[论文解读] Bluetooth Data Exchange Between Android Phones Without Pairing

Yakov Shafranovich|arXiv (Cornell University)|Jul 2, 2015

Bluetooth and Wireless Communication Technologies参考文献 5被引用 5

一句话总结

本文提出了一种新颖的方法，通过在蓝牙服务发现协议（SDP）中使用的UUID中编码数据，实现在不配对的情况下在Android智能手机之间通过蓝牙传输数据。该方法实现了极简设置的点对点通信，展示了在资源受限环境中低开销、临时性数据交换的可行性。

ABSTRACT

In this paper we describe a novel method of exchanging data between Bluetooth smartphones on the Android platform without requiring pairing between devices. We discuss our approach of encoding and decoding data inside the UUIDs used by the Bluetooth Service Discovery Protocol (SDP). Future research remains to be done on the latency, bandwidth and compatibility of this approach, as well as the possibility of utilizing other protocols in conjunction with this method.

研究动机与目标

• 实现Android智能手机之间的直接数据交换，而无需蓝牙配对。
• 探索利用蓝牙服务发现协议（SDP）UUID作为隐蔽信道进行数据传输的可行性。
• 评估该方法在带宽、延迟和跨Android设备兼容性方面的实际可行性。
• 识别与其他通信协议集成的潜在路径以增强功能。
• 提供一个概念验证实现，展示无需配对即可实时传输数据。

提出的方法

• 该方法利用蓝牙SDP协议，该协议使用128位UUID来标识服务，通过将有效载荷数据嵌入这些标识符中。
• 数据被编码到UUID的最低有效位中，以避免与标准服务发现操作发生冲突。
• 发送方广播一个包含编码消息的自定义UUID的服务记录，接收方则扫描并解码UUID以提取数据。
• 该方法利用现有的Android蓝牙API来启动和管理服务发现，而无需配对或身份验证。
• 系统使用简单的帧结构机制，以区分携带数据的UUID与标准服务记录。
• 该实现已在多款Android设备上进行测试，以评估其在不同硬件和操作系统版本下的兼容性和可靠性。

实验结果

研究问题

• RQ1 是否可以仅使用SDP UUID在不配对的情况下可靠地在Android设备之间传输有意义的数据？
• RQ2 在真实环境下，该数据传输方法的有效带宽和延迟是多少？
• RQ3 该方法在各种Android设备和蓝牙堆栈实现中的兼容性如何？
• RQ4 在数据大小和传输可靠性方面存在哪些限制？
• RQ5 该方法是否可以扩展或与其他协议结合以提升性能或安全性？

主要发现

• 该方法成功实现了Android设备之间无需蓝牙配对或身份验证的数据交换。
• 该方法实现了约10–20比特每秒的实际数据速率，受限于SDP发现间隔和UUID解析开销。
• 该技术与大量Android设备兼容，但性能因蓝牙堆栈实现和设备特定优化而异。
• 该方法在配对不切实际或不希望的情况下，证明了其在低带宽、临时通信场景中的可行性。
• 作者指出，通过协议级优化以及与其他通信信道的集成，存在进一步改进的潜力。
• 该研究证实，SDP中的UUID可安全地重新用于数据编码，而不会干扰标准蓝牙服务发现。