Le Bluetooth MESH est un protocole de réseau maillé normalisé par le Bluetooth SIG dont les spécifications ont été rendues publiques en juillet 2017. Depuis, une majorité de fondeurs concepteurs de SoC ont proposé une implémentation officielle et un SDK. C’est notamment le
Le Bluetooth MESH est un protocole de réseau maillé normalisé par le Bluetooth SIG dont les spécifications ont été rendues publiques en juillet 2017. Depuis, une majorité de fondeurs concepteurs de SoC ont proposé une implémentation officielle et un SDK. C’est notamment le cas de Nordic Semiconductor, Silicon Labs ou Texas Instruments.
On vous en dit davantage dans cet article.
Contrairement au BLE classique qui impose une topologie en étoile (star network), Bluetooth MESH permet de créer un réseau maillé. Il permet ainsi de connecter et faire dialoguer un grand nombre d’équipements (jusqu’à 50) et d’étendre la portée des communication grâce au multi-sauts et des techniques de diffusion de type Flooding. Un très bon exemple de cas d’usage est la maison connectée.
La spécification initiale Bluetooth MESH est basée sur un maillage de type Managed Floodig. Les canaux de diffusion sont utilisés pour transmettre des messages. Les messages sont reçus par d’autres nœuds et relayés. Cela permet d’étendre le réseau et d’intégrer de nombreux nœuds (environ une cinquantaine).
Les réseaux maillés sont le plus souvent de type partiel, c’est à dire que les messages sont relayés de noeud en noeud jusqu’à ce que tous les noeuds aient reçu le message d’origine. Les réseaux maillés basés sur le Flooding sont jugés plus faciles à mettre en œuvre et plus résilients par rapport aux réseaux maillés basés sur le routage, et offrent également une meilleure évolutivité.
Les périphériques BLE « standards » utilisant le GATT et qui sont actuellement utilisés, ne sont pas en mesure d’envoyer des messages Bluetooth MESH, ni capables de les interpréter.
Bluetooth SIG a donc fourni une compatibilité descendante en incluant les fonctionnalités du GATT aux nœuds Bluetooth MESH permettant la connectivité avec tout appareil prenant en charge le GATT, tant que le périphérique est compatible avec le Bluetooth 4.0 ou une version ultérieure.
En plus de leur capacité à émettre et recevoir des messages, Bluetooth MESH introduit différentes Features additionnelles qui peuvent se cumuler sur chaque nœud :
La topologie et les différents types de noeuds d’un réseau Bluetooth MESH
Les nœuds sont configurés avec 4 Ressources qui définissent un réseau Bluetooth MESH et permettent de le rejoindre :
Les clés de réseau et les clés d’application sont générées à l’aide d’un générateur de nombres aléatoires, tel que défini dans la spécification Bluetooth. Ces deux clés sont partagées entre tous les nœuds de l’ensemble du réseau pour la NetKey ou d’un sous-ensemble à isoler pour l’AppKey.
La communication n’est possible que si elle est réalisée avec la clé de réseau appropriée.
Les périphériques d’un réseau Bluetooth MESH peuvent envoyer des informations à plusieurs périphériques du réseau. Le terme à utiliser est Publish. Les périphériques peuvent également être configurés pour suivre les informations d’une ou de plusieurs sources ou d’un Group. Ceci s’appelle Subscribe.
Une fonctionnalité appelée Periodic Publish permet d’envoyer des messages périodiquement.
Exemple : dans le cas d’une une maison possédant une cuisine avec 1 interrupteur et 2 lumières. Chaque lumière doit être contrôlée par cet interrupteur. Dans ce cas, l’interrupteur publie son état sur le topic “cuisine” et chacune des lampes s’abonne à ce topic. Chaque pièce de la maison est gérée de la même manière. Une lampe peut également s’abonner à plusieurs topics.
Les périphériques qui ne font pas encore partie d’un réseau Bluetooth MESH sont appelés des périphériques non approvisionnés. Ces périphériques annoncent leur présence et peuvent être ajoutés au MESH pour devenir des nœuds du réseau par un processus appelé Provisioning.
Lors du Provisioning, le Provisioner, qui est généralement un smartphone, fournit au nœud la NetKey, l’Index IV actuel et une adresse unicast pour chaque élément du nœud.
Le cycle de provisioning des périphériques Bluetooth MESH
Toutes les communications dans un réseau Bluetooth MESH sont basées sur l’envoi de messages.
La couche transport du protocole gère la fragmentation des messages lorsque la taille maximale de la charge utile est atteinte. Par ailleurs, les messages peuvent imposer un acquittement ou non.
