GB/T 38648-2020 信息安全技术 蓝牙安全指南

GB/T 38648-2020.Information security techniques-Guideline to bluetooth security. 1范围 GB/T 38648给出了蓝牙安全建议。 GB/T 38648适用于蓝牙5.0以下版本(含蓝牙5.0),可对蓝牙设备的设计.开发、测试、使用提供指导。 2规范性引用文 件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 25069-2010 信息安全技术 术语 3术语和定义 GB/T 25069-2010界定的以及下列术语和定义适用于本文件。 3.1 蓝牙bluetooth 一种采用射频方式在近距离使用电子信息设备交换信息的无线接口技术。 3.2 蓝牙网络 bluetooth network 使用蓝牙技术将各种形式的蓝牙设备相互连接构成的无线网络。 4缩略语 下列缩略语适用手本文件。 BD_ ADDR:蓝牙设备地址( Bluetooth Device Address) BR:基础速率(Basic Rate) CSRK:连接签名解析密钥(Connection Signature Resolving Key) ECDH :迪菲赫尔曼椭圆曲线(Elliptic Curve Diffie Hellman) EDR :增强数据率( Enhanced Data Rate) HS:高速数据速率(HighSpeed) IRK:身份解析密钥(Identity Resolving Key) LE:低功耗(Low Energy) LTK:长期密钥(Long-Term Key) MITM:中间人( Man-in-the-Middle) PAL:协议适应层(Protocol Adaption Layer) PIN:个人识别码(Personal Identification Number) PKI:公钥基础设施(Public Key Infrastructure) SDP:服务发现协议( Service Discovery Protocol)