RFID标签的安全建模及对EPCC1G2协议的改进.PDFVIP

维普资讯 小 型 微 型 计 算 机 系 统 2007年 7月 第 7期 JournalofChineseComputerSystems Vo1．28 No．7 2007 RFID标签的安全建模及对EPCCIG2协议的改进 于 宇h。，杨玉庆 。，闵 昊 。 (复旦大学 专用集成电路与系统国家重点实验室，上海 201203) 。(复旦大学 Auto—ID实验室，上海 201203) E—mail：yu—yu@fudan．edu．cn 摘 要 ：作为未来对于物体的识别技术，射频识别在人们生活中占有越来越重要的地位．这项技术将不断深入社会生活，在人 们周围无处不在．由于这项技术的广泛应用，它的安全性以及涉及到个人生活的隐私 问题不得不引起各界的关注．最初考虑到 读卡器和标签之间通讯的可视性以及因特网络潜在的诸多攻击，研究者主要针对读卡器和后端数据库的通讯安全 问题，做出了 很 多的工作．随着 UHF标签的推行，读卡器和射频标签通讯范围增大，它们之f．1的通讯不再安全．本文针对读卡器和标签之间 通讯中可能受到的攻击进行分析 ，建立 了一个保证它们通讯安全 的模型，依据该模型对 EPCClass1Gen2(EPCCIG2)协议进 行分析 ，指 出了协议可能受到的攻击 ，并提 出了具有身份验证功能的协议修改方案． 关 键 词 ：RFID；信息安全；EPCCIG2；TEA 中图分类号 ：TP309 文献标识码 ：A 文 章 编 号：1000-1220(2007)07—1339—06 SecurityM odelingforRFID TagandSafetyImprovementofEPC CIG2Protocol YU Yu一。YANG Yu—qing一，M IN Hao ’。 (ASIC 曲sternStateKeyLab，FudanUniversity，Shanghai201203，China) 0(Auto—ID LabofFudanUniversity，Shanghai201203，China) Abstract：Radio—frequencyidentification(RFID)isexpectedtotakeanimportantroleforobjectidentificationasaubiquitousin— frastructure．Asitwillbepervasiveinthesociallife，thesecurityandprivacyhavetobeconcerned．Manyjobshavebeendonein thecommunicationbetweenthereaderandthebackenddatabase，howeverasanintegratedtechnologythesecurityoftheread- erandtagchannelisalsoaweakpointtobeattacked．ThechallengetoprovideRFID tagsecurityisthelimitationofitspower resource，itscostrequirementandevenmorethecommunicationspeedusersbearsuchasEPC C1G2standarddefinesthemar— gintimethetagcanprocessinstructions．A peculiarsecuritymodelofthechannelbetweenreaderandtagisdescribedinthispa— per，andbasedontheEPCC1G2protocolthevulnerablepointsisanalysed．Theresourceonthetagisrecountedregardingthe protoco1．A modifiedschemewithsecuritystrategyisalsosuggestedafterwards． Keywords：RFID；security；EPC C1G2；TEA 1 引 言