对蓝牙安全机制中采用的流密码系统 EO 进行了探讨,指出了其不足之处,并提出了改进的加密方法,即 DES 加密系统。

蓝牙技术自1994年出现以来得到了快速的发展,在人们的日常工作和生活中也越来越普遍,蓝牙设备具有体积小、价格低等特点,因此很容易与其他电子设备集成,进而出现了蓝牙电脑、蓝牙手机、蓝牙耳机等,扩展了蓝牙的应用,但随着蓝牙技术的发展,蓝牙的应用越来越广泛,蓝牙存在的问题也越来越突出,尤其是安全问题,一些蓝牙用户的私人资料被窃取,蓝牙电话在用户不知情的情况下自动接通,诸如此类问题的出现对蓝牙的发展产生了很大的负面影响,所以对于安全问题的研究及解决势在必行,一些蓝牙设备厂家也在设计自己的安全控制机制,本论文的目的也在于对蓝牙安全问题进行深入研究并提出自己的解决方案。

本文首先介绍蓝牙核心协议,对蓝牙安全机制、蓝牙技术的优点和典型应用也做了介绍。

主要介绍了蓝牙安全模块的软件设计思想,为了使模块具有很好的移植性,采用java进行模块开发,同时针对蓝牙协议算法的易破解性,提出了新的安全算法,此算法对PIN码进行一对多计算,同时对蓝牙设备通过用户设定进行了身份标识,在以后的鉴权中只进行身份信息的交换,这使得即使蓝牙认证过程被第三方监听,第三方仍然无法获得PIN码和密钥。