2017年5月，臭名昭著的勒索軟件WannaCry向全球各地的電腦發起了攻擊，并竊取了用戶數據進行勒索。來自150個國家和地區的數百萬臺計算機遭受影響，勒索軟件要求用戶通過比特幣這一加密電子貨幣的形式支付贖金。如果沒有穩健的、基于標準的安全系統設計，物聯網（IoT）可能也會發生類似情況。可以想象，如果沒有完善的安全防護，今后物聯網設備的用戶也會迫不得已支付“贖金”讓“黑客”打開自家的家門。 安全性是藍牙mesh網絡設計的核心，而且這種安全性是強制性的，網絡中的每個數據包都會經過加密和認證。藍牙mesh網絡的安全性能夠保護整個mesh網絡免受各類威脅和問題的困擾，包括： 中繼攻擊（Replay attack）：可通過正確使用序列號來保護網絡不受中繼攻擊。 中間人攻擊(Man-in-the-middle attack)：采用非對稱加密技術來進行抵御，例如通過橢圓曲線Diffie-Hellman（ECDH）來有效防范中間人攻擊。 垃圾桶攻擊(Trash Can attack)：這種攻擊利用的是廢棄設備，必要時可通過刷新安全密鑰來防止攻擊發生。 概述 啟動配置（Provisioning）是向藍牙mesh網絡（如燈泡）添加新的未經啟動配置設備的過程。該過程由啟動配置設備(Provisioner) 進行管理。啟動配置設備和未經啟動配置設備遵循藍牙mesh規格中定義的固定過程。啟動配置設備向未經啟動配置設備提供使其成為藍牙mesh節點的啟動配置數據（provisioning data）。 啟動配置設備通常是運行啟動配置應用程序的智能手機或其它移動計算設備。盡管每個網絡只需要一臺啟動配置設備來執行啟動配置，但可用的啟動配置設備可以有多臺。 啟動配置協議 藍牙mesh規格中定義了啟動配置協議，該協議定義了啟動配置流程中用于在啟動配置設備和新的未經啟動配置設備之間進行通信的標準流程以及PDU。圖1描繪了完整藍牙mesh協議棧之外的啟動配置協議棧。 圖1: mesh系統架構與啟動配置協議棧 從下到上的組件如下： 啟動配置承載層(Provisioning Bearer) 啟動配置承載層實現了啟動配置PDU在啟動配置設備和未經啟動配置設備之間的傳輸。定義的兩個啟動配置承載層包括： PB-ADV：指通過藍牙廣播信道進行設備啟動配置的啟動配置承載層。PB-ADV承載層用于發送通用啟動配置 (Generic Provisioning) PDU。支持PB-ADV的設備應盡可能執行占空比接近100％的被動掃描，以避免遺漏任何發送來的通用啟動配置PDU。 PB-GATT：指使用來自代理協議的藍牙mesh代理（proxy）PDU來進行設備啟動配置的啟動配置承載層。“代理協議能使節點通過面向連接的低功耗藍牙（Bluetooth Low Energy）承載層來收發網絡PDU、mesh Beacon、代理配置消息和啟動配置PDU。PB-GATT在GATT操作中包含了啟動配置PDU，涉及GATT啟動配置服務，同時能在啟動配置設備不支持PB-ADV時供其使用。 啟動配置協議 定義對于啟動配置PDU、行為和安全性的要求。了解啟動配置協議將有助于您根據應用需求選擇合適的驗證方法。 啟動配置程序 啟動配置協議定義了10種啟動配置PDU： 啟動配置邀請 (Provisioning Invite) 啟動配置能力?(Provisioning Capabilities) 啟動配置狀態?(Provisioning State) 啟動配置公鑰?(Provisioning Public Key) 啟動配置輸入完成?(Provisioning Input Complete) 啟動配置確認?(Provisioning Confirmation) 啟動配置隨機?(Provisioning Random)