Android/iOS端BLE GATT仅配对不绑定（JustWorks）技术问询

问题背景 #

• 对接采用JustWorks配对方式的BLE设备，无显示屏与键盘，仅能通过JustWorks实现GATT通信加密
• 设备内存不足，无法永久存储密钥，单次连接后会丢弃交换的密钥（不进行bonding），设计目标为适配多设备配对场景
• Android现有代码调用createBond()会自动完成配对+绑定，设备进入系统配对列表；iOS端尝试类似逻辑也存在同样问题，无法满足仅配对不绑定的需求

核心问题 #

Q1：Android或iOS是否支持仅配对不绑定的实现方式？
Q2：若不支持，原因是什么？
Q3：针对该需求，安全GATT通信的推荐设计方案是什么？

现有Android实现代码 #

GattManager.java #

// GATT communication start processing
public void startConnection(GattPayload gattPayload) {
    // (omission)　 Check Permissions
    String deviceAddress = gattPayload.getDeviceAddress();
       this.gattPayload = gattPayload;
    BluetoothAdapter bluetoothAdapter = BluetoothAdapter.getDefaultAdapter();
    try {
       BluetoothDevice bluetoothDevice = bluetoothAdapter.getRemoteDevice(gattPayload.getDeviceAddress());
       bluetoothGatt = bluetoothDevice.connectGatt(context, false, gattCallback);
       registerPairingResultReceiver(context);
    } catch (IllegalArgumentException exception) {
       //(omission)
    }
}


// GATT communication callback
BluetoothGattCallback gattCallback = new BluetoothGattCallback() {

    @Override
    public void onConnectionStateChange(BluetoothGatt gatt, int status, int newState) {
       super.onConnectionStateChange(gatt, status, newState);
       // (omission) Check Permissions

       if (newState == BluetoothProfile.STATE_CONNECTED) {
          BluetoothDevice device = gatt.getDevice();
          boolean result = device.createBond();
          if(!result){
             //Paired or error
             gatt.discoverServices();
          }

       } else if (newState == BluetoothProfile.STATE_DISCONNECTED) {
          disconnect();
       }
    }

    // (omission)
};

PairingResultReceiver.java #

public class PairingResultReceiver extends BroadcastReceiver {

    @Override
    public void onReceive(Context context, Intent intent) {
        String action = intent.getAction();
        if (BluetoothDevice.ACTION_BOND_STATE_CHANGED.equals(action)) {
            BluetoothDevice device = intent.getParcelableExtra(BluetoothDevice.EXTRA_DEVICE);
            int state = intent.getIntExtra(BluetoothDevice.EXTRA_BOND_STATE, BluetoothDevice.ERROR);

            switch (state) {
                case BluetoothDevice.BOND_BONDED:
                    // Processing when pairing is successful
                    MyApplication.gattManager.serviceDiscover();
                    break;
                case BluetoothDevice.BOND_NONE:
                    // Processing when pairing fails or is canceled
                    break;
                case BluetoothDevice.BOND_BONDING:
                    // Processing during pairing process
                    break;
            }
        }
    }
}

回答 #

Q1：Android和iOS是否支持仅配对不绑定？ #

不支持。Android的createBond()与iOS的配对相关API都是系统级封装操作，将配对（密钥交换）和绑定（密钥持久化）绑定为不可拆分的流程，没有公开接口允许开发者单独触发仅配对不保存密钥的行为。

Q2：不支持的原因 #

蓝牙核心规范中，配对与绑定是关联的流程：配对完成密钥交换后，绑定是默认的后续持久化步骤。Android和iOS的蓝牙框架为了统一系统配对体验、简化开发流程，直接将这两个步骤封装为单一操作；同时系统需要维护全局配对设备列表，方便用户后续快速重连，因此强制将配对密钥存储到系统数据库，不允许开发者跳过绑定环节。

Q3：推荐设计方案 #

针对设备无法存储密钥、需适配多设备的场景，推荐两种可行性方案：

方案1：自定义GATT应用层加密机制

跳过系统级配对流程，在GATT应用层实现自定义安全通信：

• 设备连接后，通过GATT特征交换临时对称密钥（可复用JustWorks的密钥交换逻辑，但不触发系统绑定）
• 后续所有GATT数据通信使用该临时密钥进行加密（例如采用AES-CCM算法）
• 优势：完全避开系统绑定限制，完美适配多设备连接场景；加密逻辑可灵活控制
• 注意：需自行实现密钥交换的安全逻辑，避免出现中间人攻击风险

方案2：连接后立即删除系统绑定记录

利用系统JustWorks配对完成密钥交换后，主动删除系统绑定记录：

• Android端：在配对成功（收到BOND_BONDED状态）后，立即调用BluetoothDevice.removeBond()删除绑定记录
• iOS端：配对完成后断开连接，由于iOS无公开API直接删除配对记录，可引导用户手动在系统设置中删除，或通过私有API实现（但私有API会导致App Store审核不通过）
• 优势：复用系统成熟的JustWorks配对流程，无需自行实现加密逻辑
• 劣势：Android端删除绑定可能存在延迟，iOS端操作受限，用户体验较差

内容的提问来源于stack exchange，提问作者kaihatsu_1