使用于行动式RFID 网路的新认证机制 - 铭传大学.PDFVIP

使用於行動式RFID 網路的新認證機制 A New Authentication Mechanism for the Mobile RFID Network 陳文輝 范植盛 Wen-Huei Chen and Zhi-Sheng Fang 銘傳大學資訊管理所 Department of Information Management, Ming Chuan University paultaipei@.tw 使用於行動式RFID 網路的新認證機制 A New Authentication Mechanism for the Mobile RFID Network 摘要 一個RFID 系統是由伺服器，讀寫器與眾多標籤組成，而認證標籤是維護RFID 系統安全的重要工作。在傳統 架構下，讀寫器藉由伺服器內大型資料庫的協助，認證標籤之密鑰，但在許多行動應用上，讀寫器可能在移動 過程中與主機斷連 ，使得讀寫器無法認證標籤，而將大型資料庫搬至讀寫器又受限於讀寫器的記憶容量。在本 篇論文中，我們提出一個新的認證機制來解決此問題，並針對無標籤被入侵、一個標籤被入侵及多個標籤被入 侵時，分析新機制的安全性。 Abstract An RFID system is composed of a server, many readers and a lot of tags, where authenticating the tags is very important in guaranteeing the system security. In the traditional architecture, each reader authenticates the tag with the help the database in the server that stores tags ID as well as their secret key. However, in many new applications, a reader is mobile and may lost contact with the server. Yet a reader has a very limited storage that couldn’t copy the authentication information in the server, and certain tags may not be authenticated by the reader. In this paper, we propose a new authentication mechanism to overcome this problem. And we analyze the mechanisms security based on three cases: 1) no tag is compromised, 2) only one tag is compromised, and 3) more than one tag are compromised. 一、引言 RFID 是「Radio Frequency Identification 」的縮寫，中文稱為「無線射頻識別系統」。一個RFID 系統是 由多個讀寫器(Reader) 、為數眾多的標籤(Tag)與後端的伺服器(Server)組成，其中讀寫器與後端伺服器透過網路 相連，而標籤則黏貼於可移動的貨品上。一個讀寫器可發射電磁波，涵蓋某特定範圍，當標籤進入該範圍內 時，標籤內的微天線可接收訊號，轉化為能源，驅動標籤內的晶片進行運算，再將運算結果經由