基于hash函数derfid安全认证协议研究.pdfVIP

基于Hash函数的RFID安全认证协议研究 文 章编 号 ：1003—5850(2011)07—0006—03 基于Hash函数的RFID安全认证协议研究 Research on RFID SecurityAuthenticationProtocolBased onHash Function 李志全 王 猛 苑苗苗 (太原科技大学计算机科学与技术学院 太原 030024) 【摘 要】RFID得到了越来越广泛的关注和应用，但是其存在安全和隐私保护的问题值得重视和关注。在现有 RFID安全认证协议的基础上，分析 了3种典型的Hash函数认证协议的缺 陷，提出了一种基于Hash函数的双 向认证协议 ，较好地解决 了RFID的安全隐患和高效低成本 问题 。该协议具有抗重放、抗分析、防伪造、防跟踪 等特性，并且适用于大规模 的应用系统。 【关键词】RFID，隐私，安全协议，Hash函数 中图分类号：TP311 文献标识码 ：A ABSTRACT RFID isgainingmorewidespreadattentionandapplication，buttheexistenceofsecurityandprivacyprotectionissues isworthyofattentionandconcern．OnthebasisoftheHashfunction-basedRFID safeauthenticationagreement，Thispaperhas analyzedthreetypicalHashfunctionagreementauthenticationflaws，andproposedanimprovedbidirectionalsecurityauthentication agreement，whichhassolvedtheRFIDsafehiddendangerandhighlyeffectivelow cOStproblem wel1．Thisagreementhasthe characteristicsofanti-replay，anti-analysis，anti-counterfeiting，anti-tracking．etc，andissuitableforthelarge-scaleapplication system · KEYW ORDS RFID ，privacy，securityprotocol，Hashfunction 射频识别 (RF1D)系统是一种通过射频信号在开 后 ，进入锁定状态 。后台数据库存储每一个标签的密钥 放系统环境 中自动识别 目标对象并获取相关数据的非 Key、ID 、metaID。其协议流程如图 1所示 ： 接触式 自动识别技术，其主要由RFID标签和读写器 ： 组成。读写器向标签发出查询请求，并将标签的响应数 3m·etalD--~数据库J ImemlD，I 据交给后台计算机系统进行数据处理，使得系统无需 4．Key，I Key，IDl 任何物理接触就可完成对特定 目标对象的自动识别 。 图 1 sl1锁协议流程 因而上世纪末技术就开始逐渐进入到企业应用领域 。 然而，由于未授权的读写器可以读取和收集其作 Hash锁协议的执行过程如下： 用范围内电子标签的相关信息，并通过信息积聚或与 步骤 1：读写器向标签发送Query认证请求； 位置信息对照来获取消费者的隐私信息，因而 RFID 步骤 2：标签将metaID发送给读写器