rfid安全与隐私保护问题分析-analysis of rfid security and privacy protection.docxVIP

河北工业大学硕士学位论文 河北工业大学硕士学位论文 RF RFID 安全与隐私保护问题研究 PAGE PAGE 13 PAGE PAGE 10 第一章 绪论 §1-1 研究背景和研究意义 自动识别与数据采集技术涉及主动识别目标物体、收集相关数据，将数据录入计算机系统的方法和 措施。自动识别技术在定点销售、库存管理、物品跟踪、电子护照、交通费用支付、图书馆借阅服务、 车辆识别、患者识别中均得到应用。自动识别技术包括条形码技术、磁条识别技术、光学识别技术、声 音识别技术、视觉识别技术以及射频识别技术等。自动识别技术可以极大的节省时间和人力，降低成本， 提高数据准确性，因此得到很大发展。 RFID（radio frequency identification，无线射频识别）是一种非接触式自动识别技术，通过射频信 号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。随着技术的快 速发展，RFID 标签的功能和性能不断提升和改善，标签的存储空间、计算能力也在不断增强。 RFID 技术具有以下特点：（1）同时读取多个标签，极大提高识别效率和识别准确度；（2）可穿透 纸张、木材和塑料等非金属或非透明材质与标签进行通信，不依赖光源；（3）标签中的数据存储在芯片 中，数据容量大；（4）某些标签具有重写数据的功能，可重复使用降低成本；（5）读取距离远，无需与 标签接触即可采集、写入、修改数据；（6）可识别高速运动的物体。RFID 技术已广泛应用于工业自动 化、商业自动化、交通运输、控制管理等众多领域。随着成本的下降和标准化的实施，RFID 技术的全 面推广和普遍应用将是不可逆转的趋势。 与所有技术一样，RFID 技术也是一把双刃剑。通常情况下，被动式标签能够实现无接触下的多个 标签的识别，从理论上来说可以降低错误识别率。但是，当技术与具体的应用情景结合时，会存在一些 风险和不安全因素。在计算机环境下，操作系统、数据库管理系统、网络以及其他支持 RFID 技术所存 在的安全隐患需要持续改善。数据的一致性、准确性、数据库即时更新对于系统有效性至关重要。许多 研究领域都是很有价值的，虽然有些研究领域不仅是与 RFID 技术相关。这些领域包括开发具有适当安 全性、责任性、审计功能、隐私保护加密技术的可信系统等[1]。 RFID 标签、网络和数据等各个环节都存在安全隐患。当前广泛使用的无源 RFID 系统还没有非常 可靠的安全机制，无法对数据进行很好的保密。RFID 系统中的数据容易受到攻击，主要是因为 RFID 芯片在读／写数据的过程中容易被黑客所利用。对射频识别技术的安全隐患，尤其是隐私泄露问题的担 忧，导致许多消费者保护组织纷纷发起了抵制 RFID 技术的活动[2]。迫于消费者的压力，RFID 技术的 应用领域还十分有限。要拓宽 RFID 技术的广泛应用，提供更加安全的信息安全与隐私保护措施，消除 消费者的顾虑是一个亟待解决的问题。由于 RFID 标签处理能力有限、存储空间有限、电源供给等方面 的局限性，采用成熟的公钥加密算法来解决 RFID 系统中的安全与隐私问题还不能实现。因此，设计安 全、高效、可扩展的安全通信协议成为许多研究者的研究重点。 §1-2 研究目标、内容与创新点 隐私保护问题是 RFID 技术能否被广泛部署和应用所面临的关键问题之一。基于密码技术的 RFID 安全协议是一种实现和保护 RFID 系统安全性的重要方法，也是当前该领域研究的热点问题。 本文以 RFID 安全和隐私保护问题为研究背景，以安全协议分析为问题切入点，探索 RFID 安全与 隐私保护协议的新途径。文章介绍了 RFID 系统的基本知识，研究比较已有 RFID 协议，发现很多协议 存在安全和隐私保护特性不强和可扩展性弱等问题，以增强安全和隐私保护特性、提高协议可扩展性为 目标设计一个基于 hash 链的可扩展协议，并对新协议进行了仿真模拟与逻辑证明。 本文创新点如下： 1. 设计一个具有安全和隐私保护特性的双向认证协议，该协议较之前的协议识别效率高，具备更 强的扩展性。 2. 从安全性分析角度对提出的安全协议进行阐述。 3. 设计仿真模型，模拟演示一个初始 ID 为“346211346”、秘密值 K 为“234”的标签在十次与服 务器成功认证的情况下，相应数据的变化过程。 4. 绘制运行于标签和服务器的协议程序流程图。 5. 使用 GNY 逻辑证明协议的安全性。 §1-3 论文结构 本文共分为六章。 第一章，绪论。介绍 RFID 系统安全与隐私保护的研究背景、目标、内容与创新点。 第二章，RFID 系统基础知识。介绍了 RFID 系统的构成、应用，各种攻击类型以及系统面临的隐 私威胁，并结合 RFID 系统特点分析 RF 子系统