BLE-NRF51822教程9—动态密码(配对码)

淩亂°似流年 2022-07-13 09:23 209阅读 0赞

本讲教程也是在 sdk中的的uart例子 的基础上修改实现动态密码(其实是配对码)的功能。Uart例子在以下目录中

XXX\\Keil\_v5\\ARM\\Pack\\NordicSemiconductor\\nRF\_Examples\\9.0.0\\ble\_peripheral\\ble\_app\_uart

关于配对的一些理论知识在静态密码教程中有介绍。这里就不再赘述。

因为是动态密码，板子上没有显示屏，所以通过串口将动态密码打印出来，然后手机正确输入才能配对成功。

无论是静态密码还是动态密码(配对码，后面统一叫密码)都是可以看做是配对过程中的一种认证方式即”我是我”，因为这样可以一定程度上避免他人连接你的设备，因为他们看不到设备上显示的配对码，而你自己去可以看到。

配对码的输入是配对过程中生成TK的一种方式即*Passkey Entry*。另外还有*Just Works和Out of Band* 两种方式。TK的生成是为了后续再生成STK用来加密链路然后分发LTK,IRK,CSRK。（如果配对信息交换是没是指明绑定也就不需要后续的这里密钥的分发了）

既然有三种方式可选，那么协议是如何决定选择哪种的呢。这个就和配对时交换的配对信息有关了。我们使用的是*Passkey Entry *即输入配对码的方式，那么只要将 配对信息中的 OOB设置为0 ，MITM设置为 1， bond设置为0(教程只是演示配对中的配对码的输入不需要后面的密钥分发过程)，然后将自己的 I/O能力设置为 **DisplayOnly ** 就行了。

:至于各种可能的组合会导致选择什么样的方式在规范的安全管理部分有详细的对照表可参考。

根据上面的描述，我们首先就是要配置配对时要交换的配对信息

\#define IO\_CAPS      BLE\_GAP\_IO\_CAPS\_DISPLAY\_ONLY  //只有显示装置

\#define BOND         0                               //不绑定

\#define OOB          0

\#define MITM         1

然后就是在程序中回复配对信息。

实现如下函数来回复配对请求信息并将自己的配对信息传给对方。

void resp\_pair\_request()\{

ble\_gap\_sec\_params\_t sec\_params;

uint32\_t                    err\_code;

memset(&sec\_params,0,sizeof(ble\_gap\_sec\_params\_t));

sec\_params.bond = BOND;

sec\_params.io\_caps = IO\_CAPS;

sec\_params.max\_key\_size = 16;

sec\_params.min\_key\_size = 7;

sec\_params.oob = BOND;

sec\_params.mitm = MITM;

err\_code=sd\_ble\_gap\_sec\_params\_reply(m\_conn\_handle,BLE\_GAP\_SEC\_STATUS\_SUCCESS,&sec\_params,NULL);

APP\_ERROR\_CHECK(err\_code);

\}

将该函数添加到BLE\_GAP\_EVT\_SEC\_PARAMS\_REQUEST事件处理部分中去。这样在主机请求配对时，从机就可以将自己的配对信息发送给主机了。

信息交换完后，设备低层的协议栈就会自动产生6为随机的密码(配对码)，并将配对码通过事件BLE\_GAP\_EVT\_PASSKEY\_DISPLAY 上抛给app，然后就可以在app中将密码通过串口将密码打印出来了。

上面说的两个事件的处理我们都在 on\_ble\_evt 事件处理函数中处理。红色代码部分为处理函数。

static void on\_ble\_evt(ble\_evt\_t \* p\_ble\_evt)

\{

uint32\_t                         err\_code;

switch (p\_ble\_evt->header.evt\_id)

\{

case BLE\_GAP\_EVT\_CONNECTED:

err\_code = bsp\_indication\_set(BSP\_INDICATE\_CONNECTED);

APP\_ERROR\_CHECK(err\_code);

m\_conn\_handle = p\_ble\_evt->evt.gap\_evt.conn\_handle;

break;

case BLE\_GAP\_EVT\_DISCONNECTED:

err\_code = bsp\_indication\_set(BSP\_INDICATE\_IDLE);

APP\_ERROR\_CHECK(err\_code);

m\_conn\_handle = BLE\_CONN\_HANDLE\_INVALID;

break;

case **BLE\_GAP\_EVT\_SEC\_PARAMS\_REQUEST:**

**            printf("receive pair request\\n");**

**           resp\_pair\_request();**

break;

case **BLE\_GAP\_EVT\_PASSKEY\_DISPLAY:**

**          printf("show passkey: ")**

**         for ( int i = 0; i < 6; i++)\{                                   printf("%c",p\_ble\_evt->evt.gap\_evt.params. \\**

**                   passkey\_display.passkey\[i\]);**

**         \}**

break;

case BLE\_GATTS\_EVT\_SYS\_ATTR\_MISSING:

// No system attributes have been stored.

err\_code = sd\_ble\_gatts\_sys\_attr\_set(m\_conn\_handle, NULL, 0, 0);

APP\_ERROR\_CHECK(err\_code);

break;

default:

