在BLE设备之间建立安全连接时,其中的主设备和从设备会共同生成用于加密和认证的长期密钥(LTK)。在建立连接之前,主设备还会生成连接会话密钥(CSRK)和身份识别密钥(IRK),用于创建和管理绑定关系和安全连接。
那么,当BLE设备与新设备进行绑定时,是否会生成新的LTK、CSRK和IRK呢?答案是:取决于设备的实现方式。
在一些设备中,每次与新设备绑定时都会生成新的LTK、CSRK和IRK。而在另一些设备中,这些密钥只会在设备首次配对时生成,之后与新设备绑定时不会重新生成。
以下是连接建立前生成LTK的示例代码:
// 生成随机数
randNum = generateRandomNumber();
// 生成LTK
err = aci_gap_pairing_req(connHandle, randNum, 0, 0x01, NULL, 16, 16);
if (err != BLE_STATUS_SUCCESS) {
// 处理错误
}
示例中通过调用generateRandomNumber()
函数生成一个随机数,并将其传递给aci_gap_pairing_req()
函数。该函数会触发设备的配对过程,其中会生成LTK、CSRK和IRK等密钥。
如果需要在每次绑定时生成新的密钥,只需将此代码放置在配对流程开始时即可。如果只需在首次绑定时生成密钥,则可在设备启动时执行此代码。
注意:生成新的密钥可能会导致设备无法与之前配对的设备进行通信。因此,在实现时应