在物联网（IoT）、可穿戴设备、智能家居等领域，低功耗蓝牙（Bluetooth Low Energy，简称BLE）技术凭借低功耗、短距离、低成本的优势，成为设备间无线通信的核心选择。BLE设备的通信建立，离不开配对与连接两大核心过程——配对确保设备身份合法与数据安全，连接则为后续数据传输提供链路基础。而在BLE协议栈中，主机控制器接口（Host Controller Interface，简称HCI）是连接主机（如手机、MCU的协议栈上层）与控制器（如蓝牙芯片的链路层）的关键桥梁，所有配对连接的核心操作（如发起连接、读取设备特性、启动加密）均通过HCI命令触发，操作结果则通过HCI事件反馈。目录一、BLE配对连接的基础认知1.1 BLE协议栈分层：HCI的位置与作用1.2 HCI报文分类：命令、事件与数据1.3 BLE配对连接的核心目标二、阶段一：LE连接建立2.1 HCI LE Extended Create Connection Command2.2 HCI LE Enhanced Connection Complete三、阶段二：远程设备信息读取——为配对做准备3.1 HCI LE Read Remote Used Features Command：读取从机的LE能力3.2 HCI LE Read Remote Used Features Complete：特性读取结果3.3 HCI Read Remote Version Information Command：读取从机版本3.4 HCI Read Remote Version Information Complete：版本读取结果四、阶段三：SMP配对初始化4.1 SMP的核心作用与报文传输方式4.2 SMP Pairing Request：主机发起配对请求4.3 SMP Pairing Response：从机回应配对参数五、阶段四：SMP配对密钥生成——生成临时安全密钥5.1 核心原理：STK的生成逻辑5.2 SMP Pairing Confirm：交换配对确认值5.3 SMP Pairing Random：交换配对随机数5.4 SMP Short Term Key Generation：生成STK六、阶段五：LE加密启动与状态变更——开启安全链路6.1 HCI LE Start Encryption Command：发起加密请求6.2 HCI Encryption Change [v1]：加密状态反馈七、阶段六：SMP密钥分发——建立长期安全绑定7.1 密钥分发的核心目标与流程7.2 SMP Transport Specific Key Distribution：指定密钥传输上下文7.3 SMP Encryption Information：分发长期密钥（LTK）7.4 SMP Master Identification：分发主设备标识7.5 SMP Identity Information：分发身份密钥（IRK）7.6 SMP Identity Address Information：分发身份地址7.7 SMP Signing Information：分发签名密钥（CSRK）八、整体流程串联与异常场景分析8.1 BLE配对连接全流程串联（HCI视角）8.2 常见异常场景与HCI报文排查九、HCI视角的核心价值十、随堂测试本文以BLE配对连接的HCI报文为核心，从HCI视角完整梳理配对连接的全流程，详细解析每类报文的格式、参数含义与交互逻辑，并结合实际开发中的异常场景，理解HCI层在BLE安全通信中的关键作用。无论是BLE开发工程师、测试工程师，还是对无线协议感兴趣的技术爱好者，都能通过本文掌握从HCI报文反推流程问题的分析方法。一、BLE配对连接的基础认知在深入流程前，需先明确BLE协议栈的分层结构与HCI报文的核心类型——这是理解后续报文交互的前提1.1 BLE协议栈分层：HCI的位置与作用BLE协议栈从下到上分为5层，各层职责不同，而HCI位于主机