smp即Security Manage Protocol。是藍牙用來進行安全管理的，其定義了配對和密鑰分發的過程實現。smp被用在LE-only設備或藍牙雙模設備中。

　　框架

　　首先看下SM在ble中的框架（貌似要用到ble才會使用SM哦）：

　　安全管理的實現基礎

　　前面是簡要看了下ble SM的大體框架，這部分將較為詳細的說明ble的安全管理的實現基礎是怎么樣的。接下來安全管理可能用SM來代指。

　　密鑰分發的方式來實現

　　SM，就是使用一種密鑰分發的方式來實現識別ble數據加密和解密的功能。連接建立之后，雙方通過某些方式協商共同的密鑰，然后將后續要傳輸的數據用這個密鑰通過加密算法進行加密，那實際傳送到空中的數據是加密后的數據，在接收到這些數據后，就必須用正確的密鑰來解密，才能得到正確的數據了。當然，這種方式的加密，破解的方式就是得到其密鑰即可。

　　配對–Pairing

　　配對過程，是用來建立密鑰的，即完成雙方密鑰協商，就密鑰一事達成共同一致的過程。配對其實內部又分為3個子過程的，先來看看配對過程的總體狀況吧（圖中initiator是連接發起者，一般是Master，Responder一般是Slave）：

　　Legacy Pairing與Secure Connection區別

　　這里需要說明下上圖中這兩者區別：

　　LE Secure Connection是BT 4.2后新增特性，Key生成方式不同，另BR/EDR與LE可以相互借用配對的key。總之就是在安全方面有較大提升。

　　配對第一階段：配對特征交換

　　即需要知道對方都支持哪些配對功能，像authentication要求，IO capabilities，是否支持Secure Connection等，以便雙方后續進行相應的配對操作。比如不能讓一個沒有輸入功能的設備使用PIN碼輸入來進行配對……

　　配對第二階段：Key產生

　　LE Legacy pairing：產生Short Term Key；

　　LE Secure Connection：產生Long Term Key。

　　配對第三階段：Key分發

　　分發一些其他用途的Key，像Identity Resolving Key（IRK），這個Key可能是用于Random Address解析的吧（不確定哦，后續確認）。不過在分發這些Key時，此階段鏈路是必須要加密的，要是不加密，那密鑰就直接被中間截取了，那后續都仍可被破解。因此必須加密，加密的Key是用第二階段產生的STK或LTK，或者雙模下直接共享使用BR/EDR配對產生的Key。

　　實例展示

　　這里是隨便抓了兩個設備（Master和Slave）建立連接時的包，其中smp開頭的包部分就是整個smp的流程咯，詳細的看圖吧：

　　這里開始時，Advertiser發ADV，然后Scanner搜索到了ADV信息，然后變身Initiator發Connect Request，然后連接就建立起來。隨后，立馬，Slave發一個Security Request（可選），然后進行配對的第一階段，交換雙方配對支持特征。接著進行第二階段生成了STK（看來這里的設備是用的Legacy Pairing方式，畢竟目前支持4.2的Secure Connection的還是不太多的），生成完成其實可以看到“LLCP Encryption Start”的過程，立馬對鏈路加密，加密完成了，才進行配對第三階段，分發其它Key。

　　密碼工具箱

　　這是一些工具（軟件或硬件單元實現），用于某些加密，隨機數產生，配對過程用到的一些可復用的小過程吧。密碼工具箱里面都是些密碼函數了。

　　這里對這個工具箱中的密碼函數主要是進行簡要功能上介紹吧，如果要自己實現這些函數的硬件電路設計，或者是coding的話，得詳細的查其資料了。

　　- ah：產生24bit的hash值（random address生成和解析會用哦）；

　　如下的是用于LE Legacy pairing過程的：

　　- c1：配對過程中產生confirm值；

　　- s1：配對過程中產生STK；

　　如下的是用于LE Secure Connections pairing過程的：

　　- f4：配對過程中產生confirm值；

　　- f5：配對過程中產生LTK和MacKey；

　　- f6：配對過程中在authentication過程2中產生檢查值；

　　- g2：配對過程中在authentication過程1中產生6位數字的比較值；

　　- h6：用于從BR/EDR link key產生LE的LTK，或者從LE的LTK產生BR/EDR link key，相當于一個Key轉換作用吧。

　　以上的密碼函數分為兩類：

　　security function e

　　ah， c1， s1都是屬于e這種的，其對數據加密的使用方式如下：

　　encryptedData = e（key， plaintextData） /* encrypteData， key， plaintextData are 128 bit data */

　　security function AES-CMAC

　　f4， f5， f6， g2， h6都是屬于e這種的，其使用方式如下：

　　MAC = AES-CMACk（m）

　　其中，MAC是Message Authentication Code（128 bit），m是需要被authenticated的可變長度的數據，k是128-bit Key。