【HID】规范精讲[13]: 蓝牙HID配对与虚拟线缆深度解析

在蓝牙设备的日常使用中，我们早已习惯了键盘、鼠标等外设无需线缆即可连接设备的便捷体验。这些设备之所以能无缝配合手机、电脑工作，核心就在于遵循了蓝牙HID（Human Interface Device）规范。而HID规范中，配对流程与虚拟线缆管理是确保设备互联互通的关键技术，直接决定了用户体验的流畅度。本文结合HID规范中的实际案例，深入拆解蓝牙HID设备的配对机制、虚拟线缆的工作原理，用具体操作流程，吃透这部分核心知识。

一、蓝牙HID配对：设备间的身份认证与沟通协议

[1.1 配对前的准备：让设备彼此可见](#1.1 配对前的准备：让设备彼此可见)

[1.2 配对模式选择：按需匹配的安全等级](#1.2 配对模式选择：按需匹配的安全等级)

[1.3 配对后的关键：协议协商](#1.3 配对后的关键：协议协商)

二、虚拟线缆：蓝牙HID设备的无线绑定机制

[2.1 虚拟线缆的核心特性](#2.1 虚拟线缆的核心特性)

[2.2 虚拟线缆的建立与解除](#2.2 虚拟线缆的建立与解除)

[2.3 多虚拟线缆管理：设备的多宿主切换](#2.3 多虚拟线缆管理：设备的多宿主切换)

三、实战案例：从规范到实际操作的完整流程

四、核心技术细节：规范中的关键要求解析

五、检验

一、蓝牙HID配对：设备间的身份认证与沟通协议

蓝牙HID配对本质上是两个设备建立信任关系并约定沟通规则的过程。就像陌生人初次合作，需要先确认彼此身份（配对），再约定沟通方式（协议选择），才能高效协作。HID规范中详细定义了从设备启动到配对完成的完整流程，涵盖了设备发现、选择、配对模式等关键环节。

1.1 配对前的准备：让设备彼此可见

配对的第一步是让蓝牙HID设备进入可被发现状态，这是设备间建立连接的前提。规范中明确，大多数消费级HID设备（如键盘、鼠标）通过物理操作触发可发现模式------常见的是按压"CONNECT"按钮，部分设备在首次安装电池时会自动进入该模式。

这个过程可以类比为：在大型会场中，参会者（HID设备）需要举起名牌（进入可发现模式），主持人（HID Host，如电脑）才能在众多人中找到他。规范特别强调，设备可发现状态的持续时间应足够长（建议超过30秒），确保用户有充足时间完成后续操作，避免因超时导致配对失败。

而HID Host（如电脑、手机）则需要启动设备发现功能，通过蓝牙 Inquiry 过程扫描周边可发现的HID设备。规范中提到，Host 可以通过多种方式触发发现流程，比如用户手动启动"添加设备"功能、厂商预装软件自动扫描，或设备默认周期性扫描。扫描完成后，Host 会显示发现的设备列表，供用户选择目标设备。

1.2 配对模式选择：按需匹配的安全等级

配对的核心是建立安全连接，HID规范定义了多种配对模式，适配不同的安全需求和设备能力。规范中以键盘与电脑配对为例，详细说明了四种常见配对模式的应用场景和操作流程：

（1）Secure Simple Pairing（SSP）- Just Works 模式

这是最便捷的配对模式，适用于无需极高安全性的场景。当HID设备和Host都支持SSP，且双方都不需要中间人攻击防护（MITM）时自动启用。操作流程极为简单：Host 自动选择设备后，用户只需在键盘上按下"Enter"键确认即可完成配对。

这种模式就像日常见面打招呼，双方无需额外验证即可快速建立联系。规范中提到，该模式通过蓝牙加密技术保障基础安全性，能有效防止被动窃听，完全满足普通用户日常使用需求，也是大多数消费级HID设备的默认配对方式。

（2） SSP - Passkey Entry 模式

当设备传输敏感信息（如密码、信用卡信息）时，需要更高的安全等级，此时会启用Passkey Entry模式。规范中明确，这种模式下，Host 会显示一个6位数字的密钥，用户需要在HID设备（如键盘）上输入该密钥并按下确认键，配对才能完成。

这相当于在建立信任前增加了密码验证环节。规范特别指出，支持该模式的键盘无需额外显示屏，只需通过标准按键输入即可，且Host 生成的密钥仅包含数字，确保不同语言布局的键盘都能兼容输入。

