藍牙技術開發者會犯的5大錯誤,很有必要知道
發布時間:2015-10-29 責任編輯:sherry
【導讀】安全、隱私的擔憂隨著物聯網藍牙的時代而來,藍牙技術聯盟在與包括新創企業和知名大品牌在內的27,000多家成員公司的合作中發現,在新產品開發及其安全策略等方麵,有5大錯誤始終存在。希本篇文稿可以為開發者解釋這些誤解,讓他們更加明確地進行藍牙開發。
隨著物聯網時代到來,智能設備日新月異、層ceng出chu不bu窮qiong,智zhi能neng無wu線xian連lian接jie的de優you勢shi也ye日ri益yi凸tu顯xian,成cheng為wei企qi業ye業ye務wu成cheng功gong的de關guan鍵jian。市shi場chang的de成cheng熟shu帶dai來lai眾zhong多duo的de開kai發fa工gong具ju與yu知zhi識shi,大da幅fu加jia快kuai了le物wu聯lian網wang創chuang新xin速su度du,開kai發fa者zhe和he產chan品pin製zhi造zao商shang如ru今jin能neng夠gou更geng加jia遊you刃ren有you餘yu地di創chuang建jian新xin的de可ke穿chuan戴dai設she備bei或huo智zhi能neng家jia居ju產chan品pin,進jin而er使shi生sheng活huo更geng加jia便bian利li、更易操控、效率更高。然而,人們對於安全和隱私的擔憂也隨之而來,藍牙技術聯盟在與包括新創企業和知名大品牌在內的27,000多家成員公司的合作中發現,在新產品開發及其安全策略等方麵,有5大錯誤始終存在。希望這篇文稿可以為開發者解釋這些誤解,讓他們更加明確地進行藍牙(Bluetooth)開發。
錯誤1:認為安全等同於麻煩
早期的安全程序往往給開發者和消費者帶來“麻煩”deganjiao,zheyedaozhiyixiezuixinshijianweinengjishibeicaiyong。biru,kaifazhemenchangchangcuowudirenweilanyajishupeiduitainancaozuo,huirangxiaofeizhehennanzhaojia。danshishishangzhezhongqingkuangzi2004年早已改觀,藍牙規格的更新讓設備連接過程更簡易,包括加密、信任、數據完整性、yijiyonghushujuyinsibaohuzaineideanquangongnengkeyitigonggengjiawanbeideanquanbaozhang。lanyahainenggenjuyonghudeyaoqiuheshebeidenengli,tigongduogexuanxiang,ranglianjiegengyicaozuo、更安全。
如今,開發者們可以根據產品情況和消費者需求靈活地整合安全功能,無論從技術本身和用戶體驗都有很大的改進。最新版本的藍牙4.2安全功能達到了政府級美國聯邦信息處理標準(FederalInformationProcessingStandard,簡稱FIPS),提供AES加密、橢圓曲線Diffie Hellman(Elliptic Curve Diffie Hellman,簡稱ECDH)密碼體製、以及全新的低功耗安全連接。或許很多功能的實現並不要求ECDH密鑰生成或128-位AES加密,但隻要開發者欲選擇更安全的連接方式,藍牙是具備能力實現高水平加密的標準。
錯誤2:缺乏無線技術基本知識
關於無線設備的諸多困惑源於缺乏基本的相關知識,科幻和間諜電影中種種關於無線數據傳輸、追蹤能力、設備智能程度的誇張描寫,使得人們常常誤認為Beacon的功能是用來追蹤他人或用戶,但Beacon的作用隻是發送廣播信號。依據設備是否有收到信息,智能設備上的APP能夠估算用戶的在店內的相對位置,用戶隻有下載並激活APP之後,才可能連接至這些信息,而Beacon自身是無法采集任何數據的。
開發者們需要與消費者溝通的不隻是設備的功能,還有APP的功能,包括互動性、到位的安全因素、yijixiaofeizheyingruhejinxinganquankongzhi,zheyangcainengyouxiaoxiaochudazhongduiyushebeianquanchangjiandekongjuhewujie。liru,lanyapeiduibujinjinshijianlishebeilianjiedeyizhongfangfa,gengshiyonghushouzhongqiangyoulideanquancuoshibaozhang。
錯誤3:忽略消費者訪問權限
如果消費者對於設備安全設置擁有簡單、充分的訪問權限,就會讓他們感覺自己擁有控製權,也能讓他們對設備互動的安全更有信心。提供用戶對每個APP基於位置的服務進行開關控製,就給了他們直接的控製權,讓用戶能夠控製APP的功能。在設計下一代智能產品時,開發者應該更加注重給予用戶對設備和APP的(de)控(kong)製(zhi)權(quan)限(xian)。開(kai)發(fa)者(zhe)要(yao)如(ru)何(he)在(zai)設(she)備(bei)互(hu)動(dong)中(zhong)給(gei)予(yu)用(yong)戶(hu)更(geng)多(duo)的(de)對(dui)藍(lan)牙(ya)智(zhi)能(neng)設(she)備(bei)的(de)控(kong)製(zhi)權(quan),或(huo)是(shi)讓(rang)他(ta)們(men)擁(yong)有(you)更(geng)多(duo)對(dui)無(wu)線(xian)連(lian)接(jie)開(kai)關(guan)的(de)訪(fang)問(wen)權(quan)限(xian)呢(ne)?
