基于EPC_C1G2标准的RFID认证机制.pdf

第36 卷 第18 期 计 算 机 工 程 2010 年9 月 Vol.36 No.18 Computer Engineering September 2010 ·安全技术· 文章编号：1000—3428(2010)18—0153—02 文献标识码：A 中图分类号：TN915.08 基于EPC-C1G2 标准的RFID 认证机制 王益维，赵跃华，李晓聪 (江苏大学计算机科学与通信工程学院，江苏 镇江 212013) 摘 要：分析EPC-C1G2 标准认证机制和现有改进方案，针对超高频射频识别(RFID)认证机制存在的安全缺陷，提出一种轻量级RFID 认 证方案。该方案实现了读写器和标签的双向认证，其轻量级加密算法能在一定程度上保证消息的安全传输。分析结果表明该方案具有较高 安全性，能满足超高频RFID 的安全需求。 关键词：超高频；射频识别；认证；安全传输 RFID Authentication Scheme Based on EPC-C1G2 Standard WANG Yi-wei, ZHAO Yue-hua, LI Xiao-cong (School of Computer Science and Telecommunications Engineering, Jiangsu University, Zhenjiang 212013, China) 【Abstract 】This paper analyzes the standard authentication mechanism of EPC-C1G2 protocol and existing improved schemes. A lightweight RFID authentication scheme is proposed according to the security problem of existing UHF RFID authentication schemes. The mutual authentication between reader and tag can be achieved in the scheme, and the lightweight encryption algorithm of the scheme can guarantee that the transmission of messages is secure. Analysis results show that the scheme has good security performance and can meet the security requirements of UHF RFID. 【Key words 】UHF; RFID; authentication; security transmission 1 概述 2.2 安全分析 随着射频识别技术的广泛应用，其面临的安全问题日益 EPC-C1G2 协议存在很大的安全隐患： 突出，在超高频RFID 系统中尤其明显。超高频RFID 的读写 (1)在盘存过程中，标签的信息是以明文形式进行传输 距离较长，可达 10 m，更可能被窃听。另外，超高频RFID 的，很容易被攻击者窃听到，标签的隐私信息容易暴露。只 标签受成本和无源条件的制约，标签资源有限。上述特殊性 要符合EPC-C1G2 协议的读写器都可以盘存标签，每次对标 使超高频 [1] 签进行盘存时，标签总是传输同样的EPC ，这将导致对标签 RFID 不支持现有的成熟加密体