Linux蓝牙mgmt API外设模式下如何复用密钥实现设备重连

你当前重连失败的核心原因是密钥加载顺序错误、Add Device参数不全、未配置隐私地址解析逻辑，导致内核无法将入站连接匹配到已存储的绑定密钥，最终走了全新配对流程。以下是mgmt层面必须严格遵循的标准操作步骤：

前置准备要求 #

重连流程启动前必须确认首次绑定阶段存储的密钥信息完整，缺失任意字段都无法完成密钥匹配：

• 基础密钥：LTK、SRK、LK（BR/EDR场景用）
• LTK配套参数：对应EDIV（加密分散值）、Rand（配对生成的随机数）、密钥长度（单位bit）
• 隐私相关参数：本地IRK、对端IRK、对端身份地址及对应地址类型、本地身份地址
• 额外确认：重连前本地适配器身份地址未被修改，未执行过全量绑定信息清除操作

按顺序执行的标准mgmt操作 #

1. 优先加载所有存储的密钥到内核
   所有密钥加载操作必须在Add Device命令之前执行，否则内核无法将密钥与后续添加的设备做关联：
   • BLE LTK使用Load Long Term Key命令（opcode 0x0014）加载，参数需准确填写对端身份地址、地址类型、密钥类型（传统配对填0x00，安全连接填0x01）、角色标记（外设侧为从设备，对应slave标识）、EDIV、Rand、16字节LTK值、密钥长度
   • 签名解析密钥SRK使用Load Signature Resolving Key命令（opcode 0x0018）加载
   • BR/EDR链路密钥LK使用Load Link Key命令（opcode 0x0013）加载
   • 身份解析密钥IRK使用Load Identity Resolving Key命令（opcode 0x0016）分别加载本地、对端IRK
2. 执行Add Device命令添加对端信任规则
   你之前传入的0x01（允许入站连接）权限配置不全，且地址参数存在错误，需按以下要求填写：
   • 地址字段必须填对端的身份地址，禁止填对端上次连接使用的临时可解析私有地址（RPA），对端开启隐私时每次重连RPA都会刷新，旧RPA无法用于匹配
   • 地址类型字段与身份地址匹配：公共地址填0x00，静态随机地址填0x01，不要使用临时地址类型值
   • 权限参数填0x03：在0x01允许入站的基础上，加上0x02位开启RPA自动解析，否则内核不会调用已加载的IRK匹配对端的新RPA
3. 配置广播与隐私参数
   仅保证广播业务数据（x数据、y参数）和首次一致不足以触发加密恢复，必须满足以下要求：
   • 广播使用的本地地址必须和首次配对时的身份地址一致：如果开启本地隐私，必须用本地IRK生成RPA，禁止每次启动广播生成全新的随机静态地址，否则对端中心设备无法识别你的身份，会主动发起新配对请求
   • 启动广播前调用Set Privacy命令（opcode 0x0021）开启设备隐私模式（参数填0x00），不要使用网络隐私模式
4. 启动广播等待连接，监听事件确认恢复状态
   正常加密恢复流程中，mgmt socket会按顺序收到New Connection事件、Connection Encrypted事件，中间不会出现Pairing Request、New Long Term Key这类新配对相关事件；如果出现新密钥生成事件，按前面的步骤排查参数和顺序错误。

高频错误排查点 #

• 密钥加载顺序颠倒：先执行Add Device再加载密钥，内核无法关联密钥与设备
• Add Device传入旧RPA而非对端身份地址，对端更换RPA后无法识别
• 权限参数仅传0x01未开RPA解析，对端使用新RPA接入时被判定为新设备
• 每次广播更换本地地址，导致对端无法识别已绑定身份，主动发起新配对
• 存储LTK时未同步保存EDIV、Rand参数，内核无法匹配对端发起的加密请求

内容的提问来源于stack exchange，提问作者JEBABLI Mohamed Yassine