无线网络安全第5章节.ppt

《无线网络安全第5章节.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、无线网络安全（第五章）第五章无线个域网安全2中国密码学会组编目录Bluetooth安全Bluetooth协议与特点Bluetooth链路层安全ZigBee安全机制ZigBee技术简介ZigBee安全架构ZigBeeMAC（IEEE802.15.4）安全3中国密码学会组编Bluetooth安全Bluetooth协议与特点蓝牙协议蓝牙标准包括两大部分：核心（Core）部分定义了蓝牙的技术细节；轮廓（Profile）部分定义了在蓝牙的各种应用中协议栈的组成。蓝牙标准主要定义的是底层协议，同时为保证和其他协议

2、的兼容性，也定义了一些高层协议和相关接口。从ISO的OSI七层协议标准来看，蓝牙标准主要定义的是物理层、链路层和网络层的结构。4中国密码学会组编Bluetooth安全Bluetooth协议与特点蓝牙协议栈的组成射频协议（RF/RadioProtocol）：定义了蓝牙发送器和接收器的各个参数，包括发送器的调制特性、接收器的灵敏度、抗干扰性能、互调特性和接收信号强度指示等。基带+链路控制协议（Baseband/LCProtocol）：定义了基带部分协议和其他低层链路功能，是蓝牙技术的核心。链路管理协议（L

3、inkManagerProtocol，LMP）：用于链路的建立、安全和控制，为此LMP定义了许多功能。主机控制器接口（HostControllerInterface，HCI）协议：描述了主机控制器接口功能在蓝牙中起着中间层的作用：向下给链路控制器协议和链路管理协议提供接口，向上给逻辑链路控制和适配协议提供接口，提供一个访问蓝牙基带的统一方法。5中国密码学会组编蓝牙应用协议栈6中国密码学会组编Bluetooth安全Bluetooth协议与特点蓝牙协议栈的组成逻辑链路控制和适配协议：支持高层协议复用、帧的

4、组装和拆分、传送QoS信息。提供面向连接和非连接两种业务。服务发现协议：如何发现蓝牙设备所提供服务的协议，使高层应用能够得知可提供的服务。在两个蓝牙设备第一次通信时，需要通过SDP来了解对方能够提供何种服务，并将自己可提供的服务通知对方。高层协议：包括串口通信协议、电话控制协议、对象交换协议、控制命令、电子商务标准协议和PPP、IP、TCP、UDP等相关的Internet协议及WAP协议。7中国密码学会组编Bluetooth安全Bluetooth协议与特点蓝牙的特点全球范围使用：蓝牙工作在2.4GHz

5、的ISM频段，全球大多数国家ISM频段范围是2.4～2.4835GHz，使用该频段无须向各国的无线电资源管理部门申请许可证。可以传输语音和数据：蓝牙同时采用了电路交换和分组交换两种交换技术，支持数据和语音的同时传输。蓝牙中定义了两种链路类型，分别用来传输数据和语音。组网灵活：根据蓝牙设备在网络中的角色不同，可以将其分为主设备（Master）和从设备（Slave）。在建立连接时，主动发起连接请求的为主设备，响应方为从设备。几个蓝牙设备可以连接建立成一个微微网（Piconet），在一个微微网中只能有一个主

6、设备，一个主设备最多可以带7个从设备。8中国密码学会组编Bluetooth安全Bluetooth协议与特点蓝牙的特点体积小，便于集成到其他设备中：蓝牙芯片的封装尺寸已经缩小至不到16mm。功耗低：蓝牙设备在连接状态下，有4种工作模式：激活（Active）、呼吸（Sniff）、保持（Hold）和休眠（Park）。Active模式是正常的工作状态；Sniff模式下从设备周期性的被激活；Hold模式下从设备停止监听来自主设备的数据分组；Park模式下主从设备仍然保持同步，但从设备已经不需要保留其激活成员地址

7、。后3种模式为节能模式，定义这3种节能模式就是为了尽可能降低蓝牙的功耗。9中国密码学会组编Bluetooth安全Bluetooth链路层安全安全模式非安全模式。不采用信息安全管理和执行安全保护，设备运行一般应用时使用。该模式下，设备避开链路层的安全功能，可访问不含敏感信息的数据库。业务层安全模式。蓝牙设备在L2CAP层建立信道之后采用信息安全管理并执行安全保护。这种安全机制建立在L2CAP及其之上的协议中，该模式可为多种应用提供不同的访问策略，可并行运行安全需求不同的应用。链路层安全模式。在LMP层建

8、立链路的同时就采用信息安全管理和执行安全保护，该安全机制建立在芯片中和LMP协议基础上。在该模式中，链路管理器（LM）在同一层面上对所有的应用强制执行安全措施。10中国密码学会组编Bluetooth安全Bluetooth链路层安全安全信息单元蓝牙设备地址：每个蓝牙设备唯一的48比特的地址。链路密钥：是身份认证和加密的重要参数，128比特。通过E21或E22算法产生。加密密钥：用于加密的8～128位密钥，用Kc表示，由E3算法产生。随机数：由蓝牙设备产生的