基于动态重载的标签所有权安全转换协议分析-analysis of label ownership security conversion protocol based on dynamic overloading.docx

郑州轻工业学院学 位 论 文 原 创 性 声 明本人郑重声明： 所呈交的学位论文，是本人在导师的指导下，独立进行研究工作 所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发 表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中作出了 明确的声明并表示了谢意。本人学位论文与资料若有不实，愿意承担一切相关的法律责任。学位论文作者签名：年月日郑州轻工业学院学位论文知识产权声明书本人完全了解学校有关保护知识产权的规定，即：研究生在校攻读学位期间论文工 作的知识产权单位属于郑州轻工业学院。学校有权保留并向国家有关部门或机构送交论 文的复印件和电子版。本人允许论文被查阅和借阅。学校可以将本学位论文的全部或部 分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本 学位论文。同时，本人保证，毕业后结合学位论文研究课题再撰写的文章一律注明作者 单位为郑州轻工业学院。保密论文待解密后适用本声明。学位论文作者签名：指导教师签名： 年月日年月日摘 要RFID ( Radio FrequencyIdentification，射频识别)是一项基于计算机与通信的综合性科学技术，它利用射频信号通过空间耦合对目标物体进行非接触式自动识别。由于标签 的灵便性和成本低廉性等特点， RFID 在各行业领域内得到广泛应用，尤其对供应链、 制造业和公共信息服务等领域来讲，能有效提高其管理层面的效率并降低成本。随着 RFID 在全球范围的产业化，随之而来的信息安全问题在大规模应用中特别是 商业领域埋下了隐患，也阻碍了 RFID 技术的应用推广。标签信息带来的安全与隐私问 题引起人们广泛关注，也成为制约 RFID 技术发展及应用的重要因素。基于 RFID 系统工作原理和低成本标签存储计算能力有限的特性，本文提出了新的 RFID 标签所有权转换协议。协议通信过程采用轻量型运算，标签以假名经伪随机加密 函数处理后在无线信道传输，采用共享密钥恢复机制进行标签与所有者之间的认证、授 权，保证协议的健壮性；同时密钥由通信双方协商动态更新，提高标签在所有权转换过 程中信息数据的安全性。协议分析证明，该协议低复杂度的算法可抵抗多类攻击，且具 有较低的通信量和较高的计算效率。本文的研究重点是标签与读写器间无线信道上的数据通信安全，在深度分析 RFID 系统无线信道上的数据通信所面临的安全威胁的基础上，针对敌手可能采取的攻击手段 提出对应的安全策略。取得以下研究成果：1.针对低成本标签提出轻量型匿名双向认证的所有权转换协议。协议在实现了读写 器与标签双方身份认证基础上，协商会话密钥，可抵御重放、异步等多种攻击，并具备 前向以及后向安全，同时防止敌手跟踪标签，保障标签的隐私性。数据分析显示，与同 类协议相比，本协议采用轻量型运算对标签信息进行保护，在存储及计算性能上更具优 势。2.考虑某些应用场景中敌手的攻击强度，提出了一种基于动态重载的标签所有权转 移协议。协议在标签 PUF 部件的基础上为伪随机数发生器添加自编译扩展因子；为通 信双方构建轻量级候选函数集，利用面向对象编程中的“重载”原理实现所有权转换过 程中算法的动态执行。协议在通信过程中提供算法的动态重载。通过用 BAN 逻辑进行 形式化分析，对协议安全性予以证明。经仿真实验，性能分析显示，新协议用较低的存 储开销换取了较强的安全性。关键词：RFID 标签；安全隐私；认证授权；所有权转换；动态重载IABSTRACTRFID(Radio Frequency Identification) is a comprehensive science technology that based on computer and communication, it uses radio frequency signal carrying non-contact automatic identification on target objects with spatial coupling. Due to the characteristics such as flexibility and low cost of tags, RFID worldwide widely used in many fields, especially, in the supply-chain, manufacturing, public information services and other areas, costs were reduced and efficiency was improved in terms of management level.With the industrializa