RFID認(rèn)證協(xié)議及其安全性分析.pdf

1、射頻識(shí)別（RFID，Radio Frequency IDentification）是一種實(shí)現(xiàn)普適計(jì)算環(huán)境的主要技術(shù)，其非接觸式和一次批量認(rèn)證的優(yōu)良屬性，吸引了越來越多的用戶、廠商和學(xué)者。隨著大規(guī)模集成電路技術(shù)的進(jìn)步以及RFID系統(tǒng)生產(chǎn)規(guī)模的不斷擴(kuò)大，RFID標(biāo)簽的成本將不斷下降，RFID的應(yīng)用也將越來越廣泛。然而，由于RFID系統(tǒng)自身的局限性（低成本），帶來了諸如互認(rèn)證、可追蹤性、拒絕服務(wù)攻擊（DoS，Denial of Service

2、）、前向安全性、標(biāo)簽?zāi)７潞涂寺?、中間人攻擊等安全問題。因此研究受限環(huán)境下的RFID認(rèn)證協(xié)議成為RFID技術(shù)領(lǐng)域的一個(gè)重要研究方向。本文著重對(duì)低成本的、安全的、高效的RFID認(rèn)證協(xié)議進(jìn)行研究和討論。
　　支持Hash函數(shù)的中量級(jí)RFID認(rèn)證協(xié)議和支持偽隨機(jī)數(shù)和簡單函數(shù)像循環(huán)冗余校驗(yàn)碼（CRC，Cyclic Redundancy Check）的輕量級(jí)RFID認(rèn)證協(xié)議在現(xiàn)實(shí)中有著廣泛的應(yīng)用，在學(xué)術(shù)領(lǐng)域也是一個(gè)研究熱點(diǎn)。本文著重對(duì)這兩類基

3、于密碼技術(shù)的協(xié)議進(jìn)行探討。具體工作如下：
　　(1)對(duì)大量的基于密碼技術(shù)的RFID認(rèn)證協(xié)議進(jìn)行了安全性分析，進(jìn)一步梳理了RFID認(rèn)證協(xié)議的發(fā)展進(jìn)程，對(duì)這類協(xié)議的安全需求、安全性分析和設(shè)計(jì)做了一些總結(jié)。
　　(2)對(duì)Jin等人的RFID互認(rèn)證方案進(jìn)行了安全性分析，發(fā)現(xiàn)該協(xié)議不能抵抗重放攻擊和中間人攻擊。進(jìn)而，基于改進(jìn)的Rabin加密方案（SQUASH函數(shù)，即SQUare-hASH函數(shù)），提出了一種新的輕量級(jí)的RFID互認(rèn)證協(xié)議