安全管理协议（SMP）：配对流程、密钥生成与防中间人攻击——蓝牙面试核心考点精解

已于 2025-07-10 22:23:02 修改
阅读量732 收藏 31
点赞数 31
CC 4.0 BY-SA版权
分类专栏： 蓝牙面试通关指南：高频考点 + 大厂真题 + 实战解析 文章标签： 安全 面试 网络
于 2025-07-09 22:59:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37800531/article/details/149132046

一、SMP 核心知识点高频考点解析

1.1 SMP 在蓝牙安全体系中的定位

考点：SMP 的功能与协议栈位置

解析：
SMP（Security Manager Protocol，安全管理协议）是蓝牙核心规范中负责设备配对、密钥生成与安全连接的关键协议，位于协议栈的 L2CAP 层之上，通过 HCI 接口与控制器交互。其核心目标是： 

  • 身份认证：验证设备身份，防止中间人攻击（MITM）

  • 密钥生成：动态生成加密密钥（STK/LTK）

  • 密钥分发：安全传输IRK/CSRK等敏感数据

  • 安全升级：支持从Legacy Pairing到Secure Connections的演进

了解本专栏 订阅专栏 解锁全文
蓝牙核心规范（V5.2）7.8-深入详解之SMP(安全管理协议)|LE配对过程（1）
心跳包的博客
11-15 2351
蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 ​1.概述 ​安全管理器定义了配对和密钥分发的方法、这些方法的协议、安全工具箱，以及仅LE-only或BR/EDR/LE设备的其他部分都要使用。 ​ 安全管理协议属于端到端的协议，用来生成加密秘钥和 身份密匙，它定义了一个简单的匹配和密匙分发协议，并提供协议栈的其他层与设备安全地链接和交换数据。 安全管理协议为低功耗系统独有的，在经典蓝牙系统中，安全管理协议包含在控制器的链路管理器模块中。在低功耗系统中，安全管理协议被移至主机...
【蓝牙协议栈】【BLE】【SMP】史上最详细 安全管理协议 深度分析
风云说通信
03-27 1879
LE Security mode 1：主要用于在建立连接的Peripheral 和Central 之间，提供不同级别的信息加密，该模式为连接加密提供四个等级，这四个等级的安全性逐级增强。Phase3：连接建立后，可以传送一些敏感信息，如IRK等，如果后续会重新建立安全连接，则可以将配对信息保存到本地安全数据库中（后续用于建立绑定关系）：主要用于在建立连接的Peripheral 和Central 之间，提供不同等级的数据签名，该模式为数据签名提供两个等级，这两个等级的安全性逐级增强。
蓝牙核心规范（V5.2）7.9-深入详解之SMP(安全管理协议)-配对详解和BLE安全性（2）
心跳包的博客
11-16 3865
蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 目录 3 配对方法 3.1 安全属性 3.2 IO能力 3.3 OOB认证数据 3.4 加密密钥大小 3.5配对算法 3.5.1 选择密钥生成方法 3.5.2 LE传统配对-Just Works 3.5.3 LE传统配对-Passkey Entry 3.5.4 带外 3.5.5 LE传统配对阶段2 3.5.6 LE安全连接配对阶段2 3.6 重复事项 3 配对方法 当配对要准备进入配对时，应该启动配对功能初始化设备...
蓝牙协议栈低功耗之安全管理协议层(SMP)
m0_50894430的博客
01-22 1970
逻辑链路控制和适配协议层L2CAP1.profile层（待更新）2.属性协议层(ATT)（待更新）3.安全管理协议层(SMP)（待更新）4.通用访问协议层(GAP)（待更新）5.通用属性协议层(GATT)（待更新）6.逻辑链路控制和适配协议层(L2CAP)7.主机控制器接口层(HCI)9.蓝牙协议栈pdu格式10.蓝牙应用。
