BLE中Secure Simple Pairing与LE Legacy Pairing区别及SSP使用现状问询

首先明确：你对SSP的定位猜想完全颠倒了，LE Legacy Pairing才是BLE初代配对技术，SSP是后续推出的升级替代方案。

两者核心差异 #

• 发布版本定位：LE Legacy Pairing是BLE 4.0及更早版本的原生配对方案，属于第一代BLE配对技术；BLE域的SSP正式名称为LE Secure Connections，是BLE 4.2版本推出的安全增强配对方案，专门用于解决Legacy配对的固有安全缺陷。
• 加密能力差异：Legacy配对使用AES-CCM加密，密钥生成依赖明文传输的短期密钥（STK），极易被中间人（MITM）攻击嗅探破解；SSP采用ECDH（椭圆曲线 Diffie-Hellman）密钥交换算法，不需要明文传输关键密钥参数，抗MITM攻击能力提升数个量级。
• 适配场景差异：Legacy配对流程短、算力要求极低，仅适合资源极受限的低端低功耗设备；SSP支持数值比较、带外数据传输等多种验证方式，支持更高安全等级，可覆盖消费电子、工业控制、医疗健康、金融支付等各类对安全有要求的场景。

SSP当前的应用状态 #

• 你的猜想完全错误，Legacy才是逐步被淘汰的老旧方案，SSP是当前主流的先进配对技术：2018年之后发布的BLE 5.0及以上版本设备，90%以上默认支持SSP，手机、智能穿戴、智能家居、工业BLE设备均将SSP作为首选配对方案。
• 目前仅有少量存量的老旧低算力BLE设备（比如早年的低端蓝牙锁、廉价beacon设备）还在沿用Legacy配对，蓝牙技术联盟（SIG）的最新规范已经明确要求新开发的BLE设备优先采用SSP方案，该技术仍在持续迭代安全能力，没有被淘汰。

内容的提问来源于stack exchange，提问作者Bratw