供應(yīng)鏈應(yīng)用中的RFID讀寫器-標簽認證協(xié)議分析和設(shè)計.pdf

1、無線射頻識別(RFID)技術(shù)是一種對象自動識別技術(shù),在供應(yīng)鏈管理,訪問控制,動物追蹤等領(lǐng)域中已經(jīng)得到廣泛的應(yīng)用。和其它的RFID技術(shù)的重要應(yīng)用相比,供應(yīng)鏈管理由于批量處理大量標簽的特性而對性能要求最高。讀寫器一標簽雙向認證協(xié)議是影響RFID系統(tǒng)性能的一個重要因素,設(shè)計可擴展的讀寫器一標簽雙向認證協(xié)議是一直以來受到廣泛關(guān)注但仍然缺乏有效的解決方案。
　　 在本文中,我們比較了一系列已有的RFID讀寫器－標簽交互協(xié)議,對它們的安全性

2、和在供應(yīng)鏈中的可應(yīng)用性進行分析。在WiSec08中,Song和Mitchell提出了一個RFID雙向認證協(xié)議,該協(xié)議記為Song-Mitchell協(xié)議。在RFIDSec08中Song對該協(xié)議進行擴展,提出了一個所有權(quán)轉(zhuǎn)移協(xié)議,記為Song協(xié)議。這兩個協(xié)議被認為是目前為止擁有最多安全屬性的RFID讀寫器一標簽交互協(xié)議。然而,我們發(fā)現(xiàn)Song-Mitchell協(xié)議不能抵抗假冒標簽攻擊和假冒服務(wù)器攻擊,攻擊者可以假冒標簽或服務(wù)器;同時Song

3、協(xié)議不能抵抗抗同步攻擊,這個攻擊可以使合法的讀寫器和標簽之間不能再相互認證。我們分析了這兩個協(xié)議的弱點,并分別提出了改進的協(xié)議,我們的協(xié)議在存儲和計算方便的需求和原有的協(xié)議相當。
　　 Song的系列協(xié)議雖然具有最多的安全特性,但它們的在線識別效率為O(n),其中n為標簽總個數(shù),并不適用于對在線識別性能要求高的供應(yīng)鏈。我們提出了一個適用于供應(yīng)鏈的可擴展的讀寫器標簽雙向認證協(xié)議。在我們的協(xié)議中,后端數(shù)據(jù)庫識別一個標簽的代價為O(l