问题：SIG MESH Authentication 问题

SmallMouse

当节点使用Static OOB入网时，Public Key和 AuthValue是什么关系，我看了一下天猫精灵入网时，说Device端的Public Key使用OOB提供。

SmallMouse

按我了解到的，其实Public Key和Authvalue是一回事，只是后者是天猫精灵引出来的概念，由三元组信息生成。OOB是一种数据交换的方式，例如NFC等等。

jayden

Public key是公钥，是ECDH里面需要用到的（Mesh profile的246页），加密过程需要用到的东西。
AuthValue是加密之后，认证过程需要用到的东西。
OOB是out of band，即带外方式通讯，即蓝牙以外的通讯方式。
为了搞个靠谱一点的AuthValue，天猫精灵用三元组哈希生成，只有阿里和拿着三元组的人才知道AuthValue，所以才能成功认证入网，其他不知道的人就不能成功认证。

关于加密/认证/ECDH等概念，看这里

mudlife

jayden Mesh profile 的 5.4.3 Provisioning security 章节讲到的椭圆曲线算法，涉及到了曲线的参数（比如P）,双方的应该使用同一个曲线，所以双方的曲线参数应该一样。但是在Mesh profile中的Provisioning protocol里没有做曲线参数的确定，Mesh profile 里给了参数的值，这个值是参考值，还是所有的mesh都使用这个值？

jayden

mudlife 一样的