（3） SSP - Numeric Comparison 模式

如果HID设备具备显示能力（如带屏幕的游戏手柄），则可使用该模式。配对时，Host 和HID设备会同时显示相同的6位数字，用户确认两边数字一致后，配对自动完成。

这种模式兼顾了安全性和便捷性，既通过双向验证防止中间人攻击，又无需用户手动输入密钥。规范中说明，该模式适用于对安全性要求较高且设备具备显示能力的场景，如专业游戏设备、金融终端等。

（4）Legacy Pairing 模式

这是为兼容旧版蓝牙设备设计的传统配对方式。当HID设备或Host 不支持SSP时，会自动启用该模式。规范中提到，Host 会生成一个随机数字PIN码并显示，用户需要在HID设备上输入该PIN码并确认。

需要注意的是，规范特别强调，为确保兼容性，支持该模式的键盘应忽略Shift键输入，且默认数字键布局遵循通用标准，避免因语言布局差异导致输入错误。这种模式就像老式设备的口令验证，安全性和便捷性均不如SSP模式，仅用于向下兼容。

1.3 配对后的关键：协议协商

配对完成后，HID设备和Host 还需要约定数据传输协议，确保沟通语言一致。规范中定义了两种核心协议模式：Report Protocol（报告协议）和 Boot Protocol（引导协议）。

Report Protocol 是默认且功能完整的模式，支持HID设备的所有特性，Host 通过解析设备的报告描述符（Report Descriptor）理解数据含义。而 Boot Protocol 是简化版协议，仅支持基础功能，无需解析报告描述符，适用于资源有限的设备（如早期BIOS、嵌入式系统）。

规范中明确要求，所有HID设备必须支持 Report Protocol，而键盘、鼠标等设备还需额外支持 Boot Protocol，确保在不同Host 环境下都能正常工作。这就像设备间既会"专业术语"（Report Protocol），也会"基础口语"（Boot Protocol），确保在复杂和简单环境中都能沟通。

二、虚拟线缆：蓝牙HID设备的无线绑定机制

我们知道，有线USB设备一次只能连接一个Host，蓝牙HID规范通过虚拟线缆（Virtual Cable）机制，在无线场景中实现了类似的专属连接体验。虚拟线缆就像设备间的无线专属通道，确保数据仅在配对的设备间传输，同时支持设备在多个Host 间切换。

2.1 虚拟线缆的核心特性

规范中定义，支持虚拟线缆的HID设备必须满足以下条件：

声明 HIDVirtualCable 属性为 TRUE，明确告知Host 支持该功能；

同一时间只能与一个Host 建立HID连接，确保数据传输的专一性；

仅允许与已建立虚拟线缆的Host 连接，未配对设备无法随意接入（除非设备处于可发现模式）；

至少声明 HIDReconnectInitiate 或 HIDNormallyConnectable 中的一个为 TRUE，支持自动重连。

这些特性确保了虚拟线缆既保留了有线连接的稳定性和安全性，又具备无线连接的灵活性。可以把虚拟线缆理解为设备间的无线专属数据线，既不像广播那样向所有设备发送数据，也不像普通无线连接那样容易被干扰。

2.2 虚拟线缆的建立与解除

（1）建立过程

虚拟线缆并非配对后自动建立，而是需要满足特定条件：当HID设备的 HIDVirtualCable 属性为 TRUE，且Host 与设备成功建立HID Control 和 Interrupt 两个L2CAP通道后，虚拟线缆才正式建立。

规范中提到，建立过程中，双方会将虚拟线缆信息（如设备地址、配对密钥）存储在持久化内存（如EEPROM、闪存）中，即使设备断电或断开连接，信息也不会丢失。这就像设备间建立了长期合作关系，无需每次连接都重新配对。

（2）解除过程（虚拟线缆拔除）

当用户需要更换连接的Host 时，可通过三种方式解除虚拟线缆，规范中详细说明了每种方式的操作流程：

①第一种是设备侧操作：用户按下HID设备的"CONNECT"按钮，使设备进入有限可发现模式。此时若设备与新Host 建立连接，原虚拟线缆会自动解除；若未建立新连接，设备超时后会保留原虚拟线缆。

