蓝牙安全成为国际上的研究热点。在现实的应用中,我们需要有效地检测测这些漏洞并加以解决,避免安全信息的泄露。在这一前提下,本文明确了课题任务：对移动智能终端的蓝牙漏洞进行挖掘,并根据挖掘的漏洞设计智能手机安全漏洞挖掘软件,能够能对主流智能手机操作系统Symbian, Windows Mobile的蓝牙漏洞进行挖掘。首先,本文介绍了蓝牙技术产生的背景和协议栈,随后对目前的漏洞挖掘方法进行了总结和介绍,并根据蓝牙协议的特点,结合Fuzz的思想,发现了N95, N72, HTC P4550存在的L2cap层信令分组头溢出和分组解析漏洞、DOS攻击漏洞、基于固定PIN码攻击漏洞、匿名发送文件漏洞和搜索隐藏状态蓝牙设备漏洞等安全漏洞。然后根据挖掘出来的漏洞,我们设计了智能手机蓝牙安全漏洞挖掘软件。同时,本文给出了流程和相关模块的设计图,每个漏洞的原理和检测框图。每个模块各自具备一定的功能,相互之间通过接口传递参数,耦合度低。在详细设计阶段,本文给出了数据结构和关键函数的说明。最后,对实现的软件进行了测试和效果展示,并在此基础上总结了科研成果,以及提出了该漏洞挖掘工具进一步提升的地方。本文所挖掘的漏洞已经能被该漏洞挖掘软件检测到,并且被某科研单位应用在实际工作中。