轻量级RFID安全协议研究.pdfVIP

维普资讯 第27卷第5期 怀 匕『学院学报 Vo1．27．No．5 2008年 5月 JOURNALOFHUAIHUA UNIVERS丌。Y May．，2008 轻量级RFID安全协议研究 王灿明， 卢友敏 (怀化学院计算机系， 湖南 怀化 418008) 摘 要 ：当前射频识别技术己被广泛应用于_32业 自动化、商业 自动化、交通运输控制管理等众 多领域 ，其安全 性越来越得到重视 ．首先分析 了RFID技术 中存在的安全风 险，介绍了几种物理安全机制 ．并对 RFID协议进行研 究 ， 探讨 了RFID协议 的安全性分析和证 明方法 ． 关键词 ：RFID； 认 证协议 ； 安全性 中图分类号：TP309 文献标识码 ：A 文章编号：1671—9743 (2008)05—0068—04 RFID系统一般工作流程是 ：由读写器通过天线发 1 引 言 射一定频率的射频信号 ．当电子标签进入读写器天线 射频识别 (RFID，RadioFrequencyIdentification) 工作区域时即被激活 ，电子标签将预置 的信息通过 内 技术是一种非接触 自动识别技术 ，它利用射频信号的 置 的天线发送 出去 ．读写器天线接收到的电磁信号被 空间藕合 (交变磁场或 电磁场)实现无接触信息传递 传送到读写器 内部 ，由读写器对信号进行解调和解码 并通过所传递 的信息达到识别 目的 ．射频识别技术在 后送后台处理系统进行处理 ．后 台处理系统可 以对收 20世纪80年代开始兴起，在最近几年在世界范围内得 到的信息进行恰 当运算后判断该卡的合法性 ，根据不 到 了迅猛 的发展 ． 同的业务逻辑要求命令其它信息系统做 出动作或对 电 RFID的识别范围从几厘米到几米 ，可 同时识别 多 子标签作进一步处理 ，包括将 电子标签信息记录人 中 个物体并且不受物体速度 的影 响，识别过程极为方 心数据库、写入或修改电子标签中信息等等动作 ． 便 ．RFID技术可以对每一件非常具体 的物体进行识别 ， 2．2 RFID系统安全 隐患及安全 性能 而不是只对一类物体进行识别 ；识别过程不需要激光 RFID系统存在的安全隐患主要可 以分为两个范 和光学可视 ，可 以透过外部材料读取数据 ；可 以同时 畴_2J．首先 ，以摧毁系统为 目的普通 的安全威胁 ，可 识别多个物体 ．此外 ，射频识别无需直接接触和人工 以通过伪装合法标签来危害系统的安全 ，以及标签信 干预 、存储量大、操作方便 ，正是 由于 RFID的诸多优 息的非法读取与改动 ，系统还会受到物理攻击 、拒绝 点 ，被广泛应用于生产 、物流 、交通 、医疗 、跟踪等 服务攻击 ，伪造标签、标签哄骗 、偷听和通信流量分 应用领域 的数据收集和处理 ． 析等安全威胁 ．其次，隐私相关的威胁 ．一是标签信 息泄露，标签泄露相关物体和用户信息，有效身份 的 2 RFID系统原理和安全性分析 冒充和欺骗；另外就是通过标签的唯一标识符进行恶 2．1 RFID 系统概 述 意追踪 ，恶意追踪意味着对手可 以在任何地点任何时 RFID系统一般 由三部分组成 ．标签 (Tag)：它是 间追踪识别某一固定标签，侵犯标签用户隐私 ．标签 RFID的核心部件 ，主要包括用于收发信息的藕合元件