**②第二种是设备侧强制解除：**部分设备支持长按"CONNECT"按钮直接解除虚拟线缆，解除后设备处于未绑定状态，需重新配对才能连接原Host。

③第三种是Host 侧操作：用户在Host 端通过菜单选择"移除设备"，Host 会发送 VIRTUAL_CABLE_UNPLUG 控制命令。设备收到命令后，会先关闭Interrupt 通道，再关闭Control 通道，最后断开ACL连接，并清除存储的虚拟线缆和配对信息。

规范特别强调，L2CAP或ACL连接断开不等于虚拟线缆解除，只有通过上述三种方式主动操作，才会清除虚拟线缆信息。这避免了因信号中断、设备断电等意外情况导致虚拟线缆误解除。

2.3 多虚拟线缆管理：设备的多宿主切换

虽然HID设备同一时间只能与一个Host 建立连接，但规范支持设备存储多个虚拟线缆信息，实现多Host 间的快速切换。就像一个U盘可以在多台电脑间使用，只是同一时间只能插入一台电脑。

规范中提到，切换虚拟线缆的方式主要有四种：

自动切换：当设备仅存储一个虚拟线缆信息时，会自动连接对应的Host；

手动选择：用户通过设备上的物理开关或菜单，选择要连接的Host；

**物理触发：**通过专用按钮触发切换，适用于无屏幕的设备（如键盘、鼠标）；

自动扫描：当当前连接的Host 不可用时，设备自动扫描其他已存储的虚拟线缆Host 并尝试连接。

这种设计极大提升了设备的实用性，比如游戏手柄可以在电视和电脑间快速切换，无线键盘可以配对多台设备并按需连接。

三、实战案例：从规范到实际操作的完整流程

为了让大家更直观地理解HID配对与虚拟线缆管理，我们结合规范中的键盘配对案例，还原从开箱到正常使用的完整操作流程，看看规范中的要求如何体现在实际使用中：

（1）首次配对流程

开箱准备：用户取出蓝牙键盘，安装电池，设备自动进入可发现模式（遵循规范中"首次安装电池自动 discoverable"的要求）；
Host 发现设备：用户在电脑上启动"添加蓝牙设备"功能，电脑开始扫描周边HID设备，扫描结果中显示键盘名称（规范中要求设备提供可识别的Service Name）；
选择并配对：用户选择目标键盘，电脑提示确认配对（Just Works 模式），用户按下键盘上的"Enter"键确认；
**协议协商：**电脑自动检测键盘支持的协议，默认使用 Report Protocol，若电脑处于BIOS模式，则自动切换到 Boot Protocol；
虚拟线缆建立：双方建立 Control 和 Interrupt 通道，存储虚拟线缆信息，配对完成，键盘可正常使用。

（2）意外断开后的重连流程

若键盘因超出信号范围导致连接断开，根据规范中的重连机制，流程如下：

设备检测断开：键盘通过链路监督超时（规范建议默认2秒）检测到连接断开；
触发重连：由于键盘的 HIDReconnectInitiate 属性为 TRUE，当用户按下键盘按键（产生数据）时，键盘自动发起重连；
Host 响应：电脑处于page scan模式（规范要求支持设备发起的重连），收到键盘的重连请求后自动响应；
恢复连接：双方重新建立 ACL 连接，恢复 Control 和 Interrupt 通道，虚拟线缆保持有效，键盘无需重新配对即可继续使用。

（3）切换到另一台电脑的流程

当用户需要将键盘连接到另一台已配对的电脑时，操作流程如下：

触发切换：用户长按键盘的"CONNECT"按钮，键盘进入有限可发现模式；
新Host 连接：用户在第二台电脑上启动设备发现，选择该键盘；
虚拟线缆切换：键盘检测到新的连接请求，解除与第一台电脑的虚拟线缆（保留存储信息），与第二台电脑建立新连接；
恢复使用：连接建立完成，键盘可在第二台电脑上正常使用，如需切换回第一台电脑，重复上述流程即可。

