基于对称密码体制的rfid安全协议

《基于对称密码体制的rfid安全协议》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2013年3月1日现代电子技术Mar．2Ol3第36卷第5期ModernElectronicsTechniqueVO1．36NO．5基于对称密码体制的RFID安全协议张溪浞，王斌(扬州大学信息_T程学院，江苏扬州225127)摘要：RFID的安全问题是发展RFID需要解决的关键问题之一．针对RF1D系统中存在的窃听、非法读取、重放攻击等安全与隐私问题，提出了一种基于对称密码体制的RFID安全协议。证明了该协议能够抵御RFID系统的窃听攻击，重放攻击等。并且对该协议的运行效率进行了分析，能满足RFID标签的使用。关

2、键词：RFID；对称密码体制；认证协议；窃听；重放中图分类号：TN918—34文献标识码：A文章编号：1004—373X(2013)05—0106—03RFIDsecurityprotocolbasedonsymmetriccryptosystemZHANGHao—shi．WANGBin(SchoolofInformationEngineering，YangzhouUniversity，Yangzhou225127，China)Abstract：RFIDsecurityproblemisoneofthekeypr

3、oblemsthatneedtobesolvedofRFIDdevelopment．Aimingattheex—istingsecurityandprivacyproblemsofwiretapping，illegalread，replayattackandSOoninRFIDsystem，thepapergivesaRFIDsecurityprotocolbasedonsymmetriccryptosystem．Theresearchresultsshowthattheprotocolcanwithstandt

4、heeaves—droppingattacks，replayattackandotherattacksofRFIDsystem．AndthepaperanalyzestheefficiencyoftheproposedprotocolwhichcansatisfytheuseofRFIDtags．Keywords：RFID；symmetrieeryptosystem；authenticationprotocol；eavesdropping；replay(4)重放：当读写器发出认证信息时，攻击者截取了0引言标签发出

5、来的响应信息。当下一次读写器发出认证请射频识别(RadioFrequencyIdentification，RFID)是求时，攻击者把截取到的标签信息发送给读写器，从而通过电磁耦合方式实现的非接触式自动识别技术。通过读写器的认证。RFID的应用领域众多，如物流和供应管理，高校手机一(5)非前向安全性：攻击者在此次通信中截取到了卡通应用等。目前，RFID系统主要有以下几种安全标签的输出，然后通过某种推算得出标签之前发送的信威胁：息。相反，如果攻击者不能推算出前面发出的信息，则(1)双向假冒：读写器读标签时无须认证会引

6、发隐称为前向安全性。私问题，而标签被读取时无须认证会引发认证问题。所(6)非同步性：标签与读写器之间没有通过某种更以读写器与标签之间的双向认证是RFID系统的主要安新的密钥保证两者认证的同步性。全需求。迄今为止，已经有许多RFID安全协议被提，如(2)窃听：因为标签和读写器之间的数据传输是通Sarma等人的Hash—Lock协议”’、Weis等人的随机化Hash过无线电波的，昕以他们之间的通信很容易受到窃听攻—Lock协议、Ohkubo等人的Hash链协议、David等人的击。非法者可以在通信者毫无防备的情况下，

7、轻而易举数字图书馆RFID协议、Rhee等人的分布式RFID询问一地获取通信内容。响应认证协议、Lee等人的LCAP协议等。经过研究(3)非法读取：非法者通过未授权的读写器读取标发现，这些协议都是基于单证明者交互证明模型。签中的数据信息来获取标签中的重要信息，为他们谋取文献[7】提出的协议中密钥交换采用的是基于椭圆商业利益或是其他方面的非法利益。曲线的DH密钥交换协议，该协议的加密方案采用的是嵌入明文。但是该协议中，标签没有对读写器进行认收稿日期：2012-11．05证，可能会导致标签的信息泄露和追踪问题。基金项

8、目：江苏省高校自然科学研究项目(10KJD520005)；扬州大学科技创新培育基金项目(201ICKJ022)文献[8】提出的是基于椭圆曲线的重加密安全协第5期张溟浞，等：基于对称密码体制的RFID安全协议107议。该协议结合重加密和椭圆曲线加密的特点，有效的保协议的具体步骤如下：证了数据的前向安全性。但是该协议计算相对比较复杂，(1)读写器生成伪随机数r，向标签发出请求