物联网移动rfid系统匿名访问控制认证密钥交换协议-信号处理.pdfVIP

第２８卷　第 １１期 信 号 处 理 Ｖｏｌ．２８　Ｎｏ．１１ ２０１２年１１月 ＳＩＧＮＡＬＰＲＯＣＥＳＳＩＮＧ Ｎｏｖ．２０１２ 物联网移动ＲＦＩＤ系统匿名访问 控制认证密钥交换协议 朱炜玲　喻建平 （深圳大学ＡＴＲ国防科技重点实验室，深圳５１８０６０） 摘　要：针对物联网移动ＲＦＩＤ系统标签隐私信息的访问控制以及用户身份隐私保护问题，本文采用身份加密和 属性加密相结合的方法，建立了ＩＢＡＢｅＣＫ安全模型，设计了基于身份及属性的认证密钥交换协议ＩＢＡＢＡＫＥ。 基于ＩＢＡＢＡＫＥ协议，提出了移动ＲＦＩＤ手机与信息服务器之间认证密钥交换协议，实现了在保护移动ＲＦＩＤ手 机用户身份隐私的同时，根据标签所有者定制的访问控制策略进行标签信息的访问控制认证和会话密钥交换， 防止了隐私信息被非法访问。分析表明，ＩＢＡＢＡＫＥ协议在ＩＢＡＢｅＣＫ模型下是安全的，且在通信次数、通信量 及计算量方面具有优势。 关键词：物联网；射频识别；属性；认证密钥交换；匿名访问控制 中图分类号：ＴＰ３０９　　文献标识码：Ａ　　文章编号：１００３－０５３０（２０１２）１１－１５９５－０７ Ａｎａｎｏｎｙｍｏｕｓａｃｃｅｓｓｃｏｎｔｒｏｌａｎｄａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙｅｘｃｈａｎｇｅｐｒｏｔｏｃｏｌ ｆｏｒＭｏｂｉｌｅＲＦＩＤｓｙｓｔｅｍｓｉｎｔｈｅｉｎｔｅｒｎｅｔｏｆｔｈｉｎｇｓ ＺＨＵＷｅｉｌｉｎｇ　ＹＵＪｉａｎｐｉｎｇ （ＡＴＲＫｅｙＬａｂｏｒａｔｏｒｙｏｆＮａｔｉｏｎａｌＤｅｆｅｎｓｅＴｅｃｈｎｏｌｏｇｙ，ＳｈｅｎｚｈｅｎＵｎｉｖｅｒｓｉｔｙ，Ｓｈｅｎｚｈｅｎ５１８０６０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：　Ｆｏｒｔｈｅａｃｃｅｓｓｃｏｎｔｒｏｌｏｆａｔａｇ’ｓｐｒｉｖａｃｙｉｎｆｏｒｍａｔｉｏｎａｎｄｔｈｅｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｏｆａｕｓｅｒ’ｓｉｄｅｎｔｉｔｙｉｎＭｏｂｉｌｅ ＲＦＩＤｓｙｓｔｅｍｓｉｎｔｈｅｉｎｔｅｒｎｅｔｏｆｔｈｉｎｇｓ，ａｓｅｃｕｒｉｔｙｍｏｄｅｌｃａｌｌｅｄＩＢＡＢｅＣＫｉｓｉｎｔｒｏｄｕｃｅｄ，ａｎｄａｎｉｄｅｎｔｉｔｙｂａｓｅｄａｎｄａｔｔｒｉｂ ｕｔｅｂａｓｅｄａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙｅｘｃｈａｎｇｅ（ＩＢＡＢＡＫＥ）ｐｒｏｔｏｃｏｌｉｓｐｒｏｐｏｓｅｄｉｎｔｈｉｓｐａｐｅｒ．ＢａｓｅｄｏｎＩＢＡＢＡＫＥｐｒｏｔｏｃｏｌ，ａｎ ａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙｅｘｃｈａｎｇｅｓｃｈｅｍｅｉｓｔｈｅｎｅｓｔａｂｌｉｓｈｅｄｂｅｔｗｅｅｎｍｏｂｉｌｅＲＦＩＤｐｈｏｎｅｓａｎｄｉｎｆｏｒｍａｔｉｏｎｓｅｒｖｅｒｓｏｆｍｏｂｉｌｅＲＦＩＤ ｓｙｓｔｅｍｓｉｎｔｈｅｉｎｔｅｒｎｅｔｏｆｔｈｉｎｇｓ．ＴｈｅｓｃｈｅｍｅｎｏｔｏｎｌｙｐｒｅｓｅｒｖｅｓｔｈｅｉｄｅｎｔｉｔｙｐｒｉｖａｃｙｏｆｔｈｅｕｓｅｒｏｆｍｏｂｉｌｅＲＦＩＤｐｈｏｎｅ，ｂｕｔ ａｌｓｏｃｏｍｐｌｅｔｅｓｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄａｇｒｅｅｓｕｐｏｎａｓｅｓｓｉｏｎｋｅｙｆｏｒｔｈｅａｃｃｅｓｓｔｏｔｈｅｔａｇ’ｓｉｎｆｏｒｍａｔｉｏｎａｃｃｏｒｄｉｎｇｔｏｔｈｅｏｗｎ ｅｒ’ｓａｃｃｅｓｓｃｏｎｔｒｏｌｐｏｌｉｃｙ．ＴｈｅａｎａｌｙｓｅｓｓｈｏｗｔｈａｔＩＢＡＢＡＫＥｐｒｏｔｏｃｏｌｉｓｓｅｃｕｒｅｉｎＩＢＡＢｅＣＫｍｏｄｅｌａｎｄｉｔｈａｓａｄｖａｎｔａ ｇｅｓｆｏｒｃｏｍｍｕｎｉｃａｔｉｏｎｒｏｕｎｄ，ｃｏｍｍｕｎｉｃａｔｉｏｎｔｒａｆｆｉｃａｎｄｃｏｍｐｕｔｉｎｇｃｏｍｐｌｅｘｉｔｙ． Ｋｅｙｗｏｒｄｓ：　ｉｎｔｅｒｎｅｔｏｆｔｈｉｎｇｓ；ｒａｄｉｏｆｒｅｑｕｅｎｃｙｉｄｅｎｔｉｆｉｃａｔｉｏｎ；ａｔｔｒｉｂｕｔｅ；ａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙｅｘｃｈａｎｇｅ；ａｎｏｎｙｍｏｕｓａｃｃｅｓｓ