基于藍牙技術的個人局域網與安全模式

一項新技術的誕生，必將引發相關科技領域的革命，藍牙技術是上個世紀90年代誕生的，它的出現立即引起了世界上許多知名公司的極大興趣，都愿加盟藍牙技術研究與開發小組，共同推動藍牙技術的發展。據統計資料顯示，截至2007年年底，全世界已有9000多家公司加盟藍牙技術研究與開發小組。基于藍牙技術的個人局域同，是一個微型的基于信息家電的家庭無線局域網絡，它徹底改變了多種信息家電有線連接的傳統連接方式，為各種固定設備或移動設備(如手機、筆記本電腦、打印機、無線耳機、鼠標等)組成的一個小范圍通信環境建立通用的無線接口，能在近距離范圍內實現無縫操作。

藍牙技術。藍牙技術的早期開發可追溯到上個世紀90年代，當時的瑞典愛立信移動通信公司，為研究這項新技術成立了一個專項科研小組，對移動電話及其附件之間實現小功耗、低成本無線連接的可能性進行研究，他們的初衷是建立無線電話與PC卡、耳機及桌面設備等的連接。但隨著項目研究的深入，科研人員越來越感覺到這項技術所具有的顯著特性和未來的巨大商機，同時也意識到，僅憑一家公司的實力是難以繼續研究下去的，若要使這項技術最終獲得成功，必須得到業界其他公司的支持與應用才行。于是，愛立信將其公之于世，并積極尋求合作伙伴。到了1998年的2月，愛立信公司就聯合了諾基亞，英特爾、東芝和國際商用機器公司，組成一個藍牙特別興趣小組，共同推動藍牙SIG協會的成立。1998年5月，藍牙S1G協會分別在英國倫敦、美國加州圣荷西及日本東京公開宣布該協會正式成立，并歡迎全世界的相關廠商加人該協會。1999年12月，美國的4家公司3Com、朗訊、微軟和摩托羅拉宣布加人藍牙S1G協會，與SIG的5個創建公司一同成為SIG的9個倡導發起者，共同致力于藍牙無線技術標準的制定、產品測試，并協調各國藍牙的具體使用。

藍牙技術是一種短距離的無線數據與語音通信技術，具有微功率、低成本、小實現空間、技術標準開放等優點，主要以滿足美國聯邦通信委員會的要求為目標。藍牙設備工作在全球絕大多數國家通用的工業、科學及醫療頻段共使用79個頻道，最大發射功率分別為lmW、2，5mW和100mW三個等級，有效通信距離范圍為10cm～100m。

由于藍牙系統是運行在ISM頻段，容易受到其他無線通信系統的干擾，因此傳輸的數據必須采用適當的差錯控制，以提高通信的可靠性。在藍牙技術的基帶層內共定義了3種差錯控制方法：即1／3比例前向糾錯、2／3比例前向糾錯和自動請求重發。雖然比例前向糾錯可以避免包受噪聲干擾的影響，但是多加入的差錯控制位會使數據傳輸量相對降低，所以藍牙技術標準采取了對不同重要性的發送包進行不同的差錯控制的方法；自動請求重發是針對包內的有效載荷進行保護的差錯控制方法，發送端發出一個包，接收端收到包后將檢查包的包頭的頭錯誤校驗以及有效載荷的循環剩余度校驗是否發生錯誤。如果檢查無誤則接收端返回一個確認，若是發生錯誤則返回消極確認要求發送端重發。這個過程可一直操作下去直到接收端收到正確的包或者出現超時為止。

藍牙設備主要使用高速跳頻和時分多址等先進技術。跳頻技術是把頻帶分成若干個跳頻信道，在一次連接中，無線電收發器按偽隨機碼序列不斷地從一個信道跳到另一個信道，每秒鐘頻率改變1600次，建立連接時頻率改變達到3200次。只要收發雙方是按照跳頻規律進行通信，其他干擾信號就不可能按照同樣的變化規律進行干擾。時分多址技術是把時間分割成周期性的幀，每一幀再分割成若干個時隙向基站發送信號，在滿足定時和同步的條件下，基站可以分別在各時隙中接收到各移動終端的信號而不混亂。同時，基站發向多個移動終端的信號都按順序安排在預定的時隙中傳輸，各移動終端只要在指定的時隙內接收，就能在傳輸的信號中把發給它的信號區分開來并準確接收。

藍牙系統的構成。藍牙系統按照功能主要分為4個模塊：藍牙協議、鏈路管理、鏈路控制和無線射頻。藍牙協議模塊是一個獨立的操作系統，不與其他操作系統捆綁。藍牙協議符合已經制定好的藍牙規范，主要為各種應用(如語音和數據等)提供所需的通信協議和應用程序接口等；鏈路管理模塊主要負責基帶連接的設定及管理、基帶數據的分段及重組、多路復用和確定服務質量等；鏈路控制模塊負責處理基帶協議和其他一些低層常規協議；無線射頻模塊是藍牙空中接口，建立在lmW的基礎上，最大可達100mW。遵循美國聯邦通信委員會ISM頻段的標準。

