蓝牙技术作为一个全球统一的无线通信标准,在于建立通用的低功耗,低成本无线电空中接口及其控制软件的公开标准,使不同厂家的便携式设备在没有电缆相互连接的情况下,能在近距离范围内具有互用、相互操作的性能。因此,研究蓝牙安全授权和接入控制技术对蓝牙应用中安全性能的改进具有重要意义。蓝牙技术为确保安全性能,在链路层和应用层提供了安全机制,为数据的传输定义了4种安全模式和两类安全级别。蓝牙安全白皮书给出了一个可行的安全体系,它提供了非常灵活的安全构架,是建立在蓝牙直接链路级安全之上的。蓝牙的安全构架有一定的灵活性,蓝牙设备经过注册、请求、身份认证(鉴权)、授权、加密后,即可进行安全的数据传输。在一些安全应用等级很高的场合,如利用蓝牙技术进行军事上的通信、电子商务以及政府部门间通信时,用户身份的验证以及数据传输安全就需要进一步的加强。由于蓝牙的目标是致力于全球可操作性且要考虑价格低廉、结构紧凑等因素,因此它并不强调技术的先进性。蓝牙协议存在一些安全缺陷,蓝牙中的鉴定机制是用来鉴定设备而不是用来鉴定用户。蓝牙协议支持所连接的设备而不是具体用户的相互授权,而且仅在计划连接的时候允许接入控制。对这个问题的解决办法是引入一种称为“成对”的人机交互机制,这个机制以任务为基础来鉴定和授权进入当地设备的用户,使蓝牙网络不仅能鉴定设备本身,还能识别用户是不是被授权进入该网络,进而还能对不同的用户提供不同的进入权限。