wowo

@EE，其实我觉得没必要把配对和角色转换这两个过程纠结在一起，这是两个很独立的过程。重新配对了，肯定会更新LTK；角色转换了，如果要重新配对，也会更新LTK；至于IRK，是用于地址解析的，需要在重新配对前，广播的地址需要解析，就需要提前把IRK告诉对方；把这几个信息揉在一起，好好想想，就是你所要的答案了~

《蓝牙协议分析(11)_BLE安全机制之SM》发表时间：2018-04-04 15:27

wowo

@chcharles：这个不是存在Resolving List中吗？： Resolving List的每一个条目，都保存了一对BLE设备的key/address信息，其格式为：Local IRK | Peer IRK | Peer Device Identity Address | Address Type。

《蓝牙协议分析(9)_BLE安全机制之LL Privacy》发表时间：2018-04-04 15:20

@wowo：通读了协议栈，这方面写的不是太直接，感觉LTK与CSRKT和IRK用法上有些不同：LTK有角色转换的概念，而CSRKT和IRK没有，对于后者不管链路角色怎么变密钥总是密钥接收者验证或解析密钥发送者，如果主机和从机都要分配那么会在链路中同时用到，而前者角色变化了链路的LTK也会换悼，因为链路在加密时只使用一个LIK有别于CSRKT和IRK可以同时使用它们双方的，wowo麻烦再帮确认下我刚这些话是否与你的看法一制，如下是协议中规定的密钥分发的顺序供参考： When using LE legacy pairing, the keys shall be distributed in the following order: 1. LTK by the slave 2. EDIV and Rand by the slave 3. IRK by the slave 4. BD ADDR by the slave 5. CSRK by the slave 6. LTK by the master 7. EDIV and Rand by the master 8. IRK by the master 9. BD_ADDR by the master 10. CSRK by the master

《蓝牙协议分析(11)_BLE安全机制之SM》发表时间：2018-04-04 12:55

chcharles

@wowo：感谢回复。我仔细看过才请教，蓝牙地址这块我又看了一遍：当对端BLE设备扫描到该类型的蓝牙地址后，会使用保存在本机的IRK，和该地址中的prand，进行同样的hash运算，并将运算结果和地址中的hash字段比较，相同的时候，才进行后续的操作。这个过程称作resolve（解析），这也是Non-resolvable private address/Resolvable private address命名的由来。我的问题不是如何验证hash，我的问题是如何找到这个地址对应的IRK，因为现在我感觉没有类似Index的参数可以找到对应的IRK啊？

《蓝牙协议分析(9)_BLE安全机制之LL Privacy》发表时间：2018-04-04 09:56

奋斗

arch_timer_handler_phys； timer_handler(ARCH_TIMER_PHYS_ACCESS, evt)； evt->event_handler(evt)；请问下，这里的event_handler在哪里赋值的，我看了代码，没有找到在哪里赋值呢。

《Linux时间子系统之（十七）：ARM generic timer驱动代码分析》发表时间：2018-04-03 23:28

wowo

@chcharles：可参考这篇文章理解地址类型：http://www.wowotech.net/bluetooth/ble_address_type.html

《蓝牙协议分析(9)_BLE安全机制之LL Privacy》发表时间：2018-04-03 16:53

wowo

@EE：抱歉回复晚了~ 首先来说，双方使用的LTK是相同的，这是加密的基础，否则就是对牛弹琴了； the roles are reversed的场景里面，master需要通过加密链路（基于LTK）把一些必要的信息告诉slave（例如怎么解析master的Random address），只有这样，下次角色反转的时候，slave（此时是slave，翻转后是master）才能正确解析master（此时是master，下次是slave）的地址。

《蓝牙协议分析(11)_BLE安全机制之SM》发表时间：2018-04-03 16:44

chcharles

你好，涉及到利用IRK和rand生成hash比对这块，如何找到对端的IRK（比如利用index找到对应的key？），我有些疑问：文中提到：检查Resolving List，查看是否存在非0、和InitA的Identity Address匹配的Peer IRK条目。这个里的identity address是list里保存的那个peer Device Identity Address吗，这个address到底是哪种地址，BLE那几种中的哪类？另外，如果是Resolvable Private Address，它应该是由hash，random，和type组成，并没有peer device identity address信息，所以如何确定这个Resolvable Private Address对应的IRK呢？比较疑惑，请指教，谢谢！

《蓝牙协议分析(9)_BLE安全机制之LL Privacy》发表时间：2018-04-03 14:11

rafal