無線網(wǎng)絡(luò)安全(1)-資料下載頁
2025-02-21 14:34本頁面
【正文】 bit/s的數(shù)據(jù)，以一種有限狀態(tài)機(jī)（ FSM）的方式來進(jìn)行控制，目前只支持異步無連接鏈路（ ACL）。 n （ 6）服務(wù)發(fā)現(xiàn)協(xié)議（ SDP： ServiceDiscoverProtocol）：如何發(fā)現(xiàn)藍(lán)牙設(shè)備所提供服務(wù)的協(xié)議，使高層應(yīng)用能夠得知可提供的服務(wù)。在兩個(gè)藍(lán)牙設(shè)備第一次通信時(shí)，需要通過 SDP來了解對方能夠提供何種服務(wù)，并將自己可提供的服務(wù)通知對方。 n （ 7）高層協(xié)議：包括串口通信協(xié)議（ RFCOMM）、電話控制協(xié)議（ TCS）、對象交換協(xié)議（ OBEX）、控制命令（ ATCommand）、電子商務(wù)標(biāo)準(zhǔn)協(xié)議（vCard和 vCalender）和 PPP， IP， TCP， UDP等相關(guān)的 Inter協(xié)議以及WAP協(xié)議。其中，串口通信協(xié)議是 ETSI，并且加入了藍(lán)牙特有的部分；電話控制協(xié)議使用了一個(gè)以比特為基礎(chǔ)的協(xié)議，定義了在藍(lán)牙設(shè)備之間建立語音和數(shù)據(jù)呼叫的控制信令，對象交換協(xié)議提供了與 IrDA協(xié)議系列相同的特性，并且使各種應(yīng)用可以在 IrDA協(xié)議棧和藍(lán)牙協(xié)議棧上使用。 n （ 1）藍(lán)牙設(shè)備地址（ BD_ADDR）：是一個(gè)對每個(gè)藍(lán)牙單元唯一的 48位 IEEE地址。 n （ 2）個(gè)人確認(rèn)碼（ PIN： PersonalIdentification Number）：是由藍(lán)牙單元提供的 116位（八進(jìn)制）數(shù)字，可以固定或者由用戶選擇。一般來講，這個(gè) PIN碼是隨單元一起提供的一個(gè)固定數(shù)字。但當(dāng)該單元有人機(jī)接口時(shí)，用戶可以任意選擇 PIN的值，從而進(jìn)入通信單元。藍(lán)牙基帶標(biāo)準(zhǔn)中要求 PIN的值是可以改變的。 n （ 3）鑒權(quán)字：是長度為 128位的數(shù)字，用于系統(tǒng)的鑒權(quán)。 n （ 4）加密字：長度 8128位，可以改變。這是因?yàn)椴煌膰矣性S多不同的對加密算法的要求，同時(shí)也是各種不同應(yīng)用的需要，還有利于算法和加密硬件系統(tǒng)的升級。 藍(lán)牙安全機(jī)制 如何保護(hù)藍(lán)牙n （ 1）不使用就不啟用n 如果希望保護(hù)藍(lán)牙的安全，一個(gè)首要的原則是在不需要使用藍(lán)牙的時(shí)候?qū)⑵潢P(guān)閉。對于移動(dòng)電話來說可以在藍(lán)牙設(shè)置頁面中將藍(lán)牙關(guān)閉，而對于計(jì)算機(jī)上的藍(lán)牙適配器可以通過附帶的工具軟件或操作系統(tǒng)本身的藍(lán)牙軟件將其設(shè)置為不可連接狀態(tài)。n （ 2）使用安全設(shè)置n 在藍(lán)牙規(guī)范中定義了三種安全模式，沒有任何保護(hù)的無安全模式、通過驗(yàn)證碼保護(hù)的服務(wù)級安全、可以應(yīng)用加密的設(shè)備級安全，在適用的情況下盡可能應(yīng)用較高的安全模式。對便利性要求不是特別高的環(huán)境不要將藍(lán)牙設(shè)置為可見狀態(tài)，這通常不會對驗(yàn)證受到信任的設(shè)備造成麻煩。（ 3）選擇強(qiáng)壯的 PIN碼正常的藍(lán)牙設(shè)備連接會使用 PIN碼進(jìn)行驗(yàn)證，相當(dāng)于計(jì)算機(jī)的訪問密碼。通常在設(shè)備出廠時(shí)這個(gè) PIN碼不會被設(shè)置或者被設(shè)置為一個(gè)特定的四位數(shù)字，這樣的 PIN碼設(shè)置仍然很容易受到攻擊。根據(jù)我的經(jīng)驗(yàn)每一百部藍(lán)牙手機(jī)中會有接近百分之十到百分之二十使用 1111或 1234這樣簡單的密碼，設(shè)置一個(gè)盡量復(fù)雜的 PIN碼非常的重要。（ 4）保持對安全更新的跟蹤通常存在安全漏洞的手機(jī)都可以通過廠商提供的更新進(jìn)行解決，所以應(yīng)該了解自己的設(shè)備是否有安全漏洞并及時(shí)從廠商處獲取更新。另外更多的了解藍(lán)牙安全方面的知識并應(yīng)用一些免費(fèi)的藍(lán)牙安全工具也可以有效的減少受攻擊的可能。（ 5）足夠的警惕性惡意攻擊并不總是隱密的進(jìn)行，在攻擊過程中藍(lán)牙連接的狀態(tài)圖標(biāo)可能會發(fā)生變化，設(shè)備可能會產(chǎn)生某些聲音，還可能會出現(xiàn)可疑的配對請求。藍(lán)牙用戶有責(zé)任對安全問題保持足夠的警惕，而且這樣才能阻止各種社交工程行為。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1