蓝牙安全管理(SM:Security Manager)规范详解
飞临云的博客
11-09 4345
配对(Pairing)分为三个阶段，前两个阶段是必须的，而第三阶段是可选的，三个阶段如下：阶段1：配对功能交换(阶段2(LE传统配对)：短期密钥(STK:)生成阶段2(LE安全连接LE Secure Connections,也叫LESC)：长期密钥(LTK:)生成阶段3：分发特定密钥的传输(可以看到阶段2分为两种：一种是LE传统配对，或者叫做LE遗留配对，它为了兼容低功耗蓝牙以前的配对而存在。另一种是蓝牙4.2新引入的LE安全连接，它安全性会更高。
BLE协议--SMP（安全管理协议）
ShiLong的博客
02-21 5223
SMP即Security Manager Protocol。其内容主要是配对和Key的分发，然后用Key对链路或数据进行加密。双方要共同拥有一个加密key（LTK，Long Term Key）。这个key至关重要，怎么生成、怎么由通信的双方共享，关系到加密的成败。因此蓝牙协议定义了一系列的复杂机制，用于处理和加密key有关的操作，这就是BLE安全管理协议。
【蓝牙协议栈】【BLE】低功耗蓝牙配对绑定过程分析（超详细）
风云说通信
03-24 1514
Paring（配对）和bonding（绑定）是实现蓝牙射频通信安全的一种机制，有两点需要注意：1. paring/bonding实现的是蓝牙链路层的安全，对应用来说完全透明，也就是说，不管有没有paring/bonding，你发送或接收应用数据的方式是一样的，不会因为加了paring/bonding应用数据传输需要做某些特殊处理；2. 安全有两种选项：加密或者签名，目前绝大多数应用都是选择加密，后续我们也会以加密为重点进行讲述。
一文让你理解蓝牙安全管理协议SMP，附带视频
朝气蓬勃
03-22 1301
SMP（Security Manager Protocol）即安全管理协议。SMP 是蓝牙用来进行安全管理的，其定义了配对和 Key（可以理解成密钥）的分发过程的实现，以及用于实现这些方法的协议和工具。SMP 的内容主要是配对和 Key 的分发，然后用 Key 对链路或数据进行加密。这个 Key 至关重要，怎么生成、怎么由通信的双方共享，关系到加密的成败。因此蓝牙协议定义了一系列的复杂机制，用于处理和加密 Key 有关的操作。SMP 被用在 LE 单模设备或蓝牙双模（BR/EDR/LE）设备中。
数据转换/信号处理中的蓝牙安全管理SM的配对方法
10-15
安全管理的简介在蓝牙的SMP安全管理简介这篇文章中有介绍。这里将介绍BLE安全管理（SM）的详细的配对的方法。 　在配对过程开始时，第一阶段就是双方交换支持的配对特征，如果有一方不支持配对，那就不会进行...
【网络协议安全】任务13：ACL访问控制列表
不羁的博客
07-06 810
本文系统介绍了访问控制列表(ACL)的概念、原理与配置实践。ACL作为网络安全的重要组件，通过定义规则实现对数据包的过滤控制。文章详细解析了ACL的分类方式（包括数字型/命名型、IPv4/IPv6支持、基本/高级/二层/用户自定义等类型），匹配机制（"命中即停止"原则）及常用匹配项（IP地址、端口号、MAC地址等）。在配置部分，通过拓扑示例演示了如何实现VLAN隔离和特定网段访问控制，包括交换机VLAN配置、路由器ACL规则设置（允许192.168.0.0/24访问服务端网段，拒绝192
AI黑客登顶背后：Agent驱动下的安全演习提效实践
Tencent_SRC的博客
07-10 517
更像是在成熟的静态代码审计和动态安全验证体系上构建的一个黑客智能体，让AI通过执行命令和调用工具来完成渗透流程的关键环节，在XSS这类有着非常明确的漏洞模式的场景上效果不错，但在越权等业务逻辑漏洞场景表现并不佳，当前并没有达到官方宣称的100%AI自主渗透，甚至还有一定的刷分与AI含量注水嫌疑，但相比当前的人类安全专家。很巧妙的利用了一些平台的规则漏洞。登顶到朱雀蓝军Bot的实践，我们看到的并非是AI对人类安全专家的替代，而是AI作为工具的不断进化，从而实现效率的。
