基于无后端数据库的rfid系统安全认证协议研究

《基于无后端数据库的rfid系统安全认证协议研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海海洋大学硕士学位论文学校代码：10264研究生学号：M110501579上海海洋大学 硕士学位论文题目：基于无后端数据库的RFID系统安全认证协议研究英文题目：ResearchonNewserverlessauthenticationprotocolforRFID学院：信息学院专业：计算机应用技术（工学）研究方向：RFID安全姓名：闫桢指导教师：池涛二O一四年五月I万方数据上海海洋大学硕士学位论文上海海洋大学学位论文原创性声明本人郑重声明：我恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经明确注明和引用的内容外，本论文不包含任何其

2、他个人或集体已经发表或撰写过的作品及成果的内容。论文为本人亲自撰写，我对所写的内容负责，并完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日上海海洋大学学位论文版权使用授权书学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅或借阅。本人授权上海海洋大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在年解密后适用本版权书。本学位论文属于不保密□学位论文作者签名：指导教师签名：日期：年月日日期：年月日II万方数据上海海洋大学硕士学

3、位论文上海海洋大学硕士学位论文答辩委员会成员名单姓名工作单位职称备注刘广钟上海海事大学教授主席陈明上海海洋大学教授委员冯国富上海海洋大学副教授委员郑永德上海海洋大学秘书答辩地点上海海洋大学信息学院306室答辩日期2014.06.03III万方数据上海海洋大学硕士学位论文基于无后端数据库的RFID系统安全认证协议研究摘要无线射频识别技术(RadioFrequencyIdentification.RFID)是一种通过无线射频方式进行通信的非接触式的自动识别技术。它具有环境适应能力强、精度高、操作简单方便、抗干扰能力强等很多优点，被广泛应用于工业自动化、商业自动化、交通运输控制管理等众多领域。但是由

4、于其受到成本的制约，标签容量和计算能力有限，很多已有的安全机制难以实施，RFID系统的安全和隐私受到了严重的威胁。这也成为制约RFID技术发展的重要因素。因此设计出能有效保护RFID安全和隐私的安全机制成为了RFID领域的研究热点。本文首先介绍了RFID系统的组成、分类、工作原理以及技术优势，然后详细阐述了RFID系统在通信中所面临的安全和隐私问题，并分类综述了代表性的安全防范措施。针对使用后端数据库模式的无线射频识别(RFID)安全协议的弊端，基于已有的无后端数据库安全协议，本文提出了一个改进的无后端数据库的RFID安全认证协议——NSAP。通过非形式化的安全性分析和BAN逻辑证明以及效率比

5、较，证明该协议不仅实现了真正的双向认证和标签匿名，而且使标签端只需进行一次哈希运算，大大提高了系统的效率和可行性。因此该协议与已有的无后端数据库安全协议相比，更安全，更高效。由于非形式化分析和BAN逻辑证明存在无法探测对协议的攻击等缺陷，本文最后通过形式化分析方法中的符号化模型检测方法（NuSMV）对NSAP建模，对NSAP的完整性，保密性，认证性进行验证，并与常规Hash协议进行了对比实验。结果证明NSAP具有以上安全属性。从而进一步验证了NSAP的安全性。因此随着RFID技术的成熟和普及，本文所设计的无后端数据库的RFID安全认证协议将会在未来凭借安全、灵活的特点充分发挥其应有的应用价值。

6、关键词：无线射频识别;安全认证协议;无后端数据库;模型检测IV万方数据上海海洋大学硕士学位论文ResearchonNewServerlessAuthenticationProtocolforRFIDABSTRACTRadioFrequencyIdentification(RFID)technologyisakindofnon-contact automaticidentificationtechnologyusingradiofrequencysignaltocommunicate.RFID hasbeenwidelyappliedtomanyfieldswithadvantagesofstr

7、ongabilitytoadapttothe environment,highprecision,easyoperationandstronganti-interferencecapacity.But withthelimitofcostsandresourcesofthetag,manyexistingsecuritymechanismsare difficulttoimplement,thus