web蓝牙安全

Question

我正在创建一个连接到控制设备的web应用程序。我想保护它，以确保没有人，只有用户可以控制它。为此，我希望使用LE安全连接配对和数字比较。但是我的控制设备没有显示，所以我想把安全代码发送到我的web应用程序，这样用户就可以检查代码在那里，并‘确定’在网络应用上的连接。我想知道这是否可能，如果我这样做的时候没有失去安全。

Answer 1

您打算如何将安全代码发送到web应用程序？要通过编程实现这一点，意味着您已经有了一个安全的设备通道。

在没有屏幕的设备上，我看到了贴纸上打印的安全代码。它不像代码那样安全，每次出现新的配对时都可以更改，但总比根本没有代码好。

如果设备有一个按钮，您可以要求用户在进行配对或其他特权操作之前按它。