Arduino IDE 中ESP32使用BLE每次重启会生成新加密密钥导致手机即使手机连接蓝牙也无法正常使用

<think>嗯，用户的问题是ESP32在Arduino IDE中使用BLE时，每次重启都会生成新的加密密钥，导致手机蓝牙无法正常连接。我需要先理解这个问题的原因，然后找出解决办法。 首先，BLE的加密密钥生成应该和设备的身份标识有关。可能ESP32的BLE库在每次启动时没有保存或使用固定的密钥，导致每次生成的密钥不同。手机端可能因为密钥不匹配而拒绝连接。 接下来，我需要回忆BLE的安全机制。BLE连接中的加密通常涉及长期密钥（LTK）、身份解析密钥（IRK）等。如果每次重启都生成新的LTK，手机无法验证设备，连接就会失败。 查阅相关资料，ESP32的BLE库可能默认不保存这些安全参数，导致每次重启重新生成。解决方案应该是将这些参数持久化存储，例如使用Preferences库或EEPROM，然后在初始化时读取。 我需要检查如何修改BLE初始化代码，确保在重启后读取之前保存的密钥。可能需要重写BLE服务器的安全回调函数，以及在设备配对时保存生成的密钥。 另外，用户提到使用Arduino IDE，所以需要确保代码兼容，并且存储方法适合ESP32的硬件。例如，使用Preferences库来存储键值对，这样即使重启也能保留数据。 最后，验证解决方案是否有效，可能需要测试代码，确保手机能够重新连接而不出现密钥错误。同时，提醒用户清除手机端旧的配对信息，避免缓存问题。</think>### ESP32 BLE 重启后加密密钥更新问题解决方案 #### 问题根源 ESP32的BLE库默认每次重启会生成新的长期密钥（LTK）和身份解析密钥（IRK），导致手机因密钥不匹配而拒绝连接[^3][^4]。 --- ### 解决步骤 1. **密钥持久化存储** ```cpp #include <Preferences.h> Preferences preferences; void saveBondKeys() { preferences.begin("BLE", false); esp_ble_bond_key_t bond_keys; esp_ble_get_bond_key(0, &bond_keys); // 获取第一个绑定密钥 preferences.putBytes("LTK", bond_keys.ltk, 16); preferences.putBytes("IRK", bond_keys.irk, 16); preferences.end(); } ``` 2. **初始化加载密钥** ```cpp void loadBondKeys() { preferences.begin("BLE", true); uint8_t ltk[16], irk[16]; preferences.getBytes("LTK", ltk, sizeof(ltk)); preferences.getBytes("IRK", irk, sizeof(irk)); esp_ble_bond_key_t bond_keys = { .ltk = { .key = ltk }, .irk = { .key = irk } }; esp_ble_set_bond_key(0, bond_keys); // 设置密钥索引 preferences.end(); } ``` 3. **修改BLE初始化** ```cpp void setup() { loadBondKeys(); // 优先加载存储的密钥 BLEDevice::init("ESP32"); BLEServer *pServer = BLEDevice::createServer(); pServer->setCallbacks(new SecurityCallbacks()); BLESecurity *pSecurity = new BLESecurity(); pSecurity->setAuthenticationMode(ESP_LE_AUTH_REQ_SC_BOND); } ``` 4. **安全回调实现** ```cpp class SecurityCallbacks: public BLESecurityCallbacks { void onAuthenticationComplete(esp_ble_gap_cb_param_t param) { saveBondKeys(); // 配对成功后立即保存密钥 } }; ``` --- ### 关键配置说明 1. **认证模式设置** 必须启用`ESP_LE_AUTH_REQ_SC_BOND`标志以启用安全连接和绑定功能 2. **密钥索引管理** ESP32最多支持存储10组绑定密钥，建议通过`esp_ble_set_bond_key(index, keys)`指定索引号 3. **手机端处理** 需清除旧的蓝牙配对记录，强制重新进行配对流程 --- ### 实测验证方法 1. 使用BLE扫描工具查看设备地址是否固定 2. 查看串口输出密钥保存/加载日志 3. 连续重启三次测试自动重连成功率 ---