基于動態(tài)密鑰的移動RFID認證協(xié)議的研究.pdf

1、射頻識別（Radio Frequency Identification，RFID）技術是一種非接觸式的自動識別技術，它通過射頻信號自動識別特定目標對象并獲取相關數(shù)據(jù)信息。在全球經(jīng)濟高速發(fā)展并一體化的趨勢下，RFID技術的應用前景更加廣闊，其經(jīng)濟價值潛力不可估量。然而，RFID系統(tǒng)的安全問題已經(jīng)成為制約其應用和發(fā)展的重要因素，若安全問題不能很好地解決，RFID技術將難以進一步推廣和使用。隨著RFID技術的應用越來越廣泛，其安全、系統(tǒng)的移動

2、性和靈活性要求也越來越高。因此設計出既能有效解決RFID安全和隱私問題又能滿足移動RFID系統(tǒng)的認證協(xié)議成為RFID領域的研究熱點。
　　在此背景下，本文分析了現(xiàn)有RFID系統(tǒng)的攻擊類型及安全機制，剖析了已有RFID系統(tǒng)安全問題解決方案的不足，介紹了移動RFID系統(tǒng)的組成及其帶來的額外安全隱患。通過分析現(xiàn)有一些RFID認證協(xié)議的優(yōu)缺點，發(fā)現(xiàn)如果有攻擊者向服務器實施DOS攻擊，嚴重時會引起系統(tǒng)坍塌。但是，目前已有安全協(xié)議幾乎都不能應

3、對這類問題，所以為了有效抑制DOS攻擊，本文提出了一個改進協(xié)議——雙層抗拒絕服務攻擊的移動RFID安全認證協(xié)議。改進協(xié)議通過閱讀器對標簽的預認證，可以有效解決一部分標簽假冒問題和其可能帶來的DOS攻擊，同時服務器對閱讀器也進行了一個預處理操作，有效阻止了非法閱讀器對服務器發(fā)起的假冒攻擊和DOS攻擊。其次為了更好的保障RFID系統(tǒng)的安全性，研究者設計出了一些密鑰更新的協(xié)議，但是，此類協(xié)議大都是在最后步驟完成密鑰的更新，若最后標簽沒有收到消

4、息，則密鑰更新就會失敗，從而導致數(shù)據(jù)不同步問題，所以為了有效解決此類問題，本文提出了一個新協(xié)議——基于動態(tài)密鑰的移動RFID安全認證協(xié)議。新協(xié)議采用隨機數(shù)來動態(tài)選取認證密鑰，既保證了密鑰新鮮性，又避免了跟蹤與數(shù)據(jù)不同步問題。然后對提出的兩個協(xié)議都進行了理論上的安全與效率分析，將其與現(xiàn)有協(xié)議進行分析比較，說明所提協(xié)議的優(yōu)越性。并利用GNY邏輯對新協(xié)議進行了安全性證明。最后，文章對新協(xié)議進行了編程模擬，以此來說明新協(xié)議的可用性。