Le format des paquets (PDU) Bluetooth MESH
Une multitude de cas d’usage IoT nécessitent que l’utilisateur soit capable de contrôler un seul nœud, un groupe de nœuds ou tous les nœuds simultanément. Cette fonctionnalité est fournie dans le Bluetooth MESH en utilisant l’adressage Unicast, Virtuel et de Group
Les adresses de Group sont également utilisées pour le multicast et peuvent représenter plusieurs éléments dans un ou plusieurs nœuds.
Il est important de noter que le Bluetooth MESH permet un regroupement flexible de tous les types d’appareils .
Le Bluetooth SIG a pris les préoccupations de sécurité au sérieux et a fait de la sécurité une fonctionnalité obligatoire du Bluetooth MESH. Tout le trafic est chiffré et l’envoi de messages non chiffrés est impossible. Le modèle de sécurité utilisé dans le Bluetooth MESH est donc plus fort qu’avec le Bluetooth Classic ou le BLE.
L’obtention d’un niveau de sécurité élevé repose sur le chiffrement et l’authentification au niveau des couches réseau et de transport. Un Message Integrity Check (MIC) est utilisé sur ces 2 couches.
Par ailleurs, tous les messages sont chiffrés et authentifiés au niveau réseau et applicatif en utilisant 2 clés différentes avec l’algorithme AES-128-CCM.
Pour aller plus loin,
>> Lire l’article « quel niveau de sécurité bluetooth pour mon objet connecté ».
La clé de périphérique est utilisée pour authentifier et chiffrer les communications entre le Provisionner et un nœud. Les autres nœuds n’ont aucun moyen d’interpréter la communication entre ces deux dispositifs.
La DevKey est la clé la plus critique dans le réseau maillé.
La flexibilité du réseau maillé est fournie par le fait que tout nœud peut être configuré pour n’utiliser qu’un ou plusieurs réseaux simultanément. Cela permet d’utiliser un ou plusieurs sous-réseaux via la définition de NetKeys de sous-réseau. Les sous-réseaux sont des groupes de nœuds capables de communiquer entre eux au niveau de la couche réseau.
Alternativement, un nœud peut appartenir à deux ou plusieurs réseaux maillés totalement séparés. Un bon exemple d’un tel cas serait un téléphone portable qui pourrait faire partie d’un réseau maillé domestique, d’un réseau Bluetooth MESH de bureau et d’un réseau Bluetooth MESH de véhicule.
Le nombre maximal de clés de réseau différentes dans une installation est de 4096, ce qui permet de créer des compartiments à l’intérieur d’un réseau en cas de besoin.
La NetKey est utilisée pour dériver d’autres clés en utilisant le hash cryptographique AES-CMAC.
Un réseau maillé peut contenir un ou plusieurs domaines d’application, chacun avec une AppKey unique. Les nœuds qui sont configurés avec une AppKey particulière peuvent recevoir et transmettre des messages liés à ladite application tout en relayant les messages provenant de nœuds appartenant à différents domaines d’application. Cela permet le compartimentage des applications, ce qui augmente la sécurité.
Les seules parties en clair du PDU Bluetooth MESH sont l’Index VI et l’identificateur de réseau (NID). Le reste du PDU est chiffré à l’aide d’AES-CCM. Ceci rend impossible l’écoute passive de la structure du réseau puisque l’en-tête, le TTL, le numéro de séquence, la source, etc. ne sont pas envoyés en clair.
Les Nonces sont générés à partir de numéros de séquence et d’autres en-têtes réseau.
L’intégrité du message est protégée par un MIC 32 ou 64 bits.
Le message a un numéro de séquence unique de 24 bits. La protection contre les attaques par rejeu est assurée en utilisant un numéro de séquence dont les nœuds gardent trace en fonction de l’adresse source.
Cet article a présenté les spécifications du Bluetooth MESH, un protocole qui permet de déployer un réseau maillé d’objets connectés disposant d’un module radio Bluetooth Low Energy. Bluetooth MESH permet ainsi d’interconnecter un grand nombre d’équipements, et d’étendre la portée du réseau. Il propose une sécurité “par défaut” qui inclut la distribution des clés, le chiffrement et l’authentification des équipements.
De nombreux cas d’usage peuvent être envisagés, notamment pour la maison connectée (domotique), l’industrie 4.0 ou la Smart City.
Vous souhaitez développer un projet dans l’IoT ? Découvrez nos prestations.
Découvrir notre approche
Un peu de lecture
Des articles, des podcasts, des webinars… et surtout des conseils pratiques ! En bref, une collection de ressources pour mener à bien votre projet.