// No implementation needed.

break;

\}

\}

然后添加触发配对代码。 这里实现的很简单。就是将Rx特征值的cccd的写设置成需要链路加密和MITM。这样在未配对的情况下手机使能Notify时设备就会回复权限不足，然后手机就会发一个配对请求过来从而实现配对和链路的加密。

修改ble\_nus.c文件中的rx\_char\_add函数。

static uint32\_t rx\_char\_add(ble\_nus\_t \* p\_nus,

const ble\_nus\_init\_t \* p\_nus\_init)

\{

/\*\*@snippet \[Adding proprietary characteristic to S110 SoftDevice\] \*/

ble\_gatts\_char\_md\_t char\_md;

ble\_gatts\_attr\_md\_t cccd\_md;

ble\_gatts\_attr\_t    attr\_char\_value;

ble\_uuid\_t          ble\_uuid;

ble\_gatts\_attr\_md\_t attr\_md;

memset(&cccd\_md, 0, sizeof(cccd\_md));

BLE\_GAP\_CONN\_SEC\_MODE\_SET\_OPEN(&cccd\_md.read\_perm);

**//设置权限**

**BLE\_GAP\_CONN\_SEC\_MODE\_SET\_ENC\_WITH\_MITM(&cccd\_md.write\_perm);**

**   // BLE\_GAP\_CONN\_SEC\_MODE\_SET\_OPEN(&cccd\_md.write\_perm);**

**   …………**

**   …………**

** **

\}

之后烧录程序后，在手机执行使能Notify时就会触发配对，串口会打印出随机密码，手机正确输入后便是成功配对。

发表评论取消回复

表情：

评论列表（有 0 条评论，209人围观）

还没有评论，来说两句吧...

相关阅读

相关 nrf51822静态密码设置教程

1 前言本文介绍配对的一些相关理论知识，并且介绍如何实现”静态密码”的设定。这里准确的说法应该是叫配对码，而不是密码。输入这个这个配对码是配对过程中可选的一部分介绍

短命女/ 2022年08月20日 14:23/ 0 赞/ 231 阅读

相关 nrf51822裸机教程-GPIOTE

GPIO通常都会具有中断功能，上一讲的GPIO中并没有涉及到中断的相关寄存器。 51822将GPIO的中断相关做成了一个单独的模块GPIOTE，这个模块不仅提供了G

本是古典何须时尚/ 2022年07月13日 09:26/ 0 赞/ 296 阅读

相关 nrf51822裸机教程-PPI

Programmable Peripheral Interconnect即可编程外设互联系统,该模块是51822 提供的一个特性。目的是为了让51822 的外围模块可以不通

你的名字/ 2022年07月13日 09:26/ 0 赞/ 250 阅读

相关 nrf51822裸机教程-IIC

关于IIC总线的核心有以下几点：：时钟线高电平期间必须保持数据线不变。：时钟线低电平期间可以改变数据。：时钟线和数据线上都要接上拉电阻，以使总线不工作时，两根线的电

谁借莪１个温暖的怀抱￠/ 2022年07月13日 09:26/ 0 赞/ 279 阅读

相关 nrf51822裸机教程-RTC

RTC0被协议栈使用了。所以在跑蓝牙程序的情况下。RTC0不能使用。 RTC相关寄存器如下： EVTEN,EVTENSET,EVTENCLR.

朱雀/ 2022年07月13日 09:25/ 0 赞/ 259 阅读

相关 nrf51822裸机教程-UART

Uart硬件模块通常都有内置的硬件接收buff,比如51822的硬件uart模块图如下 ![28852942_1461115703g68t.png][] 因为通

╰半橙微兮°/ 2022年07月13日 09:24/ 0 赞/ 299 阅读

相关 BLE-NRF51822教程10-手机动态修改设备名

该教程讲解如何实现用手机来动态修改设备名，达到手机连接设备后修改设备名称，然后断开连接再扫描能够看到新的设备名。教程基于sdk9.0 下的uartdemo,如下目录中

我会带着你远行/ 2022年07月13日 09:23/ 0 赞/ 224 阅读

相关 BLE-NRF51822教程9—动态密码(配对码)

本讲教程也是在 sdk中的的uart例子的基础上修改实现动态密码(其实是配对码)的功能。Uart例子在以下目录中 XXX\\Keil\_v5\\ARM\\Pack\\Nor

淩亂°似流年/ 2022年07月13日 09:23/ 0 赞/ 210 阅读

相关 BLE-NRF51822教程8-动态广播

本讲接收如何实现动态广播。教程基于 9.0 sdk中的 Uart例子。实现动态广播的方法是广播->停止广播->修改参数->重启广播所以我们通

叁歲伎倆/ 2022年07月13日 09:22/ 0 赞/ 304 阅读

相关 BLE-NRF51822教程5-静态密码设置

这一讲介绍配对的一些相关理论知识，并且介绍如何实现”静态密码”的设定程序是基于sdk9.0 下的 uart demo 另外测试使用的手机app是 IOS下的lightb

╰半橙微兮°/ 2022年07月13日 09:20/ 0 赞/ 204 阅读