Bonjour,

tout d'abord je tiens à m'excuser si je n'ai pas posté le message au bon endroit sur le forum.

Je suis en train de développer une application Android qui va permettre à l'utilisateur, s'il est autorisé, de dialoguer avec un microcontrôleur par bluetooth. Afin de sécuriser tout ça, je travaille sur :

- le chiffrement des messages envoyés.

- la vérification, auprès du microcontrôleur, que l'application qui lui envoie des commandes est bien autorisée à le faire.

Pour ce qui est du chiffrement, je pense partir sur un chiffrement RSA, la clé privée sera détenue par le microcontrôleur. Par contre j'ai un soucis pour ce qui est de l'authentification, je ne sais pas du tout comment procéder à cela... 

J'aimerais, en plus, réussir à sécuriser mon système contre des intrus qui viendrait "écouter" la conversation entre l'application autorisée et le microcontrôleur, et qui ensuite réutiliserai les mêmes commandes envoyées.

J'ai pensé à :

- réaliser un chiffrement dans les deux sens

- générer un nouveau code d'authentification à chaque utilisation

Qu'en pensez-vous ? Mon raisonnement est-il bon ?

Merci d'avance pour l'aide que vous pourrez m'apporter !

Normalement le Bluetooth fournis déjà un moyen de chiffrement par flot et un moyen de vérifier l'authenticité des appareils.

Il y a ce PDF qui est pas mal sur la sécurité autour du Bluetooth.

-
Edité par millman 3 avril 2015 à 14:33:14