Operation Manual

spécifiques. La sécurité des liaisons s'établit entre les terminaux et non entre les utilisateurs, et la sécurité des
applications peut être appliquée au niveau de chaque utilisateur. La spécification Bluetooth définit des algorithmes et
les procédures de sécurité nécessaires à l'authentification des terminaux et, si nécessaire, crypte les données
acheminées via la liaison établie entre les deux terminaux. L'authentification des terminaux est une fonctionnalité
obligatoire de la technologie Bluetooth, alors que la liaison cryptée est facultative.
Le couplage des terminaux Bluetooth s'effectue en créant une clé d'initialisation permettant d'authentifier les
terminaux et de créer une clé de liaison pour ces derniers. La saisie d'un code PIN classique sur les appareils à
associer génère la clé d'initialisation. Le code PIN n'est jamais envoyé par liaison radio. Par défaut, lorsqu'une clé est
demandée, le stack Bluetooth répond sans clé (c'est à l'utilisateur de répondre à l'événement de demande de clé).
L'authentification des terminaux Bluetooth est basée sur une transaction défi-réponse. La technologie Bluetooth
permet au code PIN ou au code secret utilisé de créer d'autres clés 128 bits destinées à la sécurité et au cryptage. La
clé de cryptage est dérivée de la clé de liaison utilisée pour l'authentification des terminaux à associer. Il est
également important de noter que la portée limitée et les sauts de fréquence rapides des radios Bluetooth rendent
particulièrement difficile l'écoute électronique longue distance.
Les recommandations sont les suivantes :
• Effectuez le couplage dans un environnement sécurisé.
• Ne divulguez pas les codes PIN et ne les conservez pas dans le terminal.
• Implémentez la sécurité au niveau des applications.
Profils Bluetooth
L'ET1 prend en charge les services Bluetooth suivants :
• Profil d'accès générique (GAP, Generic Access Profile) : doit prendre en charge les rôles Initiateur et Accepteur.
• Protocole de détection de service (SDP, Service Discovery Protocol) : prend en charge le terminal local et le
terminal distant.
• Profil de port série (SPP, Serial Port Profile) : prend en charge les rôles Périphérique A et Périphérique B.
• Profil de terminal d'interface utilisateur (HID, Human Interface Device) : prend en charge le rôle Hôte.
• Profil d'accès réseau à distance (DUN, Dial-up Networking) : prend en charge la connexion d'un ordinateur à
l'ET1 pour accéder à Internet.
États d'alimentation Bluetooth
La radio Bluetooth est désactivée par défaut.
• Suspend (Suspendre) : lorsqu'aucune connexion Bluetooth n'est active, la radio Bluetooth est désactivée.
Remarque: si une connexion Bluetooth est active entre l'ET1 et un autre appareil Bluetooth et s'il n'y a
aucun échange de données, l'ET1 se met en veille. Toutefois, si l'utilisateur appuie sur le bouton
d'alimentation de l'ET1, la tablette se met en veille et quitte le mode veille en cas de réception de
données d'un terminal Bluetooth distant (par exemple, si un lecteur Bluetooth envoie des données à
l'ET1).
• Resume (Reprise) : lorsque l'ET1 reprend, la fonction Bluetooth s'active si elle était active avant la veille.
• Airplane Mode (Mode Avion) : lorsque l'ET1 est en mode Avion, la radio Bluetooth est désactivée. Lorsque le
mode Avion est désactivé, la radio Bluetooth revient à son état précédent.
64 | Bluetooth
Février 2015 | MN000022A02FR-A