关于AltBeacon（一般的Android beacon技术）的几个问题

Question

a）是否有一种方法来确保AltBeacon广告是唯一的。从某种意义上说，其他人不会错误地在他们的信标中使用相同的UUID，主要和次要ID。因为如果发生这种情况，我们的应用程序有可能识别另一家公司的信标并出现故障，反之亦然。

所以，我想知道目前在AltBeacon规范和库本身中是否有任何解决方案（变通方法）？还是他们在排队？我不确定，这是否是可以在库级别本身完成的事情，或者Android级别或者可能是蓝牙LE规范需要合并这些。我知道苹果和其他一些公司已经推出了他们的安全功能，比如限制扫描到你自己的信标，旋转信标ID等，是否有这种东西在那里或计划在AltBeacon端也有？

Answer 1

请注意，情况总是这样。苹果世界的一个灯塔是定位服务。Alt信标本质上就是基于此，所以也有同样的局限性。信标ID不是也永远不会是安全标识符。任何人都可以复制信标ID。没有握手，没有密码术。

实际上，苹果移动设备正在试图隐藏你不扫描的信标。但Android没有。即使Android确实开始隐藏ID的，也总会有一些其他的方法来接收蓝牙信号和读取ID。所以“躲起来”显然不是解决办法。

有几种方法可以克服这种劫持攻击矢量。有的信标确实改变了他们的UUID，大，小，通过改变这些在给定的间隔（即一天一次），这是只有当你知道一个最初的相互秘密是可预测的。硬件安全令牌（即“RSA SecurID”）也使用相同的原理。但据我所知，在野外没有这种特性的信标出售。

因此，不幸的是，目前在AltBeacon规范和/或任何其他制造商或库中都没有现成的解决方案（也不是针对iBeacon）。