蓝牙协议：从无线替代到万物互联的基石

引言

蓝牙（Bluetooth）技术自1994年由爱立信公司发起以来，已经从一种简单的电缆替代方案演变为全球最普及的短距离无线通信标准之一。它工作在免许可的2.4 GHz ISM频段，采用跳频扩频（FHSS）技术，以低功耗、低成本和良好的抗干扰能力著称。蓝牙协议并非单一协议，而是一套完整的协议栈，涵盖了从物理层的射频规范到应用层的各种服务框架。理解蓝牙协议，是理解现代无线个域网（WPAN）乃至物联网（IoT）底层通信的关键。

一、蓝牙协议栈总体架构

蓝牙特殊兴趣小组（SIG）定义的协议栈采用分层结构，自下而上可分为三大部分：

1. 控制器（Controller）：包含物理层（PHY）和链路层（LL），通常集成在蓝牙芯片中。物理层负责射频收发、调制解调（GFSK、π/4-DQPSK、8DPSK等）；链路层负责设备的广播、扫描、连接建立、链路管理和数据包调度。在低功耗蓝牙（BLE）中，链路层状态机包含就绪、广播、扫描、发起、连接五种状态。

2. 主机（Host）：包含逻辑链路控制与适配协议（L2CAP）、属性协议（ATT）、通用属性配置文件（GATT）、安全管理器（SM）、通用访问配置文件（GAP）等。主机层通常运行在主处理器（如手机SoC）上，通过主机控制器接口（HCI）与控制器通信。

3. 应用层（Application）：基于主机层提供的服务，实现具体的用户功能，通过GATT、RFCOMM、SDP等接口调用。

传统蓝牙（BR/EDR，基本速率/增强数据率）与低功耗蓝牙（BLE）在协议栈上存在差异。BR/EDR使用同步面向连接（SCO）和异步无连接（ACL）链路，支持音频流传输；BLE则取消了SCO，专为低占空比、突发数据传输设计，链路层更加简单。

二、核心协议详解

1. 物理层与链路层

蓝牙经典（BR/EDR）使用79个1 MHz信道，跳频速率1600跳/秒；BLE使用40个2 MHz信道（其中3个为广播信道，37个为数据信道），跳频速率可配置。BLE引入了自适应跳频（AFH）以避免Wi-Fi等同频段干扰。

BLE的调制方式采用GFSK（高斯频移键控），支持1 Mbps（强制）、2 Mbps（可选）以及编码PHY（125 kbps / 500 kbps，用于远距离）。蓝牙5.0以后还增加了LE Coded PHY和LE 2M PHY，极大扩展了传输距离（理论可达数百米）和吞吐量。

2. 主机控制器接口（HCI）

HCI是控制器与主机之间的标准通信接口，定义了命令、事件和数据分组的格式。通过HCI，主机可以控制控制器的行为（如设置广播参数、发起连接），并接收来自链路层的事件（如连接完成、断开）。HCI支持UART、USB、SDIO等物理传输方式。

3. 逻辑链路控制与适配协议（L2CAP）

L2CAP位于基带之上，向上层提供面向连接和无连接的数据服务。它负责协议复用（区分上层协议如ATT、SMP、SDP）、数据分段与重组（SAR）、流量控制。在BLE中，L2CAP支持固定信道（如ATT信道0x0004、SMP信道0x0006）和面向连接的通道（CoC，用于传输大数据块）。

4. 属性协议（ATT）与通用属性配置文件（GATT）

ATT是BLE的核心数据交互协议。它定义了客户端-服务器模型：服务器持有属性（Attribute），每个属性由句柄（Handle）、类型（UUID）、权限和值组成。客户端通过读取、写入、通知、指示等操作访问服务器属性。

GATT建立在ATT之上，对属性进行分组和抽象，形成“服务（Service）”和“特征（Characteristic）”的层次结构。每个服务代表一项功能（如心率服务、电池服务），每个特征包含一个值和可选描述符（如客户端特征配置描述符CCCD，用于使能通知）。GATT是BLE应用开发中最常用的接口，几乎所有BLE应用都基于GATT构建数据交换模型。

5. 安全管理器（SM）与安全机制

蓝牙安全包括配对、认证、加密和隐私保护。传统蓝牙使用基于PIN码的配对（遗留配对）或安全简单配对（SSP，基于椭圆曲线Diffie-Hellman，ECDH）。BLE采用LE安全连接（LESC），同样基于ECDH，支持四种关联模型：Just Works（无输入输出）、Numeric Comparison（数值比较）、Passkey Entry（密码输入）、Out of Band（带外，如NFC）。

SM负责密钥分发：长期密钥（LTK）、连接签名解析密钥（CSRK）、身份解析密钥（IRK）。IRK用于实现隐私功能——设备可生成可解析私有地址（RPA），只有拥有IRK的对端才能解析出真实身份，防止被动跟踪。

