一种改进的基于 Hash 函数的 RFID 双向认证协议.pdfVIP

第31卷第3期 广东工业大学学报 Vo1．31No．3 2014年 9月 JournalofGuangdongUniversityofTechnology September2014 doi：10．3969／j．issn．1007—7162．2014．03．011 一 种改进的基于 Hash函数的RFID双 向认证协议 谢锦彪 ，欧毓毅 ，凌 捷 (广东工业大学计算机学院，广东 广州 510006) 摘要：针对物联网应用中，基于Hash函数的RadioFrequencyIdentification(RFID，射频识别)安全认证协议存在缺陷 以及安全协议认证效率不高等问题，提出了一种改进的基于Hash函数的RFID双向安全认证协议 ，协议能保护标 签的数据隐私，防止重放 、追踪、伪造等攻击．通过和已有的此类安全认证协议进行安全性分析和性能比较，结果表 明该协议具有更高的认证效率，并且引入了标签认证标志 — 。以及动态秘密值 s，能有效地防止去同步化攻击 的威胁，适用于低成本的RFID系统． 关键词：物联网；Hash函数 ；射频识别 (RFID)；安全认证 ；协议安全 中图分类号：TP393．08 文献标志码：A 文章编号：1007-7162(2014)03—0062·05 AnImprovedRFID M utualAuthenticationProtocolBasedon Hash Function XieJin—biao，OuYu—yi，LingJie (SchoolofComputers，GuangdongUniversityofTechnology，Guangzhou510006，China) Abstract：Inview oftheexistingdefectsofRFID authenticationprotocol，basedon theHash function， andthelow efficiencyofthesecurityprotocolauthenticationintheapplicationoftheInternetofThings，it proposedanimprovedRFID securitymutualauthentication protocol，basedon theHash function．This protocolcanprotectdataprivacy，andpreventreplayattack，privacytrack，andspoofingattack．Com— paredwithotherprotocolsofthiskindinsecurityandperformance，thisprotocol，whichusesLabelcerti— ficationmarkTuse，TstoreanddynamicsecretvalueS，canpreventdesynchronizationattack，hashigher efficiency，andissuitableforlow—costRFID systems． Keywords：InternetofThings；Hashfunction；radiofrequencyidentification(RFID)；securityauthenti- cation；protocolsecurity 物联网 (InternetofThings，IOT) 是物理和数 之一的RFID技术能 自动识别物品上的电子标签进 字世界相互融合的网络，每个物理的实体都具有一 而准确地获取并快速地处理相关的物品信息，在物 个特定的数字身份，并且能相互感知、沟通与互动． 联网生产_4]、物流 等行业已广泛使用．然而RFID 2005年 ITU发表报告 中指出，物联网(IOT)作为 技术在带给人们生活方便的同时，R