的MAC地址。

我們可以試想一下,當我們每天搭乘公共交通穿行了整個城市,當我們在商場購物或是和朋友在餐廳聚餐的時候,你的智能手機可以幫助你付費、點單和導航。如果你的智能手機接入到網絡熱點當中進行互聯網訪問的時候,它就可能會在這一系列的過程當中來廣播其MAC地址。我們前面提到了MAC地址在網絡通信當中的唯一性,你又是智能手機的使用者,那么這部智能手機的MAC地址從某一角度來講,就代表了你在無線通信過程當中的身份認證。因此就存在這樣一種可能,一些懷有惡意的人通過一些其他的無線通信設備,可以獲取你的智能手機進行數據交互時的MAC地址并且記錄了MAC地址出現的日期、時間和相關的位置,那么你的行蹤就可以被監控,如下圖所示。



使用藍牙技術,也可能面對上面的這種問題。因此在藍牙4.2核心規范當中,對上述問題提出了一種解決方法。要了解這個解決的方法,首先要現從藍牙設備的地址說起。和其他的無線通信技術類似,藍牙設備也有自身的設備地址,我們在藍牙的核心規范當中,通常稱其為BD_ADDR(Bluetooth Device Address),BD_ADDR將會在藍牙設備諸如連接和配對的過程當中起到設備識別的作用。對于藍牙設備,可以使用公有地址(Public Device Address),也可以使用隨機地址(Random Device Address),但無論是使用公有地址,還是隨機地址,它們的地址長度都是48比特,也就是6個字節。

公有地址的構成包含了兩個部分,一部分是公司識別碼(Company ID),其需要通過IEEE注冊機構付費獲得,公司識別碼長度為24比特,處于48比特設備地址的高24比特;另外一部分是公司分配碼(Company Assigned ID),其長度也為24比特,處于48比特設備地址的低24bit,如下圖所示。


公有地址

除了公有地址,藍牙設備也可以使用隨機地址進行相關的網絡操作。藍牙的隨機地址有包含兩種:靜態地址(Static Device Address)和私有地址(PrivateDevice Address)。由于靜態地址和本文的主題—如何使用藍牙4.2保護隱私關系不大,這里我們重點介紹一下私有地址。在私有地址的定義當中,又包含了兩個子類:不可解析私有地址(Non-resolvable Private Address)和可解析私有地址(Resolvable Private Address, RPA)。所謂不可解析的私有地址,就是藍牙設備地址在周期性的變化,并且這個地址無法被其他設備所解析,我們可以認為它就是一個隨機數。不可解析的私有地址可以保護用戶的隱私,因為不斷變化的設備地址使得任何設備都無法通過記錄藍牙設備地址的方式來對用戶進行跟蹤,但這樣的保護方式也意味著可信任的設備也無法這個藍牙設備的真實身份,因此我們著重介紹可解析的私有地址。如下圖所示,智能手機的設備地址在不斷的變化,因此即便是設備地址被獲取,也無法解析出設備的真實身份,除非具有某種解析密鑰。



可解析的私有地址意味著藍牙設備地址BD_ADDR在周期性的不斷變化,可以保護用戶的隱私不被跟蹤;同時由于其是可解析的,因此配對設備(Pair Device)可以通過這個私有地址解析出藍牙設備的真實身份。因此,我們要了解可解析的私有地址是如何產生的?

假設有兩個藍牙設備,分別是設備A和設備B,在兩個藍牙設備A、B建立連接之后,這兩個藍牙設備可以通過配對的方式交換各自的身份解析密鑰IRK(Identity Resolving Key, IRK),設備A的身份解析密鑰IRK-A,設備B的身份解析密鑰IRK-B。假設設備B采用了可解析的私有地址機制,那么設備B就需要周期性的產生可解析的私有地址。下圖是可解析隨機地址的結構,其中可解析隨機地址的高兩個比特分別為0和1,作為可解析地址的標識符。


可解析私有地址

當設備B需要生成隨機地址的時候,其內部會首先生成一個隨機數prand,基于prand隨機數,設備B需要利用哈希hash算法生成可解析隨機地址的另外一部分,hash。prand隨機數和哈希hash分別占用24比特,計算公式為:

哈希hash = ah(IRK-B, prand隨機數)