6. 通用访问配置文件（GAP）

GAP定义了设备如何被发现、连接以及广播的基本规则。它规定了四种角色：广播者（Broadcaster）、观察者（Observer）、外围设备（Peripheral）、中央设备（Central）。广播数据包（ADV_IND、ADV_SCAN_IND、ADV_NONCONN_IND）包含设备名称、服务UUID、制造商数据等。GAP还定义了连接参数（连接间隔、从设备延迟、监督超时）的协商机制。

三、传统蓝牙的关键协议

除了BLE的核心协议外，传统蓝牙（BR/EDR）还有以下重要协议：

• 服务发现协议（SDP）：用于发现对端设备支持的服务及其属性，类似于BLE中的GATT服务发现，但基于请求-响应模式。

• 射频通信（RFCOMM）：模拟串行端口协议，为上层提供虚拟串口通信，广泛用于蓝牙串口、拨号网络、文件传输等场景。

• 音频/视频分发传输协议（AVDTP）与音频/视频控制传输协议（AVCTP）：用于高级音频分发配置文件（A2DP）和音视频远程控制配置文件（AVRCP），实现高质量音频流传输和远程控制。

• 电话控制协议（TCS）：用于无绳电话场景。

四、版本演进与关键特性

蓝牙版本不断迭代，主要里程碑如下：

蓝牙5.0是一个分水岭，不仅大幅提升了速率和距离，还引入了广播扩展，使得广播数据包可以承载更多数据（最大255字节），并支持链式广播，为无连接物联网（如信标、电子货架标签）提供了更强能力。

蓝牙5.2的LE Audio是近年来最重要的更新之一。它引入了新的LC3（低复杂度通信编解码器），在相同比特率下提供比SBC更高的音质，并支持多流音频（一个源向多个接收设备同步传输）、广播音频（Auracast，一对多音频共享）等革命性功能。这为助听器、公共广播、共享音频等场景打开了新的大门。

五、典型应用场景与配置文件

蓝牙协议通过“配置文件（Profile）”来定义特定应用场景下的互操作规范。每个配置文件规定了角色、必备服务、协议参数和交互流程。

• HID（人机接口设备）：键盘、鼠标、游戏手柄，基于GATT的HID服务或传统蓝牙的HID Profile。

• HOGP（HID over GATT）：BLE版本的HID，低功耗，适合无线外设。

• 心率配置文件（HRP）：基于GATT的心率服务（0x180D），用于健身设备。

• 电池服务（BAS）：几乎所有BLE设备都包含，用于报告电池电量。

• Find Me（防丢器）：基于Immediate Alert服务，支持一键寻找。

• iBeacon/Eddystone：基于非连接广播，用于室内定位和近场营销。

• Mesh网络：蓝牙Mesh是基于BLE的洪泛式网状网络协议，用于智能照明、楼宇自动化，每个节点可中继消息，支持数千节点组网。

• 音频流：传统蓝牙A2DP用于无线耳机；LE Audio用于新一代真无线耳机、助听器、广播音频。

六、安全性与挑战

蓝牙协议历史上曾出现过多种安全漏洞，如BlueBorne（2017年，利用L2CAP和SDP的漏洞实现远程代码执行）、KNOB（2019年，通过协商极短的加密密钥长度降低安全性）、BIAS（2020年，针对传统蓝牙的会话密钥协商缺陷）等。随着BLE的普及，针对BLE的隐私跟踪和重放攻击也日益受到关注。

现代蓝牙安全依赖于强大的加密原语（AES-CCM、ECDH P-256）、安全的密钥存储以及及时的软件补丁。SIG不断更新安全规范，如蓝牙5.2引入的LE安全连接增强，以及定期发布安全勘误。

七、总结与展望

蓝牙协议经过二十余年的发展，已形成一套庞大而精密的体系。从最初的1 Mbps电缆替代，到如今支持2 Mbps高速传输、数百米远距离、厘米级定位、高质量音频广播和低功耗网状网络，蓝牙技术持续拓展其能力边界。在物联网时代，蓝牙凭借其低功耗、低成本、高互操作性的优势，与Wi-Fi、Zigbee、Thread、UWB等技术互补共存，成为智能家居、可穿戴设备、医疗健康、工业传感、汽车电子等领域不可或缺的短距离通信基石。

未来，蓝牙技术将朝着更高精度定位（信道探测）、更高数据速率（更高带宽PHY）、更低延迟、更强安全性和更智能的组网能力演进。LE Audio的普及和蓝牙Mesh的成熟，将进一步推动蓝牙从“个人设备互联”走向“环境智能互联”。理解蓝牙协议栈的架构与核心机制，对于无线通信工程师、嵌入式开发者以及物联网系统设计者而言，是一项基本且关键的技能。