四、核心技术细节：规范中的关键要求解析

在配对与虚拟线缆管理过程中，规范中有一些容易被忽略但至关重要的技术细节，直接影响设备的兼容性和安全性，我们重点解析以下几点：

（1）配对中的安全防护

规范对传输敏感信息的HID设备（如键盘）有严格的安全要求：

支持 MITM 防护：对于可能输入密码、信用卡信息的设备，应提供强制启用 MITM 防护的机制，比如长按"Enter"键+CONNECT 键进入可发现模式；

加密要求：配对过程中必须启用蓝牙加密，防止数据被窃听；

密钥管理：支持 bonding 的设备应使用 LRU（最近最少使用）算法管理密钥，当存储达到上限时，自动覆盖最久未使用的密钥。

这些要求确保了用户在使用蓝牙HID设备时，敏感信息不会被泄露，这也是规范对用户隐私保护的核心设计。

（2）协议模式的兼容性设计

规范要求，键盘和鼠标等设备必须同时支持 Report Protocol 和 Boot Protocol，这是为了确保设备在不同Host 环境下都能工作：

Report Protocol：用于正常操作系统（如Windows、macOS），支持键盘的所有功能（如多媒体按键、自定义快捷键）；

**Boot Protocol：**用于简化环境（如BIOS、嵌入式系统），仅支持基础输入功能，无需解析复杂的报告描述符。

规范中明确，Boot Protocol 模式下，键盘报告为9字节（1字节 Report ID + 8字节标准键盘报告），鼠标报告为4字节（1字节 Report ID + 3字节标准鼠标报告），确保不同厂商的设备遵循统一标准。

（3）超时与重连参数

规范中定义了多个超时参数，平衡设备性能与功耗：

可发现模式超时：建议超过30秒，确保用户有足够时间完成配对；

链路监督超时：默认2秒，设备通过该参数检测连接是否正常；

重连超时：设备发起重连后，若30秒内未成功，停止重连，需用户手动触发。

这些参数的设置体现了规范对用户体验和设备功耗的双重考量，既避免因超时过短导致操作失败，也防止因持续重连导致功耗过高。

五、检验

问题：蓝牙HID键盘为何需要支持MITM防护？如何强制启用该防护？

答案：

蓝牙HID键盘需要支持MITM（中间人攻击）防护，核心原因是键盘可能传输密码、信用卡信息等敏感数据，未防护的配对过程中，攻击者可能拦截并窃取数据，或伪造设备进行数据篡改。

根据HID规范要求，强制启用MITM防护的常见方式有三种：

组合按键触发：长按"Enter"键（含数字小键盘Enter）的同时按下"CONNECT"键，设备进入可发现模式时强制启用MITM防护；
物理开关：设备配备专用安全开关，开启后配对时自动启用MITM防护；
指示灯提示：通过LED指示灯告知用户当前是否处于MITM防护模式，确保用户明确知晓安全状态。

规范特别强调，支持Just Works模式的键盘必须提供上述至少一种强制MITM防护的方式，避免潜在的安全风险。

问题：蓝牙HID的虚拟线缆与普通蓝牙配对有何区别？虚拟线缆的核心特性是什么？

答案：

两者的核心区别在于：普通蓝牙配对仅建立设备间的信任关系（存储链路密钥），而虚拟线缆是在配对基础上，建立专属的HID连接通道，明确数据传输的专属关系和重连规则。

虚拟线缆的核心特性（规范强制要求）：

专属连接：同一时间只能与一个Host 建立HID连接，数据仅在配对设备间传输；
持久化存储：虚拟线缆信息（设备地址、连接参数）存储在持久化内存，断电不丢失；
自动重连：至少支持 HIDReconnectInitiate 或 HIDNormallyConnectable 中的一个属性，实现意外断开后的自动重连；
可控解除：需通过专用操作（设备按键、Host 命令）解除，避免意外断开导致虚拟线缆失效。

问题：蓝牙HID设备支持哪些配对模式？分别适用于什么场景？

答案：

根据HID规范，蓝牙HID设备主要支持4种配对模式，适用场景如下：

SSP-Just Works模式：无需用户输入，适用于非敏感数据传输场景（如普通鼠标、遥控器），要求双方支持SSP且无需MITM防护；
SSP-Passkey Entry模式：Host 显示6位密钥，用户在HID设备输入，适用于需要MITM防护且设备无显示屏的场景（如无线键盘）；
SSP-Numeric Comparison模式：双方同时显示6位密钥，用户确认一致，适用于需要MITM防护且设备有显示屏的场景（如游戏手柄、带屏幕的键盘）；
Legacy Pairing模式：Host 显示随机PIN码，用户输入，适用于不支持SSP的旧设备，仅用于向下兼容，安全性和便捷性较差。

规范优先推荐使用SSP相关模式，Legacy模式仅作为兼容方案。