关于高通QCA4020物联网设备与Android应用配对后实现应用层RSA加密的技术咨询

我来帮你拆解这几个蓝牙LE安全实现里的常见疑问：

1. 配对完成后是否需要定义GATT服务来交换RSA公钥？ #

不是强制要求，但这是最适合低功耗蓝牙场景的实现方式。
配对完成后蓝牙链路已经具备基础的链路层加密，但要实现应用层的RSA加密，必须完成公钥的双向交换——而GATT是QCA4020这类LE设备和Android间传输自定义数据的标准通道。你可以自定义一个专属的GATT服务（自己指定UUID），再创建一个支持读写或通知的特征来承载RSA公钥数据。
当然，如果你的设备用了RFCOMM这类传统蓝牙的串口服务，也可以通过那个通道传公钥，但GATT更适配低功耗设备的设计逻辑。

2. 蓝牙联盟是否定义了用于密钥交换的标准GATT服务？ #

蓝牙联盟并没有专门定义通用的RSA公钥交换标准GATT服务，但有几个和安全相关的底层协议/服务可以参考：

• Security Manager Protocol (SMP)：这是蓝牙负责配对、链路层密钥（比如LTK、IRK）分发的底层协议，但它只处理链路层安全，不涉及应用层的RSA公钥交换；
• 部分垂直行业的标准服务（比如医疗、智能家居领域）可能包含安全相关的自定义特征，但通用物联网场景下，还是需要你自行定义GATT服务来传输RSA公钥。

3. 蓝牙规范中定义的应用层加密标准实现方式是什么？ #

蓝牙规范主要保障链路层的加密（通过SMP配对生成的LTK加密整条链路的数据），但对于应用层加密，它并没有强制统一的方案，不过有几种被广泛认可的标准化实现思路：

• 混合加密方案：先利用链路层的安全通道交换RSA公钥，然后用RSA加密一个对称密钥（比如AES-128密钥，因为RSA加密大数据效率极低），后续的应用层数据都用这个对称密钥加密传输；
• 蓝牙TLS（BTLS）：基于蓝牙链路实现TLS协议，通过TLS的握手流程完成密钥交换和应用层数据加密，这是一种端到端的标准化安全方案，适合对安全等级要求较高的场景。

内容的提问来源于stack exchange，提问作者Akshay Bansod