基于联合签名的RFID 所有权安全转换研究.pdfVIP

第 24卷第 4期 中原工学院学报 Vo1．24 NO．4 2013年 8月 JOURNAL OF ZH0NGYUAN UNIVERSITY 0F TECHN0L0GY Agu．，2013 文章编号 ：1671—6906(2013)04—0018—04 基于联合签名的RFID所有权安全转换研究 甘 勇，杨佳佳，李天豹 (郑州轻工业学 院，郑州 450000) 摘 要 ： 标签所有权转换 的安全性和可追溯性是其广泛应用必须解决的问题．本文针对供应链 中标签所有权转换时易 受攻击与标签计算资源有限的缺点，采用联合签名的方法提 出标签所有权安全转换协议．该方案既保证了标签传输过程 安全 ，也保证了标签信 息的前 向和后 向安全 ，同时也可 以回溯． 关 键 词 ： 物联 网；所有权安全转换 ；RFID；联合签名 ；回溯 中图分类号： TP309．2 文献标志码 ： A DOI：10．3969／j．issn．1671—6906．2013．04．005 RFID技术是一 门独立的技术 ，它将跨学科专业 件下提供标签所有权的安全转换及其 回溯能力 ，是一 技术 ，如高频技术、数据与密码学 、应用技术等综合在 个亟待解决的问题． 一 起，是一种非接触式的自动识别技术 ，已得到世界各 目前 ，针对物流过程 中的标签所有权转换及回溯 国的高度重视并得到广泛应用．然而 ，RFID的一些安 问题所进行的研究工作主要在 国外进行 ，国内的相关 全和隐私问题也是需要关注 的问题 ，如 RFID标签 的 工作处于起步阶段，取得的研究成果非常有限．接下来 所有权转换问题．在 RFID标签进行所有权转换 的时 本文就对几个现有的方案进行简要地分析． 候 ，RFID 的安全 隐私也需要得到保护 ，这就使得 2006年，OsakaK等人提出了一种带有可信第三 RFID 的安全 问题更加棘手． 方的标签所有权转换协议_1]，该协议 除了使用 由密钥 当RFID技术用于供应链环境 中时，携带标签 的 控制的加密函数以外 ，还使用了Hash函数．但该协议 商品会依次通过不同的供应链节点企业 ，这些节点企 无法抵御去同步化攻击 ，而且标签可以被攻击者跟踪． 业之间并不完全信任 ，它们需要保护各 自的商业机密． 此后 ，有几位研究学者试 图改进 OsakaK等提出的协 当一个节点企业把商品移交给下一个节点企业时，需 议，如 2008年 由YoonEJ等人提出的改进方案f2]以 要进行商品标签的所有权转换．在标签被某个节点企 及 2009年 由ChenHB等人提出的改进方案口]．在前 业转交给下一个节点企业之后 ，必须保证该节点企业 者提出的方案中，对后端数据库发给读写器 以及读写 掌握的该标签的秘密信息失效．相应地 ，节点企业在接 器发给标签的最后一条信息进行了修改 ，但仍然无法 收到标签的所有权之后 ，也不能对标签此前的机密信 保护标签的位置隐私 ，而且也同样无法保护标签信息 息进行查询或其他操作．此外，部分应用还需要有售后 的前 向安全．在后者提出的方案中，添加了一条由读写 服务 ，因此需要具备标签所有权的回溯能力 ，即标签的 器发给标签的消息 ，但仍然无法保护标签的位置信息 原所有者在将标签的所有权转移给新所有者之后 ，还 和前向安全． 能够从新所有者那里临时获得对标签 的访问权 限，而 2009年，国内邵婧等人提 出了 2个标签所有权转 且不能破坏标签现有信息的安全隐私．由于低成本电 换协议 ：第一个是一种 “先授权后更新”的转换协议 ，能 子标签资源非常有限，其安全机制 的实现受