rfid系统安全检测关键技术分析-analysis on key technologies of rfid system security detection.docxVIP

独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。作者签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：导师签名： 日期：年月日摘要近年来，物联网 RFID 技术飞速发展，越来越多的 RFID 应用需要一个能够全 面评价 RFID 系统的安全检测体系作为保障和支撑。然而由于 RFID 在原始设计上 的开放性及各种协议标准不统一的现实状况，目前如何有效地对 RFID 系统安全进 行有效检测仍然是一个开放式课题。传统的 RFID 安全研究大多集中的安全协议改 进及加密算法等防御领域，只有少量的学者关注从攻击领域来对 RFID 系统攻击检 测或者安全防御中间件工作。为了保障 RFID 系统的安全性，必须研究 RFID 安全 检测关键技术，建立一个 RFID 检测服务平台。本文借鉴传统网络中的攻击图建模 的思想开展对 RFID 系统安全漏洞攻击检测以及安全等级评估的研究，针对 EPC C1G2(EPC Class-1 Generation-2)标准协议设计并开发实现了一套 RFID 安全检测工 具，满足了人们对于 RFID 安全等级检测的需求。本文从攻击者角度研究 RFID 安全检测建模问题，主要研究内容包括：（1）提出基于层次分析法的 RFID 安全漏洞定级策略。重点研究准则层定级 指标，构造等级划分层次模型，计算安全漏洞等级划分表，确定定级步骤等。依 据该策略得出 RFID 安全漏洞等级划分表，基于该表可实现对 RFID 系统漏洞攻击 测试方式的安全定级需求。（2）提出基于攻击图模型的 RFID 安全检测方案。重点研究将攻击测试方式 的分类，权限提升模式的制定，攻击图模型的设计，攻击规则的制定等，并提出 一种基于权限提升的攻击图生成算法。最后对标准协议和非标准协议分别进行攻 击建模分析，讨论验证本文设计的 RFID 攻击图模型的可行性。（3）设计和实现 RFID 安全检测工具。工具实现标准协议的模拟仿真通信过程，四类攻击检测方式的攻击检测过程，攻击图节点和边的动态生成，安全等级 报告等功能。最后在仿真条件下进行 RFID 安全检测实验，有效地对攻击图模型和 安全等级定级策略进行了测试和验证，进一步体现了 RFID 安全检测工具的实用价 值。本文建立的 RFID 安全攻击检测模型是具备一定扩展性的，基于该模型可进行 方便有效地对攻击手段扩展和升级，从而可以进一步丰富和扩展攻击测试方式。关键词：无线射频识别（RFID），安全检测，攻击图模型，等级划分ABSTRACTWith the expanding application fields of RFID (Radio Frequency Identification, RFID) technology, more and more RFID applications need a comprehensive evaluation of the safety inspection system to support the security of RFID systems. However, due to the openness of RFID in the original design and various protocol standards are not uniform, how to effectively test RFID system security situation becomes an open issue. Nowadays,most scholars are concentrated about improved security protocols and encryption algorithms, only a small number of scholars concerned to detect attacks on RFID systems from the point of attacker. In order to protect the security of