藍牙系統設備有兩個主要工作狀態和7個中間臨時狀態。兩個主要工作狀態：等待狀態和連接狀態；7個中間臨時狀態：尋呼、尋呼掃描、查詢、查詢掃描、主設備回應、從設備回應和查詢回應。不同狀態產生不同的跳頻序列。

基于藍牙技術的個人局域網及安全模式。這里有必要介紹一個藍牙網絡封裝協議(BNEP)。因為BNEP規范了統一的網絡層分組格式，實現了以太網有效載荷直接在兩個藍牙設備之間傳輸。藍牙個人局域網就是利用BNEP為藍牙設備提供組網能力，使兩個或者多個藍牙設備組成一個臨時自組織網(GN)，或通過網絡接入點(NAP)訪問遠端網絡。臨時自組織網(GN)是一些藍牙設備在無需額外網絡設備的情況下，相互協作而組成的一個臨時的小范圍無線網絡。這種無線網絡又稱為微微網。

藍牙技術的無線傳輸特性使它非常容易受到攻擊，因此安全機制在藍牙技術中顯得尤為重要。雖然藍牙系統所采用的跳頻技術已經提供了一定的安全保障，但是藍牙系統仍然需要鏈路層和應用層的安全管理。藍牙技術有三種安全管理模式：無安全模式、服務級安全模式和鏈路級安全模式。無安全模式狀態下的設備不發起任何安全進程。這就意味著GN／NAP服務對所有的設備都是開放的，GN／NAP設備不進行任何藍牙安全設置的初始化。但這并不影響GN／NAP的高層安全機制。服務級安全模式狀態下的設備在邏輯鏈路控制與適配協議(L2CAP)級連接建立之前不進行任何安全設置。當通過GN或NAP訪問個人局域網服務時，在初始化的時候就要進行安全設置操作。服務級安全模式有個人局域網授權模式、個人局域網保密模式兩種。個人局域網授權模式規定了訪問個人局域網所需的授權級別。個人局域網授權模式由GN／NAP設置并分別在各自的服務記錄中存儲。GN／NAP有三種運行狀態：第一種是打開個人局域網。這意味著沒有授權與認證就可以加入個人局域網。第二種是要求認證。在藍牙設備注冊為個人局域網成員之前，GN／NAP需要進行認證。如果使用藍牙認證，一個結果字段為“連接正在進行”、狀態字段為“認證正在進行”就會返回。還可以使用BNEP或者IP層的認證機制。第三種是要求授權與認證。在與個人局域網的連接建立完成之前要求授權與認證。也可以在藍牙級、以太網級或者IP級進行授權與認證。新的L2CAP信道建立的授權由GN／NAP執行。BNEP或lP級使用相應級別的授權與認證，這在BNEP的L2CAP信道建立之后進行。如果藍牙設備的認證請求沒有成功，或者沒有通過GN／NAP的授權，那么GN／NAP就必須終止BNEP的2CAP信道。當使用藍牙級認證時，返回一個L2CAP消息(結果字段為“連接拒絕”)，表示使用安全阻塞。如果藍牙設備在藍牙級成功通過認證，并且它被GN／NAP授權加入個人局域網，就會返回一個L2CAP消息(結果字段為“連接成功”)。個人局域網保密模式則規定了兩種個人局域網內的通信保護等級(清除模式等級、加密模式等級)。保密等級由GN／NAP設定。如果個人局域網工作在清除模式，則沒有加密應用程序的需要。如果個人局域同工作在加密模式，那么在個人局域網內部所有通信都必須加密。這可以是基帶級的或BNEP／1P級的加密。若藍牙設備加密請求失敗，則GN／NAP必須終止L2CAP鏈路，使用藍牙級認證時，將使用一個結果字段為“連接拒絕”的L2CAP消息。若藍牙設備使用藍牙級加密，并且成功獲得密鑰，將返回一個結果字段為“連接成功”的L2CAP消息；鏈路級安全模式狀態下的設備在鏈路管理器協議(LMP)級連接建立之前不進行任何安全設置。處于此模式的GN／NAP設備可以只請求認證，或者請求認證與加密。高層安全機制可以在藍牙個人局域網安全機制之上進行。

開發藍牙技術，是為了用一種全球統一的無線通信技術，來取代各種數字化設備之間相互連接的電纜。隨著現代科學技術的迅猛發展和不斷進步，藍牙技術不僅應用于通信、計算機及消費電子領域中的各種小型設備及移動設備，而且已逐步擴展到更廣泛的應用領域。但是，藍牙技術在其發展過程中也遇到一些棘手的問題，如藍牙協議的實現與標準不一致，使硬件、軟件以及硬件與軟件之間的互操作性不佳；軟件開發還難為藍牙應用提供完整的解決方案，跨平臺移植難以實現等。而對藍牙技術存在的諸多問題，藍牙SIG選擇了逐步解決問題并在困難中發展與創新的道路。2007年7月，藍牙SIG推出了藍牙2.1+EDR新版本。新版本不但簡化了用戶的配對流程，增強安全性，而且還大大降低藍牙產品的功耗。藍牙SIG表示他們正在與WiMedia聯盟合作，計劃將超寬帶技術UWB融入到下一代藍牙版本中，以創建高速藍牙通道。毫無疑問，藍牙技術未來的應用前景會更加廣闊。