CoreBluetooth iOS蓝牙配对安全问题：如何指定连接与密钥交换方式？

核心结论 #

CoreBluetooth框架不允许开发者直接指定配对类型（Legacy/Secure Connection）或密钥交换方式，这类底层配对逻辑由iOS/macOS系统蓝牙栈全权控制，苹果未开放手动干预的API。

间接引导与验证方法 #

1. 自动触发Secure Connection #

如果你的BLE外设支持Bluetooth 4.2及以上规范（即支持Secure Connection），iOS/macOS设备在配对时会自动优先选择Secure Connection，无需额外操作。系统会自动与外设协商最优的安全配对模式，优先使用更安全的Secure Connection而非Legacy配对。

2. 引导使用Just Works密钥交换方式 #

虽然不能直接指定，但可以通过外设的GATT安全属性配置间接引导系统选择Just Works：

• 在外设的GATT服务或特征中，仅设置加密（Encryption）要求，不启用MITM（中间人攻击防护）要求；
• 当系统检测到配对不需要MITM防护时，会自动选择无需用户交互的Just Works方式，而非需要手动验证的Passkey Entry或Numeric Comparison。

3. 验证配对类型的方式 #

若需确认是否使用了目标配对模式，可通过以下途径：

• Xcode蓝牙日志：打开Xcode的「Devices and Simulators」面板，选中目标设备后打开控制台，搜索蓝牙相关日志（关键词如LE Secure Connection），可查看配对过程的详细协商信息；
• 外设端日志：如果能获取外设的蓝牙栈运行日志，可直接查看配对阶段的协议协商结果；
• 系统设置（有限支持）：部分已配对设备在iOS设置的「蓝牙」详情中会显示配对安全类型，但并非所有设备都支持该显示。

关键注意事项 #

• 若外设不支持Secure Connection（仅支持Bluetooth 4.1及以下），iOS设备只能使用Legacy配对，无法强制切换到Secure Connection；
• 若外设的GATT安全属性要求MITM防护，系统会自动排除Just Works，转而使用需要用户交互的Passkey Entry或Numeric Comparison；
• CoreBluetooth的API设计以简化开发为目标，刻意隐藏了底层配对的细节，因此苹果不会开放手动指定配对参数的接口。

内容的提问来源于stack exchange，提问作者PBY