低成本有源RFID双向认证加密方案.docVIP

低成本有源RFID双向认证加密方案 　　摘 要： 　　针对射频识别（RFID）系统自身在认证和通信过程中存在的安全隐患问题，提出了一种低成本、高效、安全的RFID节点间身份认证与数据加密方案。该方案采用改进的椭圆曲线Diffie-Hellman（ECDH）算法与高级加密标准（AES）相结合的方式实现密钥分发、身份认证、通信加密功能，同时采用动态密钥算法增强了通信过程中的安全性。此外，该方案在不破坏安全强度的情况下缩减了运算规模，减少了系统资源开销。验证表明，该方案资源开销低，能够抵抗重放、假冒、中间人、拒绝服务等攻击，在对安全性能及低成本有一定要求的物联网领域具有一定的实用意义。 　　关键词： 　　射频识别；椭圆曲线数字签名算法；高级加密标准；低成本；双向认证；动态密钥 　　中图分类号： 　　TP391.45；TP393.083 　　文献标志码：A 　　Low-cost mutual authenticate and encrypt scheme for active RIFD system 　　Abstract： 　　In order to solve the safety problems of privacy in the processes of authentication and communication of Radio Frequency IDentification （RFID） system， a mutual authenticate and encrypt scheme with low resource consume， high-level security and applicable for most of RFID systems was designed. This scheme combined the improved Elliptic Curve Diffie-Hellman （ECDH） algorithm and Advanced Encryption Standard （AES） algorithm to implement functions of key distribution， certification and communication encryption. It used dynamic key to enhance security. In addition， this scheme reduced the operation scale with original security strength， and saved the overhead of system resources. The measured results show that this scheme can resist replaying attacks， impersonation attacks， man-in-the-middle attacks and Denial of Service （DoS） attacks so as to save system resources. It can be applied in the field of Internet of Things （IOT） which has requirements on security and costs. 　　Key words： 　　Radio Frequency IDentification （RFID）； Elliptic Curve Digital Signature Algorithm （ECDSA）； Advanced Encryption Standard （AES）； low cost； mutual authenticate； dynamic key 　　0 引言 　　射频识别（Radio Frequency IDentification， RFID）系统一般由数据库、控制设备、读写设备、标签设备组成。在通常应用情景下，读写设备与控制设备、控制设备与数据库间的通信处于安全监控的范围内，不易遭受攻击。而读写设备与标签设备之间的数据交换由于其依赖于可被监听的射频信号进行通信，因而被认为存在遭受攻击的风险。为保证系统的通信安全性，对于读写设备与标签设备间的数据交换，需要通过相应的认证加密机制对其进行保护。 　　当前适用于RFID系统的认证加密方案包括基于位运算或循环冗余校验（Cyclic Redundancy Check， CRC）的简易认证加密方案、基于哈希函数的认证加密方案、基于对称密钥算法的加密方案和基于非对称密钥算法的加密方案。 　　对于