《基于混沌的RFID双向认证协议》.pdfVIP

。 版 西南民族 大学学报 自然 学 第40卷第4期 J Jul20l4 l est iv ityforNationalitiesN·aturalScienceEdition 一 oumalofSouthw Un ers doi：10．3969~．issn．1003-4271．2014．04．12 【特约专稿 】 基于混沌的RFID双向认证协议 张建华，张楠 (西南民族大学计算机科学与技术学院，四川 成都 610041) 摘 要 ：针对物联网环境下 RFID 系统已知的安全缺陷，提出了一种基于混沌的双向认证协议．该协议使用相对简单的 异或运算和带混沌锁的哈希运算，实现了标签和阅读器之间高效低成本的双向认证．即使在阅读器和数据库之 间信道不 安全的情况下也能进行完成密钥分发和安全认证，提高了阅读器的移动应用能力，能有效地避免窃听、假 冒、重放、位 置跟踪等攻击． 关键词：射频识别(RHD)；双向iX-i~-；混沌 中图分类号：TP391．45 文献标识码：A 文章编号：1003-4271(2014)04-0531—06 1 引言 射频识~O(RFID，RadioFrequencyIdentification)是一种通过射频信号在开放环境中自动识别 目标对象并获取 相关数据的非接触式技术J【J．RFID系统由电子标签、阅读器和后台数据库构成．其中每个标签具有唯一的电子编 码，其存储能力和计算能力较弱；阅读器通过射频接口来获取标签中的数据，并将其传递给后台数据库；后台数 据库接收来 自阅读器的数据，其存储能力和计算能力较强． RFID技术的无接触、信号广播等特点给RFID应用带来各种各样的安全问题．首先，电子标签可能被窃听、 假冒、重放、跟踪等．其次，电子标签在开放的环境中可能被附近的非法阅读器读取，泄露用户的隐私信息．RFID 系统的安全问题关键就是电子标签和阅读器之间的双向认证问题．针对RFID标签的计算和存储资源的限制，本 文提出了一种基于混沌更新密钥的双向认证协议，使用带混沌密钥的Hash算法进行身份认证，具有存储量、通 信量和计算量小的特点． 2 相关协议分析 由于RFID标签资源有限，较为成熟的基于公钥密码体制的认证技术无法很好地应用在 RFID系统的认证之 中．目前提出的RFID认证协议主要包括基于Hash函数的认证、基于矩阵运算的认证、基于对称加密的认证等 J． 其中基于Hash函数的认证计算量小，受到许多学者的关注． Sarma等人提出Hash锁协议 J．在协议中每个标签 T存储 自身 ID和一个经过 Hash散列后的替代 ID号 metalD；后台数据库D存储标签 ID、metalD、key,其中metalD=Hash(key)．认证过程如图 l所示． 上述认证过程中，数据库如果找到metalD匹配的项，则发送(key,ID)给阅读器R，否则返回失败；标签T验 证阅读器R发送回的key是否满足metalD=Hash(key)，若一致则发送 ID给阅读器R，否则标签 T静止；阅读器 R比较标签 T发送回的ID是否与数据库D发送的ID一致，若一致则认证通过，否则屏蔽标签 T．在该协议中 收稿 日期：2014．05．20 作者简介：张建华(1971-)，男，汉族，四川武胜人，教授，博士，研究方向：物联网，网络安全． 基金项目：国家社会科学基金项目“云计算时代民族地区网络舆情监控与疏导研究’(12BTQ056)；四川省应用基础研究项 目“基于云 计算的物联网应用及关键安全技术研究”(2012JY0096)；西南民族大学中央高校基本科研业务专项资金 物“联网若干关 键技术研究”(11NZYTH06)． 532 西南民族大学学报 ·自然科学版