4. 蓝牙低功耗的安全机制

4.1 概述

我们先明确几个重要概念与术语，再概述蓝牙低功耗的安全特性，以及这些特性与前文介绍的安全概念的关联。

设备的表述方式

《蓝牙核心规范》用不同术语指代通信中的两台设备，对新手而言初期可能会混淆 —— 术语差异是为了匹配不同场景。在安全相关交互（如配对）中，常使用 “发起方（Initiator）” 和 “响应方（Responder）” 这两个术语：

• 通常，广播并接受连接的设备被称为外设设备（Peripheral Device）；

• 扫描并连接外设的设备被称为中心设备（Central Device）。 当讨论通用属性规范（GATT）或属性协议（ATT）时，设备会使用其他术语。

发起方与响应方

《蓝牙核心规范》中，“发起方” 指主动发起连接的设备；“响应方” 指与发起方建立连接的另一台设备。在描述安全流程时，“发起方” 常用来指代发起加密流程的设备。

中心设备与外设设备

“中心设备” 是与另一台设备（即 “外设设备”）处于活跃连接中的设备，连接由外设发起；中心设备控制链路上的时序与通信的总体协调。

“中心设备” 和 “外设设备” 是 GAP（通用访问规范）定义的四个角色中的两个，另外两个是 “广播方（Broadcaster）” 和 “观察者（Observer）”：

• 中心设备可扫描广播中的外设并与之连接；

• 广播方与观察者是无连接通信