一种超轻量级的RFID双向认证协议.pdfVIP

第37卷 第 16期 计 算 机 工 程 2011年 8月 V_0l_37 No．16 ComputerEngineering August2011 · 安全技术 · 文章编号-10o0L-_3428(2o11)16__ol4o—o3 文献标识码jA 中圈分类号lTP309 一 种超轻量级的RFID双向认证协议 彭 朋 ，赵一鸣 ，韩伟力 ，金 波 (1．复旦大学软件学院，上海 200433；2．公安部三所信息网络安全公安部重点实验室，上海 201204) 摘 要 ：给出一种针对Gossamer协议的拒绝服务攻击，据此提出一种超轻量级的无线射频识~JI(RFID)读写器．标签双向认证协议。对该协 议的安全性和效率进行分析，结果表明，与SASI协议和Gossmaer协议相比，该协议能抵抗拒绝服务攻击和代数攻击，只使用较少的标签 存储空间，成本更低且具有更高的安全性。 关嘲 ：超轻量级；无线射频识别；双向认证协议；拒绝服务攻击；代数攻击 Ultra-lightweightRFIDM utualAuthenticati0nProtocol PENGPeng，ZHAOYi．ming，HANWei．1．i．，JINBo2 (1．SoftwareSchool，FudanUniversity,Shanghai200433，China； 2．KeyLaboratoryofInformationNetworkSecurity,M inistryofPublicSecurity, TheTh irdReserachInstituteoftheMinistryofPublicSecurity,Shanghai201240，China) [Abstract]ThispapergivesaDenialofService(DoS)attackagainsthteGossmaerprotocol，andproposesanovelultra—lightweightRadio FrequencyIdentification(RFID)reader-tagmutualauthenticationprotoco1．Itanalyzesthesecurityandefficiencyoftheprotocol，hteresultsshow thatcomparedwiht theSASIprotocolandhteGossamerProtocol，hteproposedprotocolisresistanttohteDoSattack andalgebraattack，and requireslessstoragecapacityontags，itischeapernadsecurer． [Keywords]ultra—lightweight；RadioFrequencyIdentification(RFID)；mutualauhtenticationprotocol；DenialofService(DoS)attack；algebra attack DoI：10．3969／j．issn．1000—3428．2011．16．407 1 概述 且，Gossamer协议在标签上的计算量和功耗都很大，不能满 无线射频识~]1(RadioFrequencyIdentification，RFID)是一 足低成本RFID标签的需求。针对Gossamer协议的拒绝服务 种非接触式自动识别技术。它已逐渐在物品标识、电子票证、 攻击，以及SASI协议和Gossamer协议的漏洞，本文提出一 商品防伪、身份识别等各个领域得到广泛应用，但安全问题， 种新的超轻量级认证协议。 特别是标签与读写器之间的认证问题，成为了制约其发展的 2 预备知识 重要因素。RFID系统的认证问题是指对