物联网是继计算机、互联网和移动通信之后的信息技术革命,对新一轮产业变革和经济社会绿色、智能、可持续发展具有重要意义。蓝牙作为物联网感知层的一种无线通信协议,已经在许多类型的商业和消费设备中有着广泛的应用。如今,手机蓝牙已经成为人们生活中不可或缺的一部分,智能手机的蓝牙模块具备文件传输、网络共享和控制其他蓝牙设备等功能。由于智能手机的广泛使用,蓝牙的大量应用,蓝牙的安全性受到了广泛的关注。近年来,智能手机相关的蓝牙漏洞频繁被暴出,针对智能手机的蓝牙攻击也层出不穷,识别和阻止蓝牙攻击以确保智能手机免受蓝牙攻击的威胁越来越重要。本文对蓝牙安全威胁进行了分析,对蓝牙攻击技术进行了研究,给出了四种常见的针对智能手机的蓝牙攻击的实现方法。而后,本文提出了针对智能手机的蓝牙攻击监测方案。在本文给出的监测场景中,该方案在针对智能手机的蓝牙攻击检测中具有较高的精确率和召回率。最后,依据该监测方案,设计并实现了针对智能手机的蓝牙攻击监测系统,该系统能够对四种常见的针对智能手机的蓝牙攻击进行有效监测。本文具体研究内容如下:(1)研究和分析了针对智能手机的蓝牙攻击技术。对蓝牙攻击分类进行了研究,分析了常见的蓝牙攻击工具,深入探索了蓝牙攻击的实现方法。此外,给出了拒绝服务攻击、模糊测试攻击、扫描攻击和基于蓝牙漏洞的攻击这四种蓝牙攻击的实现方法,这四种蓝牙攻击较为常见且对智能手机有较大威胁。(2)提出了一种基于设备状态识别的智能手机蓝牙攻击监测方案。该方案利用侧信道的思想,通过蓝牙设备状态变化识别蓝牙攻击行为,同时利用蓝牙L2CAP中ping的响应时间来反应智能手机蓝牙状态,而无需获取蓝牙通信流量,解决了智能手机的蓝牙通信流量难以捕获的问题。此外,在检测模型中引入了机器学习算法LSTM,使用了交叉熵的损失函数和梯度下降法进行求解,并使用TensorFlow平台实现了整个检测模型。本方案模拟了攻击者实施四种蓝牙攻击,获取了模型的训练集和测试集,并使用测试集对训练好的模型进行了实验,实验结果表明,在本文给出的监测场景中,本文提出的检测模型在特定蓝牙攻击的监测上具有较高的精确率和召回率。(3)设计并实现了针对智能手机的蓝牙攻击监测系统。首先,对监测系统进行了详细的需求分析,给出了系统的功能需求和非功能需求。然后,对系统整体和各个模块进行了详细的设计与分析。最后,对系统进行了实现并给出了系统工作流程与演示。本文实现的监测系统能够对周围的蓝牙设备进行扫描,还能对指定蓝牙设备进行信息采集,并能够对四种特定的针对智能手机的蓝牙攻击进行有效监测,对监测到的攻击行为能够进行实时告警。