其中函數ah在藍牙4.2核心規范第3卷H部分2.2.2章節有詳細介紹,此處不再贅述。當設備B具有了prand隨機數和基于prand隨機數生成的哈希hash之后,通過移位相與的方式,就可以生成可解析隨機地址RPA。

RPA= hash || prand

那么設備A該如何解析RPA呢?當設備A收到一個藍牙設備地址BD_ADDR,并且這個地址的地址標識符表明其是一個可解析隨機地址,設備A首先將這個地址拆分為prand隨機數和哈希hash。接下來其利用之前與設備B配對時獲取的IRK-B,通過函數ah來生成一個本地哈希localHash。

localHash = ah(IRK-B, prand)

如果生成的本地哈希localHash與拆分得到的哈希hash相等,說明這個地址是設備B所產生的可解析隨機地址;如果不等,代表解析失敗。設備A可以利用其獲取的其他設備的IRK對這個地址就行解析。下圖是一個地址解析的流程圖。


地址解析流程

因此,對于可解析隨機地址的解析,我們可以認為它是一個窮舉的過程。任何設備在收到一個可解析隨機地址的時候,都會利用其本地所存儲的所有IRK對這個可解析隨機地址進行哈希比對,如果相符,解析過程終止,這個地址的真實身份可解析;如果所有的IRK都無法對這個地址進行解析,那么解析失敗。

通過上述的方法,藍牙設備可以通過采用可解析隨機地址的方式來對設備隱私進行保護,進而對設備使用者的隱私進行保護。采用了可解析隨機地址之后,藍牙設備的地址是周期性不斷變化的,所以即使通過其他方式獲取了藍牙設備的地址,也無法通過設備地址出現的時間和地址來對設備進行跟蹤。只有那些經過配對過程完成了身份解析密鑰IRK交互的可信設備,才能對可解析隨機地址進行解析。
本文地址:http://www.qingdxww.cn/thread-154627-1-1.html     【打印本頁】

本站部分文章為轉載或網友發布,目的在于傳遞和分享信息,并不代表本網贊同其觀點和對其真實性負責;文章版權歸原作者及原出處所有,如涉及作品內容、版權和其它問題,我們將根據著作權人的要求,第一時間更正或刪除。
您需要登錄后才可以發表評論 登錄 | 立即注冊

廠商推薦

  • Microchip視頻專區
  • 5分鐘詳解定時器/計數器E和波形擴展!
  • PIC18-Q71系列MCU概述
  • 無線充電基礎知識及應用培訓教程3
  • 想要避免發生災難,就用MPLAB® SiC電源仿真器!
  • 貿澤電子(Mouser)專區

相關視頻

關于我們  -  服務條款  -  使用指南  -  站點地圖  -  友情鏈接  -  聯系我們
電子工程網 © 版權所有   京ICP備16069177號 | 京公網安備11010502021702
快速回復 返回頂部 返回列表
主站蜘蛛池模板: 天天夜日日日日碰日日摸 | 欧美国产高清 | 日日摸夜夜欧美一区二区 | 男女男精品视频在线播放 | 久久精品女人毛片国产 | 亚洲一区二区免费看 | 国产伊人自拍 | 亚洲综合色网 | 色香淫欲 | 欧美精品1 | 日日夜夜操美女 | 50种禁用软件app下载无限看 | 麻豆蜜桃传媒在线观看 | 国产在线精品一区二区中文 | 免费不卡视频 | 看全大色黄大色黄大片一级爽 | 91国内揄拍国内精品情侣对白 | 成年人黄色片 | 久草亚洲视频 | 在线观看视频网站www色 | 鸥美性生交xxxxx久久久 | 伊人久久大香线蕉 | 天天色踪合合 | 欧美日韩一区二区在线视频播放 | 麻豆中文字幕在线观看 | 日韩a在线 | 狼人射综合 | 五月天婷婷网亚洲综合在线 | 韩国精品一区二区 | 九一国产精品 | 成年男女免费视频观看性 | а天堂中文最新版在线官网视频 | 欧美日韩国产在线人成app | 青青草久久伊人 | 99福利资源久久福利资源 | 久久久久久久999 | 免费观看呢日本天堂视频 | 99在线观看精品免费99 | 二区在线观看 | 人人模人人干 | 国产老女人精品免费视频 |