Numeric Comparison模式)
文章目录1. 触发条件(何时使用)2. 核心密码学原理(为何能防MITM)3. BlueZ Agent API 的详细交互流程4. Numeric Comparison 完整工作流程图5. 与 Just Works 的终极对比6. 特殊情况与底层细节(面试/工程避坑点)总结一句话Numeric Comparison(数值比较)是蓝牙SSP(安全简单配对)中安全性最高的通用关联模型。它在完全抵御中间人攻击(MITM)和极简的用户操作之间取得了最佳平衡——用户只需要做一件极其简单的事:比对两台设备屏幕上显示的6位数字是否一致,然后各自点击“确认”或“拒绝”。结合BlueZ的Agent API,我为你深度拆解它的密码学逻辑、触发条件及交互细节:1. 触发条件(何时使用)协议栈自动选择该模型,必须同时满足以下条件:双方都具备显示能力(即Capability为DisplayOnly、DisplayYesNo或KeyboardDisplay)。至少有一方具备“是/否”确认能力(即DisplayYesNo或KeyboardDisplay)。双方均启用MITM(中间人攻击)防护标志。典型场景:手机(DisplayYesNo)连接智能电视(DisplayYesNo);或手机(DisplayYesNo)连接带小屏幕的智能手表(DisplayOnly,手表只显示数字,手机负责