从零到一：企业如何组建安全团队
TechVision大咖圈聚合全球科技大咖，洞察AI、云计算、大数据等前沿趋势，为企业决策者提供智见未来的转型路径。
07-12 745
数据显示，2024年全球网络攻击事件同比增长了38%，平均每39秒就有一次攻击发生。更可怕的是，93%的企业网络都能在72小时内被渗透。 听起来是不是很吓人？但这就是我们面临的现实。
可穿戴智能硬件在国家安全领域的应用
最新发布
weixin_49735366的博客
07-12 184
可穿戴智能硬件在国家安全领域具有广泛应用，涵盖军事作战、安防监控、边境巡逻等多个方面，以下是具体介绍：
[7-01-01].第01章：安全与权限 - 核心概念
F-T-er
07-09 379
用户认证通过后，为了避免用户的每次操作都进行认证可将用户的信息保存在会话中，在会话中可以保持当前用户的登录状态常见的会话方式有 基于session方式、基于token方式1.授权就是给用户颁发权限2.授权是用户认证通过后，根据用户的权限来控制用户访问资源的过程3.拥有资源的访问权限则正常访问，没有权限则拒绝访问。
LKT4304稳定可靠高兼容性国产安全加密芯片
tyl2110的专栏
07-09 171
LKT4304是凌科芯安专为物联网应用场景而推出的一款安全加密芯片，支持3DES/DES、RSA、AES、SHA-1/256、SM1、SM2、SM3、SM4等全系列金融级标准算法与国密算法，KT4304芯片通常作为从机使用，支持IIC和SPI接口，新一代高性能32位安全内核，最高内频可达90MHz，通过身份认证或自定义方案验证身份，加密收发数据保证设备安全运行并保证上传到服务器数据的私密性。随着 IOT 的飞速发展，智能家居，智能汽车，智能工控等物联网设备和云服务的安全问题成为IOT普及的关键障碍。
小赛安全智脑×动态MCP Server：让组件API对接像搭积木一样简单
Sinovatio_002912的博客
07-09 941
是否存在一种解决方案，能让智能体像使用“万能插头”一样，直接以统一的方式控制所有组件，从而摆脱这些繁琐的适配工作呢？
预防DNS 解析器安全威胁
ITmoster的博客
07-11 918
DNS 解析器是一种计算机程序或工具，用于将域名解析为对应的 IP 地址。DNS（Domain Name System）是互联网上用于将域名（例如 example.com）转换为相应 IP 地址（例如 192.0.2.1）的系统。DNS 解析器通过查询 DNS 服务器来获取域名的 IP 地址，使得计算机能够通过域名访问到相应的网站或服务。
免费应用分发平台的安全漏洞和防护机制是什么？
gulu230220的博客
07-11 334
通过加强用户教育与意识提升、与开发者建立紧密的合作关系、建立安全联盟与信息共享机制、持续的技术创新与升级以及加强用户隐私保护与合规性管理等方面的努力，平台可以为用户提供更加安全、可靠的应用分发服务。平台应加强对用户的安全教育，通过发布安全指南、安全提示等方式，提高用户对网络安全的认识和警惕性。此外，平台还可以参与相关的安全标准和规范的制定工作，推动整个行业的安全发展。综上所述，免费应用分发平台需要不断加强安全防护措施，提高应对网络安全威胁的能力，为用户提供更加安全、可靠的应用分发服务。
交通银行基于HarmonyOS数字盾服务，实现大额转账安全
HarmonyOS SDK闭源开放能力技术团队
07-09 1080
在近日落幕的华为开发者大会2025（6月20日-6月22日）上，交通银行作为HarmonyOS安全合作的关键伙伴受邀出席。在大会的主题演讲上介绍了交通银行基于HarmonyOS SDK设备安全服务（Device Security Kit）中的数字盾服务，成功打造了安全盾，实现大额转账场景安全的合作成果。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

byte轻骑兵

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值