藍牙已經包含了一些功能,能夠將配對控製權交回消費者手中。最新的藍牙4.2規格中的一項新功能讓竊聽者難以通過藍牙連接追蹤設備。這一功能讓廣播數據包中的MAC地址每隔一段時間(時間間隔由製造商設定)就自動更新,確保設備及其用戶無法通過廣播出的地址而被追蹤。
錯誤4:功能與安全難兩全
zaichuangjianzhinengshebeishi,zongshicunzaizheanquanxingyuyonghutiyandequanhengqushewenti。kaifazhehechanpinzhizaoshangbixuchixujiyukehuxuyaohetedinggongnengjianzuochuqushe。zhejiuxuyaozaijueduideanquanhechuanshudeshujuzhijianjinxingzaixideshenshibingjinxingquanheng。zhezaihendachengdushangqujueyusuochuangjiandechanpinleixingjiqigongneng。julieryan,jibuqiyuzhinengsuodeanquanxuqiujiubujinxiangtong,xiaofeizhegoumaijibuqishiyongyujiancebushu,youyugerenxinxiyujibushujumeiyourenheguanlian,jibushujudeguangbojiuwuxuguodubaohu。ranerduiyuzhinengsuo,anquanxingduiyuqigongnenglaishuojiuzhiguanzhongyao。henduoqingkuangxia,kenengyouyufujiadeanquanbaohupaichulesuoyouleixingdelianjieershishebeidegongnengshouxian。zairenheyingyongchangjingzhong,kaifazhedoubixushenshenpingguqisuochuangjianshebeideanquanxuqiu,yijianquandeshishihuiruheyingxiangshebeigongnengdehudong。
錯誤5:回到安全本身
事shi關guan安an全quan就jiu絕jue不bu能neng掉diao以yi輕qing心xin,必bi須xu從cong始shi至zhi終zhong仔zai細xi考kao慮lv。開kai發fa者zhe必bi須xu審shen視shi消xiao費fei者zhe與yu設she備bei互hu動dong的de方fang式shi,以yi及ji安an全quan實shi施shi會hui如ru何he影ying響xiang設she備bei功gong能neng和he用yong戶hu體ti驗yan。先xian從cong所suo有you可ke能neng的de安an全quan解jie決jue方fang案an開kai始shi,設she想xiang產chan品pin或huo服fu務wu可ke能neng出chu現xian的de問wen題ti,並bing且qie汲ji取qu其qi他ta開kai發fa者zhe安an全quan實shi施shi的de成cheng功gong和he失shi敗bai經jing驗yan,了le解jie所suo有you可ke能neng的de安an全quan實shi施shi方fang案an。
特別推薦
- 噪聲中提取真值!瑞盟科技推出MSA2240電流檢測芯片賦能多元高端測量場景
- 10MHz高頻運行!氮矽科技發布集成驅動GaN芯片,助力電源能效再攀新高
- 失真度僅0.002%!力芯微推出超低內阻、超低失真4PST模擬開關
- 一“芯”雙電!聖邦微電子發布雙輸出電源芯片,簡化AFE與音頻設計
- 一機適配萬端:金升陽推出1200W可編程電源,賦能高端裝備製造
技術文章更多>>
- 貿澤EIT係列新一期,探索AI如何重塑日常科技與用戶體驗
- 算力爆發遇上電源革新,大聯大世平集團攜手晶豐明源線上研討會解鎖應用落地
- 創新不止,創芯不已:第六屆ICDIA創芯展8月南京盛大啟幕!
- AI時代,為什麼存儲基礎設施的可靠性決定數據中心的經濟效益
- 矽典微ONELAB開發係列:為毫米波算法開發者打造的全棧工具鏈
技術白皮書下載更多>>
- 車規與基於V2X的車輛協同主動避撞技術展望
- 數字隔離助力新能源汽車安全隔離的新挑戰
- 汽車模塊拋負載的解決方案
- 車用連接器的安全創新應用
- Melexis Actuators Business Unit
- Position / Current Sensors - Triaxis Hall
熱門搜索



