蓝牙Mesh设计讲座（三）：隐私与安全

蓝牙Mesh拓扑强制要求每一个节点设备使用安全加密功能，这些密钥可以在不同层面保护网络安全。下面逐一介绍每一层安全加密与其隐私特性。

入网部署流程是将蓝牙Mesh设备添加到Mesh网络的过程，准备入网的Mesh网络设备被称为节点，执行入网的设备被称为入网部署方，简称部署方。一般情况下将手机作为部署方。它创建Mesh网络，分配网络密钥和其他所需的密钥。使用部署流程将未入网的Mesh设备添加到蓝牙Mesh网络中。此外，部署方也对经部署入网的新Mesh节点进行设置并可以通过Mesh网络控制Mesh节点功能。

入网协议有两种部署方式：PB-ADV（ADV方式）或PB-GATT（GATT方式）。移动设备目前不支持PB-ADV方式。因此，部署入网过程通常采用PB-GATT方式完成。

未部署入网的Mesh设备在上电后开始广播，部署方扫描到未部署设备并与之建立标准的BLE连接（假定使用PB-GATT）。随后，部署方使用椭圆曲线Diffie-Hellman（ECDH）协议交换密钥（ECDH交换密钥是一种国际认可的密钥交换方式）。

接下来，两个设备使用交换的密钥创建会话密钥。会话密钥用于加密网络密钥、设备密钥（密钥类型将在本文的后续内容中讨论）、IV指数和单播地址。所有这些信息都被发送到被部署入网的蓝牙Mesh节点。在成功地完成入网部署后，Mesh节点还需完成设置过程，将Mesh节点的功能共享给部署方，然后部署方将应用密钥分配给经过设置的节点。每个Mesh节点都可能有多个应用密钥，因此，每个应用密钥必须使用密钥绑定流程与具体的Mesh模型绑定，这样Mesh堆栈就知道针对具体的Mesh模型应使用哪个应用密钥。

图1所示的是安装了iOS Mesh助手APP的智能手机在部署入网可调光灯泡（使用CYBT-213043-MESH评估套件实现）时的入网流程。

图1：可调光灯泡的入网部署过程

如图所示，可调光灯泡发送未入网部署设备beacon广播。在部署方尝试添加设备时，可调光灯泡出现在未部署入网设备列表中。用户在iOS Mesh App中点击可调光灯泡，启动入网部署过程。

手机发出入网邀请，可调光灯泡做出响应，回应该节点支持的元素数量、支持的安全算法、是否具有开箱即用（OOB）的功能，以及输入/输出功能。根据可调光灯泡的功能支持类型，使用OOB方法或使用交换ECDH密钥，完成入网认证。

在可调光灯泡完成认证后，部署方通过AES-CCM加密链路发送入网部署数据。当部署数据（网络密钥、设备密钥、IV指数、单播地址等）发送给可调光灯泡后，入网部署过程即告完成，部署方现在可以通过手机控制可调光灯泡（未显示在部署流程图中）。

获得网络密钥后，节点就能解密并认证到网络层，从而能在网络中传递消息。网络加密密钥和私有密钥可从网络密钥中提取。需要注意的是，虽然网络中的所有节点都能接收并转发Mesh中继消息，但实际的传输数据不能使用网络密钥解密。只有拥有正确的应用密钥的设备才能解密应用数据。

一个节点可以拥有一个或多个网络密钥。这样就能在Mesh网络下创建多个子网。例如多层停车系统，将每层划分到自己的子网下，这种划分可以避免跨层传递消息，而是将中继的消息限制在所需的层上。

应用密钥可被Mesh网络内的设备子集共享。这些设备通常是具有类似的功能。例如，起居室内的所有灯泡可以共享相同的应用密钥，而运动传感器或电子锁则使用单独的应用密钥。用于改变灯泡状态的Mesh消息只能由起居室内的灯泡解密（即仅限那些内置所需应用密钥的设备）。

设备密钥由部署方分配给每一个被部署入网的Mesh节点。这有助于确定Mesh节点的唯一标识。设备密钥仅由部署方在节点设置过程中使用。

Mesh网络需要防止黑客非法获得故障或弃置的Mesh节点安全密钥，对特定的Mesh网络发起攻击，这类攻击被称为垃圾箱攻击。为了避免此类攻击，蓝牙技术联盟定义了密钥刷新流程，该流程可由部署方发起，将特定的节点列入黑名单。密钥刷新流程不向黑名单中的设备发布新的网络密钥、应用密钥和相关信息。上了黑名单的设备曾持有的任何密钥都不可再用于访问曾经接入的Mesh网络。

隐私是非常敏感的问题，蓝牙Mesh网络中使用加密方式处理隐私信息传递。正如前文所讨论的，隐私密钥来源于网络密钥。蓝牙Mesh使用隐私密钥模糊处理消息报文的源地址等信息。如果消息报文头地址被模糊化，就可以防止黑客根据源地址跟踪消息。