面向物联网的RFID 安全策略研究.pdfVIP

第2l卷 第5期 计 算 机 技 术 与 发 展 Vo1．21 No．5 2011年5月 COMPUTER TECHNOLOGY AND DEVELOPMENT Mav 2011 面 向物联网的RFID安全策略研究 胡 婕 ，宗 平 (南京邮电大学 物联网学院，江苏 南京 210003) 摘 要 ：RFID是一种非接触式的 自动识别技术 ，尤其在物联 网中具有广泛的应用。但是，在实际应用环境中，RFID尚存在 诸多安全隐患。增强 RFID的安全性能够进一步扩大其使用范围，在讨论 目前 RFID的安全问题以及物理安全机制和加密 机制的基础上 ，重点研究了基于加密机制的几种安全协议 的特点，并对这些协议进行了比较分析，提 出了新 的RFID安全 策略 ，设计 了一种混合方式的安全模型一Hybrjd—Eneryption。经证明，该模型能够有效解决物联网应用环境 中的 RFID应 用系统的安全问题。 关键词：加密机制 ；RFID系统；安全策略 中图分类号：TP309 文献标识码：A 文章编号：1673—629X(2011)05-0151-04 StudyofRFID SecurityStrategyBasedon IOT HU Jie．ZONG Ping (CollegeofInternetofThings，NanjingUniversityofPostandTelecommunications，Nanjing210003，China) Abstract：RFID isanon-contactautomaticidentificationtechnology．Ithasawiderangeofapplications，especiallyinIOT．However， intheapplicationenvironment，therearestillmnaysecurityrisks．ToenhancethesecurityofRFID Cna expna ditsusefurther．Based on discussingthecurrentproblemsofRFID security，itsphysicalsecuritymechnaism na dencryptionmechnaism ，studyhtefeaturesofseveral securityprotocolswiht encryptionmechanism nadcompraehtesesecurityprotocols．Thenproposeanew RFID securitystrategynadde— signamixed securitymodelasHybrid—Encryption．Thetestificationshowsthatthismode／Callsolvehtesceurityproblem ofRFID appli- cation system inIOT effectively． Keywords：encryptionmcehna ism ；RFID system ；securitypolicy 0 引 言 易泄露；第二是标签的成本会直接影响标签本身性能 ， 自国际电信联盟(ITU)在突尼斯举行的信息社会 很难实现对安全威胁的高效防护。没有可靠的信息安 世界峰会上发布了 《InternetReports2005：TheIntemet 全机制，就无法有效地保护射频标签中的数据信息。 ofThings，提出了 “物联网”概念以来，物联 网及相关 另外，不具有可靠信息安全机制的射频标签还存在着 技术受到人们的广泛关注 。 易向邻近的读写器泄漏敏感信息、易被干扰和易被跟 无