基于SAML的RFID跨域安全系统的研究.pdfVIP

第32卷第 1期 计 算 机 应 用 研 究 V01．32 No．1 2015年 1月 ApplicationResearchofComputers Jan．2015 基于 SAML的 RFID跨域安全系统的研究水 张 兵 ，秦志光 ，万国根 (1．电子科技大学计算机科学与工程学院，成都 611731；2．成都大学信息科学与技术学院，成都 610106) 摘 要：传统的RFID系统毒全认证与授权通常假定所有的标签属于一个同域(单域)RFID系统，难以应用于 跨越RFID系统应用中。提出一种基于安全声明标记语言(SAML)的多域安全认证与授权模型。该模型以EPC 网络为基础，将 RFID多域系统的安全性和保密机制分为三个概念性部分 ：RFID前端系统的安全性、RFID后端 系统的安全性和RFID域 间的系统安全 ，建立一个基于SAML的RFID系统跨域安全认证和授权方案，并对该方 案进行 了评估。该方案使得不同域 RFID系统间用户可以方便地实现认证与授权。提 出的模型和方案对跨越 RFID系统安全建设具有重要的参考价值。 关键词 ：无线射频识别 ；安全性断言标记语言；跨域安全；认证；授权 中图分类号：TrP393．08 文献标志码 ：A 文章编号 2015)01—0210—04 doi：10．3969／j．issn．1001—3695．2015，01．048 StudyofRFID inter—domainsecuritysystem basedOilSAML ZHANGBing，QINZhi—guang，WANGuo—gen (I．SchoolofComputerScienceEngineering，UniversityofElectronicScience＆Technology _ ofChina，Chengdu611731，China；2．Collegeo， InformationScienceTechnology，ChengduUniversity，Chengdu610106，China) Abstract：ThispaperconsideredthesecurityandprivacyproblemsregardingthatRFID tagsusedbydifferenttwoormore RFID domainsinEPCnetwork．First．itdividedthesecurityandprivacymechanismsinRFIDmulti—domainsystem into3con— ceptualparts：RFIDforehandsystem security，RFtD backendsystem security，andRFID inter．domainsystem security．Then． itpresentedaSAML—basedsecurityframeworkinRFIDmulti·domainsystem ，andevaluatedauthenticationandauthorizationfor RFID inter—domainsystem withacasestudy． Keywords：RFID(securityassertionmarkuplanguage)；SAML；inter—domainsecurity；authentication；authorization RFID技术已广泛应用于交通运输、公共安全、物品跟踪、 RFID标签都属于RFID系统的同一个域 中。在 RFID 同域系 医疗健康 、资产管理等领域”。随着物联网应用的不断拓展、 统中，RFID系统的组成结构如图1所示。RFID系统的基本结 移动互联网接入的不断普及以及移动商务 的发展，各种跨平 构由两部分组成