本文选译自蓝牙核心规范V5.2，Vol 3，Part H Security Manager Specification，主要内容为低功耗或双模蓝牙设备的安全管理配对方法。后续文章会逐步翻译安全管理部分的主要内容，并结合蓝牙设备的空中数据包对加密流程进行说明。

安全管理规范SECURITY MANAGER SPECIFICATION

Security Manager(SM)安全管理定义了用于管理LE-only或BR/EDR/LE设备的配对、鉴权以及加密的协议和行为。

2.安全管理 SECURITY MANAGER

2.3.配对方法 PAIRING METHODS

配对开始时，发起设备(Initiating device)应发起配对特征交换(Pairing Feature Exchange)。如果响应设备(Responding device)不支持配对或不能执行配对，则相应设备应回应配对失败(Pairing Failed)消息，错误码为“不支持配对(Pairing Not Supported)”。否则响应设备回应配对响应(Pairing Response)消息。

配对特征交换用于交换输入输出能力(IO capabilities)，OOB鉴权数据可用性，鉴权要求，密钥大小要求以及特定于传输的密钥的分发信息。输入输出能力，OOB鉴权数据可用性和鉴权要求用于决定阶段2使用的密钥生成方法。

所有的LE传统配对方法使用以及生成2个密钥：

临时密钥Temporary Key(TK)：一个在生成STK（参见2.3.5.5章节）流程中使用的128位的临时密钥。
短期密钥Short Term Key(STK)：一个用于在配对后加密连接的临时密钥。

LE安全连接配对方法使用以及生成1个密钥：

长期密钥Long Term Key (LTK)：一个用于在配对后以及再次连接时加密连接的密钥。

鉴权要求通过GAP设置，（参见[Vol 3] Part C, Section 10.3）。鉴权要求包括绑定类型和中间人保护man-in-the-middle protection (MITM)要求。

发起设备向响应设备表明它将发送哪些特定于传输的密钥，以及它希望响应设备发送哪些密钥。响应设备回复发起设备应发送的密钥以及响应设备将发送的密钥。用于分发的密钥在2.4.3章节定义。如果设备收到带有无效参数的命令，它应回应错误码为“无效参数(Invalid Parameters)”的配对失败命令。

2.3.1.安全属性 Security Properties

SM提供的安全属性分为以下几类：

LE安全连接配对
身份验证MITM保护
未鉴权无MITM保护
无安全需求

LE安全连接配对使用P-256椭圆曲线（参见[Vol 2] Part H, Section 7.6）。

LE传统配对中，身份验证MITM保护通过使用输入配对码(passkey)或带外(out of band)的配对方法获得。LE安全连接配对中，身份验证MITM保护通过使用输入配对码(passkey)或数字比较(numeric comparison)或带外(out of band)的配对方法获得。要确保身份验证MITM保护生效，则选择的鉴权要求选项必须指定了MITM保护。