一种改进的基于PKI的RFID应用中读卡器证书验证方法-信息网络安全.PDFVIP

第27次全国计算机安全学术交流会 论文集 2012年第08期 入 选 论 文 ： doi 10.3969/j.issn.1671-1122.2012.08.058 一种改进的基于PKI的 RFID应用中读卡器证书验证方法 马存庆，林 锵，查达仁 （中国科学院信息工程研究所信息安全国家重点实验室，北京100195） 摘　要：文章介绍了国内外基于PKI的RFID应用中读卡器证书验证方法的最新进展，研究了两种读卡 器证书验证协议，分析了这些协议在执行效率上的不足，并提出了改进的验证方法，以提高RFID标签判断 读卡器证书撤销的效率，同时也对这几种方法从多个方面进行了比较。 关键词：射频识别；证书验证；公钥基础设施 中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2012）08-0195-04 An Improved Validation Scheme towards Reader Certificates in PKI- based RFID Applications MA Cun-qing, LIN Jing-qiang, ZHA Da-ren ( 1.State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100195, China; ) Abstract: Based on the investigation on the validation schemes towards reader certificates in PKI-based RFID applications, we analyze the time efficiency of two recently proposed protocols, and propose an improved protocol to raise the time efficiency, with the comparison of their performance on many aspects. Key words: RFID; certificate validation; PKI 0 前言 RFID凭借其价格低廉、性能稳定的特点，广泛应用在社会生活的各个领域，比如物流控制、门禁管理、电子交易。常见 （Reader），可以与中心服务器连接并与RFID标签进行通信；RFID标签（Tag），存储应用数据并与读卡器通信。 随着RFID技术的发展，RFID标签可以进行诸如公钥密码运算等复杂计算，因而PKI 可以应用到RFID应用系统中，提高 [1] RFID系统的安全性 。在基于PKI的应用中，订户证书可能由于私钥泄露等原因被撤销，依赖方需要验证证书的有效性，从而 决定是否依赖该证书进行相关应用。 [2] ）， [3]