¿Se requiere vinculación para la comunicación de dispositivos BLE <-> Android, iOS?

Tenemos un dispositivo BLE y una aplicación android / ios para la comunicación con el dispositivo.

El requisito es tener una aplicación de Android / iOS conectada al dispositivo sin ninguna solicitud de emparejamiento. No se requiere seguridad en el dispositivo.

A continuación, algunas preguntas sobre esto:

• Q1. ¿Es posible que una aplicación de Android / iOS se conecte a un dispositivo BLE sin una solicitud de emparejamiento?
• Q2. ¿Se requiere la vinculación para la comunicación BLE?
• Q3. ¿Cuál es la desventaja de tener el dispositivo sin vinculación? ¿Se interrumpirá la conexión mientras se ejecuta la aplicación?
• Q4. ¿Quién es el iniciador o el cuadro de diálogo de emparejamiento, la aplicación o el dispositivo?
• Q5. Cuando tenemos el dispositivo con el protocolo de seguridad Just Works, sin vinculación y sin protección MITM, ¿deberíamos ver un cuadro de diálogo de vinculación?

Consulte las respuestas a sus preguntas a continuación: -

• A1. Sí, es posible hacer esto porque el emparejamiento y la conexión son dos acciones separadas. La conexión es cuando establece un canal de comunicación con un dispositivo remoto, mientras que el emparejamiento es cuando intercambia claves de seguridad con el dispositivo y tiene la opción de encriptar esa conexión.
• A2. No, la vinculación / vinculación no es necesaria para la comunicación BLE, pero se prefiere para tener funciones adicionales y seguridad adicional en esa conexión.
• A3. No, no tener vínculos no afecta la estabilidad de su conexión / comunicación. Hay algunas desventajas que incluyen menos seguridad en la conexión y también una posible incapacidad para encontrar el dispositivo si se implementa la privacidad. Se proporcionan más detalles en el enlace a continuación.
• A4. La aplicación es el iniciador del diálogo de emparejamiento. En concreto, el dispositivo central (el que inicia la conexión) es el que se encarga de iniciar el emparejamiento. Cuando este dispositivo central solicita emparejarse con el dispositivo remoto, se muestra el cuadro de diálogo de emparejamiento.
• A5. Creo que esto depende del tipo de sistema operativo (Android / iOS) y el número de versión de ese sistema operativo, pero en general, el cuadro de diálogo de emparejamiento no debería aparecer porque, como sugiere el nombre, debería funcionar. Aparece un cuadro de diálogo de emparejamiento cuando se solicita la protección MITM.

Puede encontrar más detalles sobre el emparejamiento / vinculación y la comunicación BLE general es la respuesta a continuación: -

¿Debería uno crear un vínculo con un dispositivo Bluetooth LE?

También recomendaría probar la aplicación nRF Connect tanto en iOS como en Android para ver la diferencia entre conexión y vinculación y para verificar que puede tener conexiones normales sin vinculación.

Basándonos en lo que obtuvimos y basándonos en las respuestas a esta pregunta.

• R1 : Sí, es posible si no se establece MITM y el esquema de seguridad se establece en Just Works, lo que significa que no hay seguridad en absoluto.
• A2 : No se requiere vinculación para la comunicación BLE. Si el dispositivo BLE no puede almacenar la información de Bond, puede dar lugar a algunos problemas, como tuvimos en nuestro caso. Si el dispositivo BLE puede almacenar y utilizar información de Bond, se recomienda Bond.
• A3 : La conexión no se cerrará. El único inconveniente que obtuvimos es que ahora se necesita un poco más de tiempo para volver a conectar.
• A4 : La aplicación está iniciando la conexión, pero el cuadro de diálogo se muestra solo si el dispositivo BLE solicita algún tipo de seguridad, puede ser MITM, cifrado, pin. Respuesta corta, el diálogo de emparejamiento se puede evitar cambiando la configuración en el dispositivo BLE.
• A5 : Cuando el dispositivo tiene el protocolo de seguridad Just Works, sin vinculación y sin protección MITM, no se debe presentar el cuadro de diálogo de vinculación. No tenemos experiencia de diálogo de emparejamiento tanto en iOS como en Android.

Para agregar a la respuesta de Youssif:

R3: una diferencia es que la configuración de la conexión será más rápida, ya que la vinculación permite utilizar la caché de la base de datos GATT. De lo contrario, el redescubrimiento del servicio debe realizarse en cada conexión (si la característica de cambio de servicio está presente).

R4: en Android puede llamar createBondpara iniciar el emparejamiento, pero en iOS no hay API para la seguridad, por lo que debe interactuar con una característica que envía un error que indica que se necesita el emparejamiento, o el dispositivo remoto puede enviar una solicitud de seguridad a iniciar el emparejamiento.

A5: iOS muestra un cuadro de diálogo "aceptar / cancelar" porque solo funciona, Android no.