2017年5月，臭名昭著的勒索軟件WannaCry向全球各地的電腦發(fā)起了攻擊，并竊取了用戶(hù)數(shù)據(jù)進(jìn)行勒索。來(lái)自150個(gè)國(guó)家和地區(qū)的數(shù)百萬(wàn)臺(tái)計(jì)算機(jī)遭受影響，勒索軟件要求用戶(hù)通過(guò)比特幣這一加密電子貨幣的形式支付贖金。如果沒(méi)有穩(wěn)健的、基于標(biāo)準(zhǔn)的安全系統(tǒng)設(shè)計(jì)，物聯(lián)網(wǎng)（IoT）可能也會(huì)發(fā)生類(lèi)似情況?？梢韵胂?，如果沒(méi)有完善的安全防護(hù)，今后物聯(lián)網(wǎng)設(shè)備的用戶(hù)也會(huì)迫不得已支付“贖金”讓“黑客”打開(kāi)自家的家門(mén)。 安全性是藍(lán)牙mesh網(wǎng)絡(luò)設(shè)計(jì)的核心，而且這種安全性是強(qiáng)制性的，網(wǎng)絡(luò)中的每個(gè)數(shù)據(jù)包都會(huì)經(jīng)過(guò)加密和認(rèn)證。藍(lán)牙m(xù)esh網(wǎng)絡(luò)的安全性能夠保護(hù)整個(gè)mesh網(wǎng)絡(luò)免受各類(lèi)威脅和問(wèn)題的困擾，包括： 中繼攻擊（Replay attack）：可通過(guò)正確使用序列號(hào)來(lái)保護(hù)網(wǎng)絡(luò)不受中繼攻擊。 中間人攻擊(Man-in-the-middle attack)：采用非對(duì)稱(chēng)加密技術(shù)來(lái)進(jìn)行抵御，例如通過(guò)橢圓曲線(xiàn)Diffie-Hellman（ECDH）來(lái)有效防范中間人攻擊。 垃圾桶攻擊(Trash Can attack)：這種攻擊利用的是廢棄設(shè)備，必要時(shí)可通過(guò)刷新安全密鑰來(lái)防止攻擊發(fā)生。 概述 啟動(dòng)配置（Provisioning）是向藍(lán)牙m(xù)esh網(wǎng)絡(luò)（如燈泡）添加新的未經(jīng)啟動(dòng)配置設(shè)備的過(guò)程。該過(guò)程由啟動(dòng)配置設(shè)備(Provisioner) 進(jìn)行管理。啟動(dòng)配置設(shè)備和未經(jīng)啟動(dòng)配置設(shè)備遵循藍(lán)牙m(xù)esh規(guī)格中定義的固定過(guò)程。啟動(dòng)配置設(shè)備向未經(jīng)啟動(dòng)配置設(shè)備提供使其成為藍(lán)牙m(xù)esh節(jié)點(diǎn)的啟動(dòng)配置數(shù)據(jù)（provisioning data）。 啟動(dòng)配置設(shè)備通常是運(yùn)行啟動(dòng)配置應(yīng)用程序的智能手機(jī)或其它移動(dòng)計(jì)算設(shè)備。盡管每個(gè)網(wǎng)絡(luò)只需要一臺(tái)啟動(dòng)配置設(shè)備來(lái)執(zhí)行啟動(dòng)配置，但可用的啟動(dòng)配置設(shè)備可以有多臺(tái)。 啟動(dòng)配置協(xié)議 藍(lán)牙m(xù)esh規(guī)格中定義了啟動(dòng)配置協(xié)議，該協(xié)議定義了啟動(dòng)配置流程中用于在啟動(dòng)配置設(shè)備和新的未經(jīng)啟動(dòng)配置設(shè)備之間進(jìn)行通信的標(biāo)準(zhǔn)流程以及PDU。圖1描繪了完整藍(lán)牙m(xù)esh協(xié)議棧之外的啟動(dòng)配置協(xié)議棧。 圖1: mesh系統(tǒng)架構(gòu)與啟動(dòng)配置協(xié)議棧 從下到上的組件如下： 啟動(dòng)配置承載層(Provisioning Bearer) 啟動(dòng)配置承載層實(shí)現(xiàn)了啟動(dòng)配置PDU在啟動(dòng)配置設(shè)備和未經(jīng)啟動(dòng)配置設(shè)備之間的傳輸。定義的兩個(gè)啟動(dòng)配置承載層包括： PB-ADV：指通過(guò)藍(lán)牙廣播信道進(jìn)行設(shè)備啟動(dòng)配置的啟動(dòng)配置承載層。PB-ADV承載層用于發(fā)送通用啟動(dòng)配置 (Generic Provisioning) PDU。支持PB-ADV的設(shè)備應(yīng)盡可能執(zhí)行占空比接近100％的被動(dòng)掃描，以避免遺漏任何發(fā)送來(lái)的通用啟動(dòng)配置PDU。 PB-GATT：指使用來(lái)自代理協(xié)議的藍(lán)牙m(xù)esh代理（proxy）PDU來(lái)進(jìn)行設(shè)備啟動(dòng)配置的啟動(dòng)配置承載層?！按韰f(xié)議能使節(jié)點(diǎn)通過(guò)面向連接的低功耗藍(lán)牙（Bluetooth Low Energy）承載層來(lái)收發(fā)網(wǎng)絡(luò)PDU、mesh Beacon、代理配置消息和啟動(dòng)配置PDU。PB-GATT在GATT操作中包含了啟動(dòng)配置PDU，涉及GATT啟動(dòng)配置服務(wù)，同時(shí)能在啟動(dòng)配置設(shè)備不支持PB-ADV時(shí)供其使用。 啟動(dòng)配置協(xié)議 定義對(duì)于啟動(dòng)配置PDU、行為和安全性的要求。了解啟動(dòng)配置協(xié)議將有助于您根據(jù)應(yīng)用需求選擇合適的驗(yàn)證方法。 啟動(dòng)配置程序 啟動(dòng)配置協(xié)議定義了10種啟動(dòng)配置PDU： 啟動(dòng)配置邀請(qǐng) (Provisioning Invite) 啟動(dòng)配置能力?(Provisioning Capabilities) 啟動(dòng)配置狀態(tài)?(Provisioning State) 啟動(dòng)配置公鑰?(Provisioning Public Key) 啟動(dòng)配置輸入完成?(Provisioning Input Complete) 啟動(dòng)配置確認(rèn)?(Provisioning Confirmation) 啟動(dòng)配置隨機(jī)?(Provisioning Random)