基于相互认证的移动RFID安全协议.pdfVIP

综合 电子信息技术 基于相互认证的移动 RFID安全协议 陈瑞鑫，邹传云 (西南科技大学 信息工程学院移动计算研究室，四川 绵阳621010) 摘 要：移动 RFID系统是指利用植入 RFID读写芯片 的智能移动终端 ，获取标签 中的信 息，并通过移动 网络 ，访 问 后 台数据库 ，获取相关信息 。然而 ，由于移动 RFID 系统 的无线通信环境和无可视性读写 ，带来 了很 多安全 隐患 ，已经 成为制约移动 RFID发展 的重要 因素 ，针对此 问题 ，在分析 了移动 RFID 网络构成及其安全 隐患后 ，提 出了一种基 于相 互认证 的安全协议 ，该协议 引入 了一个第 3方服务器来为移动读写器和后 台数据库提供 签名密钥 ，并且利用椭 圆 曲线 加密体制 (ECC)对信息进行签名验证 ，最后分析表 明该协议可 以为移动读写器与后 台数据库提供安全 的通信环境 ，以 应 对各 种攻 击 。 关键词：移动 RFID；相互认证 ；安全协议 ；数字签名 中图分类号 ：TP393．0 文献标识码 ：A 文章编号 ：1003—3114(2010)01—40—4 MobileRFID CryptographicProtocolBasedonM utualAuthentication CHEN Rui．xin，Z0U Chuan—yun (MobileComputingLaboratory，SchoolofInformationEngineering，SouthwestUniversityof ScienceandTechnology，MianyangSichuan621010，China) Abstract：In amobileRFID system，a smartmobileterminal，in which a chip ofRFID readeris iuIplanted，isused toacquirethe informationofthetagand accessthebackground databasethroughmobilenetwork to gettherelevantinfomr ation．However，thewireless communicationenvironmentand invisibility ofreadandwritebringmanysecurityriskswhich restrictthedevelopmentofmobileRFID．To addresstheseissues，thecompositionofmobileRFIDnetworkaswellasitssecurityrisksareanalyzedinthepaper，andacryptographicprotocol basedonmutualauthenticationisproposed．Inthisprotocol，athird—party serverisintroducedtoprovidesignaturekeyformobilereaderand backgrounddatabase，andEllipticCurveCryptography(ECC)isusedtosignandcertifytheinfomration．Analysisshowsthattheprotocol providessecurecommunicationenvironmentofrmobilereaderandbackrgounddatabasetohandlevariousattacks． Keywords：mobileRFID；mutu~ auhtentication；cryptorgaphicprotocol；digitalsignature 之间的不安全信道截获信息并解密以获取用户信 0 引言 息。总之，在未来为移动 RFID系统提供一个安全 最近几年，随着互联网、无线通信技术及移动设 的通