smp即Security Manage Protocol。是藍牙用來進行安全管理的，其定義了配對和密鑰分發(fā)的過程實現(xiàn)。smp被用在LE-only設備或藍牙雙模設備中。

　　首先看下SM在ble中的框架（貌似要用到ble才會使用SM哦）：

　　前面是簡要看了下ble SM的大體框架，這部分將較為詳細的說明ble的安全管理的實現(xiàn)基礎是怎么樣的。接下來安全管理可能用SM來代指。

　　SM，就是使用一種密鑰分發(fā)的方式來實現(xiàn)識別ble數(shù)據(jù)加密和解密的功能。連接建立之后，雙方通過某些方式協(xié)商共同的密鑰，然后將后續(xù)要傳輸?shù)臄?shù)據(jù)用這個密鑰通過加密算法進行加密，那實際傳送到空中的數(shù)據(jù)是加密后的數(shù)據(jù)，在接收到這些數(shù)據(jù)后，就必須用正確的密鑰來解密，才能得到正確的數(shù)據(jù)了。當然，這種方式的加密，破解的方式就是得到其密鑰即可。

　　配對過程，是用來建立密鑰的，即完成雙方密鑰協(xié)商，就密鑰一事達成共同一致的過程。配對其實內(nèi)部又分為3個子過程的，先來看看配對過程的總體狀況吧（圖中iniTIator是連接發(fā)起者，一般是Master，Responder一般是Slave）：

　　這里需要說明下上圖中這兩者區(qū)別：

　　LE Secure ConnecTIon是BT 4.2后新增特性，Key生成方式不同，另BR/EDR與LE可以相互借用配對的key。總之就是在安全方面有較大提升。

　　配對第一階段：配對特征交換

　　即需要知道對方都支持哪些配對功能，像authenTIcation要求，IO capabilities，是否支持Secure Connection等，以便雙方后續(xù)進行相應的配對操作。比如不能讓一個沒有輸入功能的設備使用PIN碼輸入來進行配對……

　　配對第二階段：Key產(chǎn)生

　　LE Legacy pairing：產(chǎn)生Short Term Key；

　　LE Secure Connection：產(chǎn)生Long Term Key。

　　配對第三階段：Key分發(fā)

　　分發(fā)一些其他用途的Key，像Identity Resolving Key（IRK），這個Key可能是用于Random Address解析的吧（不確定哦，后續(xù)確認）。不過在分發(fā)這些Key時，此階段鏈路是必須要加密的，要是不加密，那密鑰就直接被中間截取了，那后續(xù)都仍可被破解。因此必須加密，加密的Key是用第二階段產(chǎn)生的STK或LTK，或者雙模下直接共享使用BR/EDR配對產(chǎn)生的Key。

　　實例展示

　　這里是隨便抓了兩個設備（Master和Slave）建立連接時的包，其中smp開頭的包部分就是整個smp的流程咯，詳細的看圖吧：

　　這里開始時，Advertiser發(fā)ADV，然后Scanner搜索到了ADV信息，然后變身Initiator發(fā)Connect Request，然后連接就建立起來。隨后，立馬，Slave發(fā)一個Security Request（可選），然后進行配對的第一階段，交換雙方配對支持特征。接著進行第二階段生成了STK（看來這里的設備是用的Legacy Pairing方式，畢竟目前支持4.2的Secure Connection的還是不太多的），生成完成其實可以看到“LLCP Encryption Start”的過程，立馬對鏈路加密，加密完成了，才進行配對第三階段，分發(fā)其它Key。

　　密碼工具箱

　　這是一些工具（軟件或硬件單元實現(xiàn)），用于某些加密，隨機數(shù)產(chǎn)生，配對過程用到的一些可復用的小過程吧。密碼工具箱里面都是些密碼函數(shù)了。

　　這里對這個工具箱中的密碼函數(shù)主要是進行簡要功能上介紹吧，如果要自己實現(xiàn)這些函數(shù)的硬件電路設計，或者是coding的話，得詳細的查其資料了。

　　- ah：產(chǎn)生24bit的hash值（random address生成和解析會用哦）；

　　如下的是用于LE Legacy pairing過程的：

　　- c1：配對過程中產(chǎn)生confirm值；

　　- s1：配對過程中產(chǎn)生STK；

　　如下的是用于LE Secure Connections pairing過程的：

　　- f4：配對過程中產(chǎn)生confirm值；

　　- f5：配對過程中產(chǎn)生LTK和MacKey；

　　- f6：配對過程中在authentication過程2中產(chǎn)生檢查值；

　　- g2：配對過程中在authentication過程1中產(chǎn)生6位數(shù)字的比較值；

　　- h6：用于從BR/EDR link key產(chǎn)生LE的LTK，或者從LE的LTK產(chǎn)生BR/EDR link key，相當于一個Key轉換作用吧。

　　以上的密碼函數(shù)分為兩類：

　　security function e

　　ah， c1， s1都是屬于e這種的，其對數(shù)據(jù)加密的使用方式如下：

　　encryptedData = e（key， plaintextData） /* encrypteData， key， plaintextData are 128 bit data */

　　security function AES-CMAC

　　f4， f5， f6， g2， h6都是屬于e這種的，其使用方式如下：

　　MAC = AES-CMACk（m）

　　其中，MAC是Message Authentication Code（128 bit），m是需要被authenticated的可變長度的數(shù)據(jù)，k是128-bit Key。