블루투쓰

블루투스는 인증 방법과 더불어, 무선 인터페이스에 대한 도청을 막기 위해 기밀성 보안 서비스를 제공한다. 블루투스 암호화를 통해 패킷의 페이로드 부분이 보호된다. 암호화 방법은 <그림 4>에 묘사되어 있다.
<그림 4>에서 보는 바와 같이, 블루투스 암호화 프로시저는 스트림 암호알고리즘 E0에 기반하고 있다. 키스트림은 패킷의 페이로드와 XOR가 되어서 수신 장비에게 전송이 된다. 이 키스트림은 LFSR(linear feedback shift registers)에 기반한 암호화 알고리즘을 사용해서 생성된다. 암호 함수는 입력으로 마스터 식별자(BD_ADDR), 랜덤 넘버(EN_RAND), 슬롯 넘버, 암호키를 사용하고, 각 패킷을 전송하기 전에 LFSR을 초기화시킨다. 스트림 암호화에 사용되는 슬롯 넘버가 각 패킷마다 변하기 때문에, 다른 변수들이 정적인 상태로 남아있어도 암호화 엔진은 각 패킷마다 재초기화가 된다.
암호 알고리즘에 사용되는 암호화키는 내부 키생성기(KG)에 의해 생성된다. 이 키생성기는 링크키와 랜덤 넘버(EN_RAND), ACO 값을 입력으로 해서 스트림 암호키를 생성한다. ACO 파라미터는 96비트로, <그림 3>의 인증 프로시저 동안에 생성된 것이다. 위에서 언급된 …