网络蓝牙 LE 安全性

Question

我正在创建一个连接到控制设备的网络应用程序。我想保护它以确保除了用户之外没有人可以控制它。为此，我想使用带有数字比较的 LE 安全连接配对。但是我的控制设备没有显示器，所以我想将安全代码发送到我的网络应用程序，以便用户可以检查代码在那里并“确定”网络应用程序上的连接。 我想知道这是否可能，并且这样做时我是否不会失去安全性

Answer 1

您打算如何将安全代码发送到网络应用程序？以编程方式执行此操作意味着您已经拥有设备的安全通道。

在没有屏幕的设备上，我看到贴纸上印有安全码。它不如每次发生新配对时都会更改的代码那么安全，但总比没有代码好。

如果设备有按钮，您可以要求用户在配对或采取其他特权操作之前按下它。