第6章RFID系统中的安全和隐私管理总结.pptVIP

《RFID系统中的安全和隐私管理》教学设计 物流信息系 米志强 一、教学内容的引入 (3)通过信道监听信息截获、暴力破解(利用定向天线和数字示波器监控标签被读取时的功率消耗，确定标签何时接受了正确的密码位)或其他人为因素，攻击者得到写标签数据所需的接人密钥。 (4)利用标签的接人密钥，攻击者随意修改标签数据，更改商品价格，甚至“kill”标签导致超市的商品管理和收费系统陷入混乱以谋取个人私利。 二、RFID系统的信息安全需求 1.密码学的基础概念 5 RFID系统数据传输的安全性 2、对称密码体制 一种常规密钥密码体制，也称为单钥密码体制或私钥密码体制。在对称密码体制中，加密密钥和解密密钥相同。 从得到的密文序列的结构来划分，有序列密码和分组密码两种不同的密码体制。 序列密码是将明文m看成是连续的比特流（或字符流）m1m2…，并且用密钥序列K=K1K2…中的第i个元素Ki对明文中的mi进行加密，因此也称为流密码。 分组密码是将明文划分为固定的n比特的数据组，然后以组为单位，在密钥的控制下进行一系列的线性或非线性的变化而得到密文。 5 RFID系统数据传输的安全性 2、分组密码 数据加密标准（Data Encryption Standard，DES） DES由IBM公司1975年研究成功并发表，1977年被美国定为联邦信息标准。 DES的分组长度为64位，密钥长度为56位，将64位的明文经加密算法变换为64位的密文。 高级加密标准（Advanced Encryption Standard，AES） 新的加密标准，它是分组加密算法，分组长度为128位，密钥长度有128位、192位、256位三种，分别称为AES-128，AES-192，AES-256。 5 RFID系统数据传输的安全性 5 RFID系统数据传输的安全性 4、AES和DES的不同之处有以下几点： DES密钥长度为64位（有效位为56位），加密数据分组为64位，循环轮数为16轮；AES加密数据分组为128位，密钥长度为128，192，256位三种，对应循环轮数为10，12，14轮。 DES中有4种弱密钥和12种半弱密钥，AES选择密钥是不受限制的。 DES中没有给出S盒是如何设计的，而AES的S盒是公开的。因此，AES在电子商务等众多方面将会获得更广泛的应用。 序列密码(流密码)，其计算复杂度低，硬件实现容易，在RFID系统中获得了广泛应用。 5 RFID系统数据传输的安全性 5、非对称密码体制 公开密钥与私人密钥 加密算法E和解密算法D必须满足以下三个条件： ①D(E(m))＝m，m为明文； ②从E导出D非常困难； ③使用“选择明文”攻击不能破译，即破译者即使能加密任意数量的选择明文，也无法破译密文。 5 RFID系统数据传输的安全性 RSA算法 密钥获取的步骤如下： ① 选择两个大素数p和q，它们的值一般应大于10100； ② 计算n=p×q和欧拉函数?(n)=( p-1)( q-1)； ③ 选择一个和?(n)互质的数，令其为d，且1≤d≤?(n)； ④ 选择一个e，使其能满足e×d=1 mod ?(n)，则公开密钥由（e，n）组成，私人密钥由（d，n）组成。 5 RFID系统数据传输的安全性 RSA算法 加密方法 首先将明文看成是一个比特串，将其划分成一个个的数据块M，且满足0≤M＜n。为此，可求出满足2k＜n的最大k值，保证每个数据块长度不超过k即可。 对数据块M进行加密，计算C=Me(mod n)，C即为M的密文。 对C进行解密时的计算为M=Cd(mod n)。 演示 取p=3，q=11 n=p×q=3×11=33，?(n)=(p-1)(q-1)=2×10=20； 由于7和20没有公因子，因此可取d=7； 解方程7e=1(mod 20)，得到e=3； 公开密钥为（3，33），私人密钥为（7，33）。 5 RFID系统数据传输的安全性 6、椭圆曲线密码体制（ECC） 椭圆曲线 Weierstrass方程 y2+a1xy+a3y=x3+a2x2+a4x+a6 5 RFID系统数据传输的安全性 7、椭圆曲线的基本ElGamal加解密方案 加密算法：首先把明文m表示为椭园曲线上的一个点M，然后再加上KQ进行加密，其中K是随机选择的正整数，Q是接收者的公钥。发方将密文c1=KP和c2=M+KQ发给接收方。 解密算法：接收方用自己的私钥计算 dc1=d(KP)=K(dP)=KQ 恢复出明文点M为 M=c2-KQ 5 RFID系统数据传输的安全性 RSA算法的特点之一是数学原理简单，在工程应用中比较