一种基于部分ID的新型RFID安全隐私相互认证协议-电子与信息学报.PDF

第 31 卷第 4 期 电 子 与 信 息 学 报 Vol.31No.4 2009 年 4 月 Journal of Electronics Information Technology Apr. 2009 一种基于部分 ID 的新型 RFID 安全隐私相互认证协议 张 辉 侯朝焕 王东辉 (中国科学院声学研究所 北京 100190) 摘 要：在低成本电子标签中实现安全隐私功能是 RFID 研究领域需要解决的一项关键技术，该文采用部分 ID， CRC 校验以及 ID 动态更新的方法，提出一种新型 RFID 相互认证协议，该协议具有前向安全性，能够防止位置 隐私攻击、重传攻击、窃听攻击和拒绝服务攻击，新协议有效地解决了 RFID 安全隐私问题，并且符合 EPC Class1 Gen2 标准，它的硬件复杂度较低，适用于低成本电子标签。 关键词：射频识别；安全；隐私；相互认证；部分 ID 中图分类号：TP391 文献标识码：A 文章编号：1009-5896(2009)04-0853-04 A New Security and Privacy on RFID Mutual Authentication Protocol Based on Partial ID Zhang Hui Hou Chao-huan Wang Dong-hui (Institute of Acoustics, Chinese Academy of Science, Beijing 100190, China) Abstract: The method of implementation of security and privacy in low cost tags is a key technique which needs to be solved in research field. Based on the use of partial ID, CRC checksum and dynamic update ID, this paper proposes a new RFID mutual authentication protocol which possesses forward security ability and can defeat location privacy attack, relay attack, eavesdropping attack and denial-of-service attack. The new scheme conforms to EPC Class1 Gen2 standards and effectively solves problems of RFID security and privacy with lower complexity of hardware, so it is useful for low cost RFID tags. Key words: Radio Frequency IDentification (RFID); Security; Privacy; Mutual authentication; Partial ID 1 引言 已开始考虑制订限制电子标签使用的相关立法。一般来说， 在 20 世纪 60 年代，第一个电子物品监视反盗窃系统开 一个比较完善的 RFID 系统解决方案应当具备机密性、完整 始投入商业运营，今天无线射频识别技术(RFID)已被广泛应