基于Hash函数的RFID挑战-应答认证协议.pdfVIP

第35卷 第24期 计 算 机 工 程 2009年12月 Vo1．35 No24 ComputerEngineering December2Oo9 · 安全技术 · 文章编号2009文献标识码：A 中圈分类号lTP309 基于Hash函数的RFID挑战．应答认证协议 余恬恬，冯全源 (西南交通大学信息科学与技术学院，成都 610031) 曩 耍：介绍几种典型的射频识别安全隐私保护协议的方法，针对这些协议和一些文献中提出的改进协议中的不足提出一种新的基于Hash 函数的改进方案，该方案可以有效地抵御非法读取、位置跟踪、窃听、伪装哄骗和重放等不安全问题，并适用于标签数 目和阅读器数 日较 多的情况，具有较好的安全性和高效性。 关悯 ：射频识别；安全隐私；Hash函数 RFID Challenge—ResponseAuthenticationProtocol BasedonHashFunction YUTian-tian．FENGQnan-yuan (SchoolofInformationScienceandTechnology，SouthwestJiaotongUniversity,Chengdu610031) [Abstract]Thispaperintroducesseveraltypicalmethodstoagainstsecurityandprivacyproblems，andaimattheshortagesinthemandohter improvedoneswhichprovidde bysomeliteratures，proposesanew improvedschemebasedonhashfunction．Themodifiedschemeresistsillegal access，tracking，eavesdropping，impersonationandreplayattack，fitsforthecasewhichhtetagsandreadersnumberislargenadissecurityand effi ciency． [KeywordsIRadioFrequencyIdentification(RFID)；securityandprivacy；Hashfunction 1 概述 2 3种典型的基于hash函数的认证方案 射频识；~Jl(RadioFrequencyIdentification，RFID)技术是一 典型的加强RFID安全隐私保护的方法主要有3种：Hash 项利用射频信号通过空问耦合(交变磁场和电磁场)实现无接 锁，随机Hash锁和Hash链协议”J，它们都是基于单向Hash 触信息传递并通过所传递的信息达到识别 目的的技术，其最 函数实现的。 大优点在于非接触，可实现批量读取和远程读取，可识别高 2．1 Hash锁协议 速运动物体，可工作在各种恶劣环境中，操作快捷方便。然 最初时，标签处于锁定状态，标签存储 自身的 值和经 而，正因为它是通过无线电波来传播信号的，所以会存在许 过 Hash加密后的来代替真实标签 号的值 metalD，即 多安全隐私问题，例如非法读取、位置跟踪、窃听、伪装哄 metalD=Hash(key)；后台数据库存储每一个标签的密钥 key， 骗和重放。 metalD，ID。认证过程如图 1所示。 本文考虑的 RFID 系统由标签、阅读器和后台数据库组 成。标签与阅读器之间