问题：如何解决蓝牙配对时的“Legacy Pairing vs Secure Connections”兼容性问题？
答案：
解决蓝牙配对时“Legacy Pairing vs Secure Connections”的兼容性问题，核心在于确保设备端支持并正确实现配对模式协商机制。具体方法如下：
1. **启用双向兼容模式**：设备应同时支持Legacy Pairing（基于PIN码/Passkey的传统配对）和Secure Connections（基于ECDH密钥交换的安全连接）。在发起配对时，设备通过发送“Pairing Request”和“Pairing Response”中的“Secure Connections”标志位来协商。如果一方不支持Secure Connections，则自动回退到Legacy Pairing。
2. **强制使用Secure Connections（如果双方都支持）**：在蓝牙核心规范4.2及以上版本中，若两个设备均支持Secure Connections，应优先使用该模式。这需要在协议栈中配置为“仅允许Secure Connections配对”，避免降级攻击。
3. **处理降级风险**：Legacy Pairing容易受到中间人攻击（MITM）。若必须兼容老设备，建议在应用层增加额外认证（如OOB带外配对或用户确认），或限制配对后的服务权限（如仅允许低风险数据传输）。
4. **固件/协议栈升级**：对仅支持Legacy Pairing的旧设备，若硬件支持，应升级蓝牙协议栈至4.2或更高版本，以启用Secure Connections。若硬件不支持，则只能维持Legacy Pairing，并接受其安全局限。
**补充说明（参考资料中未直接提及）**：
- 实际开发中，需在蓝牙协议栈初始化时设置配对模式（如BlueZ中的`io_capability`和`secure_connections`参数）。
- 对于物联网设备（如TI或Silicon Labs的芯片），其SDK通常提供API来配置配对策略，例如TI的BLE-Stack中的`GAPBondMgr_SetParameter`函数可控制Secure Connections启用。
- 若需强制兼容，可参考蓝牙核心规范Vol 3, Part H, 2.3.5.1节关于“配对模式协商”的详细流程。
> 答案参考了知识库中的相关资料。
[hr]本问答由 AI 基于知识库自动生成，仅供参考。
