论文天下|会计论文|管理论文|计算机论文|医药学论文|经济学论文|法学论文|社会学论文|文学论文|教育论文|理科论文|工科论文|艺术论文|哲学论文|文化论文|外语论文|格式论文
论文天下
计算机应用论文  计算机理论论文  计算机网络论文  电子商务论文  软件工程论文  操作系统论文  通信技术论文   
对蓝牙技术中的加密算法的进一步探讨(1)

摘 要 此文主要讨论蓝牙技术中的加密算法和安全措施,并进一步提出
了对于蓝牙加密算法所存在的问题的解决方案。


关键字 蓝牙 流加密 分组加密 DES AES


1 引言
随着计算机网络技术的迅速发展,网络中的信息安全问题越来越受到广泛关注。信息安全主要涉及到用户身份验证、访问控制、数据完整性、数据加密等问题。网络安全产品大量涌现。虽然各种网络安全产品的功能多种多样,但它们无一例外地要使用加密技术。一个好的加密算法首先表现在它的安全性上,一个不安全的算法会使使用它的网络变得更加脆弱;其次要考虑它在软硬件方面实现的难易度,不易实现的加密算法是不现实的;第三要看使用此加密算法会不会降低数据传输速率。
蓝牙技术是一种新兴的无线网络标准,它基于芯片提供短距离范围的无线跳频通信。它注定会成为一项通用的低成本无线技术,可适用于一系列范围广泛的数据通信应用。蓝牙标准定义了一系列安全机制,从而为近距离无线通信提供了基本的保护。它要求每个蓝牙设备都要实现密钥管理、认证以及加密等功能。此外蓝牙技术所采用的跳频数据通信方式本身也是一个防止窃听的有效安全手段。蓝牙加密过程中所用到的加密算法是E0流密码。但是这种算法存在有一些缺点,128位密钥长度的E0流加密在某些情况下可通过0(2^64)方式破解。所以对于大多数需要将保密放在首位来考虑的应用来说,仅仅采用蓝牙提供的数据安全性是不够的。

2 蓝牙标准中的安全措施
蓝牙技术中,物理层数据的安全性主要是采用了跳频扩展频谱,由于蓝牙技术采用了跳频技术从而使得窃听变得极困难。蓝牙射频工作在2.4Hz频段。在北美和欧洲的大部分国家,蓝牙设备工作与从2.402到2.480Hz的频带,整个频带被分为79个1Hz带宽的子信道。FHSS依靠频率的变化来对抗干扰。如果射频单元在某个频率遇到干扰,则会在下一步跳到另一频率点时重传受到干扰的信号,因此总的干扰可变得很低。
为了得到完整的传输数据,蓝牙技术使用以下三种纠错方案:1/3比例前向纠错码(FE),2/3比例前向纠错码(FE),数据的自动重发请求(ARQ)方案。
蓝牙技术产品的认证和加密服务一般由链路层提供,认证采用口令-应答方式进行。在连接过程中往往需要一两次认证。为了确保通信安全,对蓝牙技术产品进行认证是十分必要的,通过认证之后,可以允许用户自行增添可信任的蓝牙技术设备,例如,用户自己的笔记本电脑经过认证之后,能够确保只有用户自己的这台笔记本电脑,才可以借助用户自己的移动电话手机进行通信。
若对于通信有更高的安全要求,那么通信中的蓝牙技术产品就不必局限于采用物理层的提供,还可以采用更高级别的传输层和应用层安全机制,以确保基于蓝牙技术产品的通信更加安全可靠。
3 蓝牙技术中的加密算法
在链路层中,蓝牙系统提供了认证、加密和密钥管理等功能,每一个用户都有一个标识码(PIN),蓝牙设备中所用的PIN码的长度可以在1到16个字节之间变化。通常4个字节的PIN码已经可以满足一般应用,但是更高安全级别的应用将需要更长的码字。PIN码可以是蓝牙设备提供的一个固定码,也可以由用户任意指定,标识码(PIN)会被一个128位链路密钥来进行单双向认证。一旦认证完毕,链路层会以不同长度的密钥来加密。如图1。

PIN PIN
认证
链路密钥
链路密钥
加密
加密密钥K
加密密钥K
申请者 校验者
图1:蓝牙中链路层的加密过程
蓝牙技术在加密过程中所采用的加密算法如下表1。

表1:蓝牙加密过程中所用的加密算法
3.1认证算法
在认证过程中,用于蓝牙认证的E1认证函数来计算出一个安全认证码或被称为A(媒体访问控制地址)。E1所采用的算法是SAFER+,SAFER+算法是参与1997年美国国家标准技术研究所(NIST)征集AES(Advaned Enryptin Standard)的候选算法之一。SAFER+是基于现有的64位分组密码的SAFER-SK128,因此它的安全性可以说是经过了时间的考验。

未完...点击下方链接下载完整文档

对蓝牙技术中的加密算法的进一步探讨(1)

摘 要 此文主要讨论蓝牙技术中的加密算法和安全措施,并进一步提出 了对于蓝牙加密算法所存在的问题的解决方案。 关键字 蓝牙 流加密 分组加密 DES AES 1 引言 随着计算机网络技术的迅速发展,网络中的信息安全问题越来越受到广泛关注。信息安全主要涉及到用
  • 上一篇:浅谈局域网的维护(1)
  • 下一篇:浅谈计算机网络管理技术(1)
  • 浅谈Intranet在现代企业中的应用
    光纤光缆和通信电缆技术发展与思
    刍议防火墙的合理使用(1)
    基于人工智能的银行信贷风险决策
    企业电子商务系统的规划与设计研
    电子政务人员培训的问题与建议(1
    浅谈行为引导教学方法在《计算机
    有关计算机软件数据接口的应用研
    基于GP算法的知识发现系统
    大芯数OPGW在浙江电网的应用
    青年教师在医学微生物学留学生教
    渐开线圆柱齿轮几何参数计算的计
    研究生阶段计算机网络理论课程教
    面向对象数据库理论设想
    浅谈对程序开发中异常的理解和认
    浅析人工智能在中小学信息技术
    分词技术研究报告(1)
    浅谈电气自动化控制中的人工智
    现代汉语文本的词语切分技术(1
    游戏人工智能的未来
    应用人工智能技术 提高电气自
    关于人工智能技术在电气自动化
    人工智能技术在建筑领域的应用
    AI人工智能工业调节器在水位控
    计算机在人工智能中的应用研究
    | 设为首页 | 加入收藏 | 联系我们 | 论文发表

    Copyright 2006-2020 © 论文天下 All rights reserved 本站所有内容均由SPider自动索引,如有侵权请联系QQ:2486851删除