用过蓝牙键盘、无线鼠标的人，大概率都听过蓝牙键盘被窃听的安全事件——攻击者只需要用一台低成本的抓包设备，就能截获空中传输的蓝牙按键数据，还原出用户输入的账号、密码甚至文档内容。这类攻击之所以能实现，绝大多数情况都不是蓝牙协议本身有漏洞，而是设备厂商在开发时，没有严格遵守HOGP规范中的安全要求，给攻击者留下了可乘之机。目录一、HOGP安全规范的核心定位二、HID设备端的强制安全要求三、HID主机端的强制安全要求四、开发落地的避坑指南五、检验HOGP作为BLE人机交互设备的核心规范，不仅定义了HID数据的传输流程、模式切换、服务定义，更用完整的安全规则，划定了HID设备和主机必须遵守的安全底线。这些要求不是可有可无的建议，而是保护用户输入安全、防止设备被劫持、避免数据被窃听的核心屏障。本文就把HOGP的安全规范拆解得明明白白，从设备端和主机端的强制要求，到开发落地的避坑指南，彻底筑牢BLE HID设备的安全防线。一、HOGP安全规范的核心定位很多人以为，BLE的安全有SM安全管理器兜底，HOGP的安全要求只是重复通用规范。其实不然，HOGP的安全规范，是基于BLE核心安全体系，针对人机交互场景的特殊性，制定的场景化强制约束。人机交互设备和其他BLE设备最大的不同，是它传输的数据极度敏感，且直接关系到设备的控制权：键盘输入的密码、鼠标的操作指令、游戏手柄的控制信号，一旦被窃听、篡改、伪造，轻则用户隐私泄露，重则设备被完全控制。同时，HID设备是长期使用的外设，用户不会每次使用都重新配对，需要稳定、长期的安全绑定关系。所以HOGP安全规范的核心目标，始终围绕三个核心方向：全程加密