ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T38648—2020

信息安全技術(shù)藍(lán)牙安全指南

Informationsecuritytechniques—Guidelinetobluetoothsecurity

2020-04-28發(fā)布2020-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T38648—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

概述

5………………………2

安全建議

6…………………2

管理

6.1…………………2

技術(shù)

6.2…………………2

操作

6.3…………………3

附錄資料性附錄藍(lán)牙安全機制

A()……………………4

附錄資料性附錄藍(lán)牙漏洞與威脅

B()…………………6

參考文獻

……………………12

Ⅰ

GB/T38648—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國科學(xué)院大學(xué)西安電子科技大學(xué)南京理工大學(xué)

:、、。

本標(biāo)準(zhǔn)主要起草人張玉清王基策何遠(yuǎn)李意蓮楊毅宇黃庭培趙尚儒馮翰滔姚堯王文杰

:、、、、、、、、、、

王鶴付安民伍高飛李學(xué)俊

、、、。

Ⅲ

GB/T38648—2020

信息安全技術(shù)藍(lán)牙安全指南

1范圍

本標(biāo)準(zhǔn)給出了藍(lán)牙安全建議

。

本標(biāo)準(zhǔn)適用于藍(lán)牙以下版本含藍(lán)牙可對藍(lán)牙設(shè)備的設(shè)計開發(fā)測試使用提供指導(dǎo)

5.0(5.0),、、、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

31

.

藍(lán)牙bluetooth

一種采用射頻方式在近距離使用電子信息設(shè)備交換信息的無線接口技術(shù)

。

32

.

藍(lán)牙網(wǎng)絡(luò)bluetoothnetwork

使用藍(lán)牙技術(shù)將各種形式的藍(lán)牙設(shè)備相互連接構(gòu)成的無線網(wǎng)絡(luò)

。

4縮略語

下列縮略語適用于本文件

。

藍(lán)牙設(shè)備地址

BD_ADDR:(BluetoothDeviceAddress)

基礎(chǔ)速率

BR:(BasicRate)

連接簽名解析密鑰

CSRK:(ConnectionSignatureResolvingKey)

迪菲赫爾曼橢圓曲線

ECDH:(EllipticCurveDiffieHellman)

增強數(shù)據(jù)率

EDR:(EnhancedDataRate)

高速數(shù)據(jù)速率

HS:(HighSpeed)

身份解析密鑰

IRK:(IdentityResolvingKey)

低功耗

LE:(LowEnergy)

長期密鑰

LTK:(Long-TermKey)

中間人

MITM:(Man-in-the-Middle)

協(xié)議適應(yīng)層

PAL:(ProtocolAdaptionLayer)

個人識別碼