Аутентификация и безопасность технологии Bluetooth

Принцип работы технологии Bluetooth

Технология использует небольшие приемопередатчики малого радиуса действия, либо непосредственно встроенные в устройство, либо подключаемые через свободный порт или PC-карту. Адаптеры работают в радиусе 10 метров и, в отличие от IrDA, не обязательно в зоне прямой видимости, то есть, между соединяемыми устройствами могут быть различные препятствия, или стены.

Bluetooth работает на не лицензируемой во всем мире частоте 2.45 Ггц (полоса промышленного, научного и медицинского применения ISM – Industry, Science, Medicine), что позволяет свободно использовать устройства Bluetooth во всем мире. Радиоканал обеспечивает скорость до 721Кбит/с и передачу 3 голосовых каналов.

Энергопотребление устройств Bluetooth в пределах 0.1 Вт. Каждое устройство имеет уникальный 48-битовый сетевой адрес, совместимый с форматом стандарта локальных сетей IEEE 802.

Диапазон 2.4 Ггц является не лицензируемым и может свободно использоваться всеми желающими. Управляет им лишь Федеральная комиссия по коммуникациям (FCC – Federal Communication Commission), ограничивая часть диапазона, которую может использовать каждое устройство. Недостаток в том, что этих устройств стало очень много – начиная от беспроводных сетей, поддерживающих стандарты 802.11 и 802.11b и устройств Bluetooth. При этом FCC заявила, что использование не лицензируемой частоты несет несомненный риск и не исключена возможность помех и конфликтов между устройствами.[3]

Часто приходится сталкиваться с мнением, что находящиеся в пределах действия связи Bluetooth-устройства могут просто соединиться и начать обмениваться информацией, которая, возможно, не предназначена для посторонних. На самом деле автоматический обмен информацией между Bluetooth-устройствами ведется лишь на уровне аппаратного обеспечения, т.е. исключительно для определения самого факта возможности соединения. На уровне приложений пользователь сам решает, ввести или запретить автоматическую установку связи. Таким образом, использование Bluetooth становится не опаснее подключения к интернету, в котором все узлы также соединены электрически, но это еще не означает получение безоговорочного доступа к любому ресурсу.

Узкополосная передача Bluetooth обеспечивает механизмы защиты пользователя и информационной безопасности на физическом слое. Аутентификация и кодирование осуществляется в каждом устройстве Bluetooth одним и тем же путем, соответствующим специфике данной пользовательской сети. Соединения могут требовать односторонней или двусторонней аутентификации, либо совсем ее не требовать. Аутентификация основывается на алгоритме отклик-отзыв. Аутентификация является ключевым компонентом любой системы Bluetooth, позволяя пользователю развить между своими собственными устройствами Bluetooth "область доверия" (установить одно- или двусторонние связи, позволяющие осуществлять сквозную аутентификацию), например, пользователь может дать разрешение на взаимодействие своего ноутбука со своим же сотовым телефоном.

Кодирование используется для обеспечения безопасности соединения. Bluetooth использует потоковый шифр, с секретным ключом длиной порядка 0, 40 или 64 бит. Управление ключом осуществляется на более высоком слое программного обеспечения. Ширина полосы Bluetooth не ставило первоочередной задачей передачу больших объемов данных. WLAN, который также использует стандарт IEEE 802.11, демонстрирует лучшие результаты в этом отношении.[4]

Дата добавления: 2015-05-10