2017年5月，臭名昭著的勒索軟件WannaCry向全球各地的電腦發(fā)起了攻擊，并竊取了用戶數(shù)據(jù)進行勒索。來自150個國家和地區(qū)的數(shù)百萬臺計算機遭受影響，勒索軟件要求用戶通過比特幣這一加密電子貨幣的形式支付贖金。如果沒有穩(wěn)健的、基于標(biāo)準(zhǔn)的安全系統(tǒng)設(shè)計，物聯(lián)網(wǎng)（IoT）可能也會發(fā)生類似情況?？梢韵胂?，如果沒有完善的安全防護，今后物聯(lián)網(wǎng)設(shè)備的用戶也會迫不得已支付“贖金”讓“黑客”打開自家的家門。 安全性是藍牙mesh網(wǎng)絡(luò)設(shè)計的核心，而且這種安全性是強制性的，網(wǎng)絡(luò)中的每個數(shù)據(jù)包都會經(jīng)過加密和認(rèn)證。藍牙m(xù)esh網(wǎng)絡(luò)的安全性能夠保護整個mesh網(wǎng)絡(luò)免受各類威脅和問題的困擾，包括： 中繼攻擊（Replay attack）：可通過正確使用序列號來保護網(wǎng)絡(luò)不受中繼攻擊。 中間人攻擊(Man-in-the-middle attack)：采用非對稱加密技術(shù)來進行抵御，例如通過橢圓曲線Diffie-Hellman（ECDH）來有效防范中間人攻擊。 垃圾桶攻擊(Trash Can attack)：這種攻擊利用的是廢棄設(shè)備，必要時可通過刷新安全密鑰來防止攻擊發(fā)生。 概述 啟動配置（Provisioning）是向藍牙m(xù)esh網(wǎng)絡(luò)（如燈泡）添加新的未經(jīng)啟動配置設(shè)備的過程。該過程由啟動配置設(shè)備(Provisioner) 進行管理。啟動配置設(shè)備和未經(jīng)啟動配置設(shè)備遵循藍牙m(xù)esh規(guī)格中定義的固定過程。啟動配置設(shè)備向未經(jīng)啟動配置設(shè)備提供使其成為藍牙m(xù)esh節(jié)點的啟動配置數(shù)據(jù)（provisioning data）。 啟動配置設(shè)備通常是運行啟動配置應(yīng)用程序的智能手機或其它移動計算設(shè)備。盡管每個網(wǎng)絡(luò)只需要一臺啟動配置設(shè)備來執(zhí)行啟動配置，但可用的啟動配置設(shè)備可以有多臺。 啟動配置協(xié)議 藍牙m(xù)esh規(guī)格中定義了啟動配置協(xié)議，該協(xié)議定義了啟動配置流程中用于在啟動配置設(shè)備和新的未經(jīng)啟動配置設(shè)備之間進行通信的標(biāo)準(zhǔn)流程以及PDU。圖1描繪了完整藍牙m(xù)esh協(xié)議棧之外的啟動配置協(xié)議棧。 圖1: mesh系統(tǒng)架構(gòu)與啟動配置協(xié)議棧 從下到上的組件如下： 啟動配置承載層(Provisioning Bearer) 啟動配置承載層實現(xiàn)了啟動配置PDU在啟動配置設(shè)備和未經(jīng)啟動配置設(shè)備之間的傳輸。定義的兩個啟動配置承載層包括： PB-ADV：指通過藍牙廣播信道進行設(shè)備啟動配置的啟動配置承載層。PB-ADV承載層用于發(fā)送通用啟動配置 (Generic Provisioning) PDU。支持PB-ADV的設(shè)備應(yīng)盡可能執(zhí)行占空比接近100％的被動掃描，以避免遺漏任何發(fā)送來的通用啟動配置PDU。 PB-GATT：指使用來自代理協(xié)議的藍牙m(xù)esh代理（proxy）PDU來進行設(shè)備啟動配置的啟動配置承載層?！按韰f(xié)議能使節(jié)點通過面向連接的低功耗藍牙（Bluetooth Low Energy）承載層來收發(fā)網(wǎng)絡(luò)PDU、mesh Beacon、代理配置消息和啟動配置PDU。PB-GATT在GATT操作中包含了啟動配置PDU，涉及GATT啟動配置服務(wù)，同時能在啟動配置設(shè)備不支持PB-ADV時供其使用。 啟動配置協(xié)議 定義對于啟動配置PDU、行為和安全性的要求。了解啟動配置協(xié)議將有助于您根據(jù)應(yīng)用需求選擇合適的驗證方法。 啟動配置程序 啟動配置協(xié)議定義了10種啟動配置PDU： 啟動配置邀請 (Provisioning Invite) 啟動配置能力?(Provisioning Capabilities) 啟動配置狀態(tài)?(Provisioning State) 啟動配置公鑰?(Provisioning Public Key) 啟動配置輸入完成?(Provisioning Input Complete) 啟動配置確認(rèn)?(Provisioning Confirmation) 啟動配置隨機?(Provisioning Random)