基于混合加密密植更新的rfid安全协议.pdfVIP

钱晓华．周 沫 (南京邮电大学电子科学与工程学院，江苏省南京市210003) 摘要针对低成本标签不能兼顾安全性的问题，在研究现有安全机制的基础上，提出 一种基于混合加密密值更新的RFID(射频识别)安全协议。在性能方面，该协议既吸取分 布式RFID询问应答认证协议的安全技术优势，又改善了算法复杂度。经分析认证，标签 能满足低成本的要求，在信息保护、抵抗攻击上也能取得理想的效果。 关键词射频识别；安全机制；秘密值；混合加密 RFID(射频识别)技术是20世纪90年代兴起来获取敏感信息，从而掌握标签、算法的相关数据， 的一项非接触式自动识别技术，依靠射频信号进行 可对目标进行复杂多样的攻击，如标签失效攻击、信 数据传输．以达到相互识别的目的。射频识别技术具 息篡改、重放攻击、假冒攻击、异步攻击及拒绝服务 有许多优点．如读取精度高、抗干扰强、环境适应性 攻击…等。被动攻击是指通过设置监听设备，分析 强、操作便捷等。在实际应用中，“非接触”是RFIDRFID信道通信的电磁特征，获取有用的通信数据， 技术的最大优点…，它使得相互认证摆脱了人工的 实现对目标的非法读取、窃听及跟踪等。 束缚，对目标对象实现远程无线读取和批量操作∽。 为了保护RFID标签免受攻击，一些物理保护 随着个人和企业对探测、跟踪的需求提高．RFID技机制被提出，如Kill标签、法拉第网罩、主动干扰、 术应用到了更多领域，如工业自动化、交通运输控 阻塞标签等。方法虽然比较简单有效，但也限制了 制、商业自动化、防伪等。2004年，全球电子标签的RFID系统功能的应用范围。在逻辑方法方面，目前 应用数量已经达到15亿．因而曾有一些RFID狂热 Chain 主义者预言条形码的时代将很快过去，电子标签的 列锁)协议【4]、随机化Hash．Lock协议、Hash 时代已经来临。然而在市场上，条形码技术仍旧发挥 (散列链)协议、基于杂凑的D变化协议、分布式 着蓬勃的生命力，现在仍是供应链管理的主流技术。 在RFID主导供应链应用之前，RFID还有许多细节 数字图书馆RFID协议、基于ECC(椭圆曲线密码) 性的问题需要解决。其中，解决安全隐私问题将会极 的协议、基于Hash认证的“GoodReader”等，但都 大地增加客户对新技术的信心，使客户更容易接受 不能兼顾低成本和抗攻击性。 RFID技术，促进RFID技术的应用。 为了设计出一种抗攻击性强、简单高效、低成 本的安全防护方案，本文提出一种基于混合加密密 在安全问题上，RFID系统面临的常见攻击手段值更新的安全协议。该协议以分布式RFID询问 可以简单概括为主动攻击和被动攻击两种类型。主 应答认证协议为基础模型，对系统复杂度、高成本 动攻击主要包括通过物理手段对得到的RFID标签进行改进，有效地降低了成本．系统抗攻击性变得 芯片进行研究，使用一些特殊的仪器(如微探针等) 更强。 2．1前提假设 基金项目：江苏省高校自然科学基金项目 在对新协议进行系统模型分析前，都需要对协 议环境进行初步假设，使新协议改进更具针对性。现 (No．08KJB510015)，华为高校科技基金项目 (YJCB2008039、ⅣL) 对混合加密协议前提假设如下： rrclc‘‘)111r而●蜩 45