rfid应用系统中的安全通信协议

《rfid应用系统中的安全通信协议》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据133≈t第2l期计算机工程2007年u旯VoL33No．21ComputerEngineeHngNovember2007RFID应用系统中的Tag-reader安全通信协议高磊，童焕搏(上海交通大学电子信息与电气工程学院。上海200030)擅蔓：无线射额识别(RFID)技术目前已被广泛应用．但其缺乏安全机制，无=j去有效地保护RFID标签中的数据信息。该文分析了RFID技术在应用中存在的安全及隐私问题，提出了在RFID标签芯片计算资源有限的情况下解决选些问题的一十安生通信协议。该协议利用Hash函数技术实现了骑止消息{

2、i}漏、伪装、定位跟踪等安全

3、攻击。关t诩：无线射频识别；安全；通信；Hash；攻击Tag-readerSecureCommunicationProtocolinRFIDApplicationSystemGAOLei，SHENGHuan-yo(SehcotofElectronic，InformationandElectricalEngineering，Slum91lⅢJiaotongUniversity,Shanghei200030)IAbstractlRadiofrequencyidentification(RFlD)technologyhasbeenwildlyused。butiti

4、slackofsecu血ymechanismanditc∞notprotectitsdataeffectively,Byanalyzingthe蛳udtyandpdracyproblemsinRFIDapplication．thispaperaffordsasecmtcommunicationprotocolunderthelimitedcomputationfesonrc既inRFIDtagtosolvetheseproblemsTheprotocoladoptsHashfunctiontoavoidsecuriryattackssuchaginforma

5、tionleak,counterfeit．orientationtail，etcIgeyword!s

6、radiofrequencyidenlification(RFID)：security；communication；Hash；attackl无线射囊识剐技术简介无线射频识别技术(radiofrequencyidentification，RFID)或称电子标签技术是从二十世纪六七十年代*起的一项非接触式自动识别技术。它利用射频方式进行非接触双向通信，以达到自动识别目标对象井获取相关数据的目的，具有精度高、适应环境能力强、抗干扰性强、操作快捷等许多优点。最基本的

7、RblD系统主要由下面3部分组成：(1)标签(tag)：又称电子标签、智能卡、识别卡或标识卡，由嵌入式微处理器及其软件、卡内发射与接收天线、收发电路组成。标签为信息载俸，含有内置天线，用于和射频天线间进行通信。(2)阅读器(reader)：读取／写入标签信息的设备一(3)后白数据库(backend)：用于存储标签标识所对应的相关数据。一般情况下，阅读器和后台数据库之间的通信可以认为是安全可靠的，本文将二者等同看待。2RFID面临的安全阊置无线射频识别技术的应甩虽然十分广_泛，但其存在一个不可忽视的隐患——安全机制。没有可靠的安全机制。就无{击有效保护RFID

8、标签中的数据信息。目前，RFID的安全性已经成为制约RFID广泛应用的萤要因素。针对RFID的主要安全攻击可简单地分为主动攻击和被动攻击2种类型⋯。主动攻击主要包括：(1)从获得的RFID标签实体，通过逆向工程手段，进行目标RFID标签重构的复杂攻击；(2)通过软件，利用微处理器昀通用通信接U，通过扫描RFID标签和响应阅读器的探询，寻求安全缛议、加密算_i去以及它们实现的弱点，进而删除RFID标签内容或篡改可重写RFID标签内容的攻击；(3)通过干扰广播、阻塞信道或其他手段，产生异常的应用环境，使合法处理器产生故障，拒绝服务的攻击等。，被动攻击主要包括：通

9、过采用窃听或非法扫描等技术，获得RFlD标签和识读器之间或其他RFID通信设备之间的通信数据，跟踪货品流通动态等。攻击者通过对RFID系统中的标签、标签中存储的数据以及标签与阅读器之间的通信实施主动攻击或被动攻击，将使RFID系统面临非常巨大的安全风险。RFlD系统中最主要的安全风险是“数据保密性”。显然。没有安全机制的RFID标签会向邻近的识读器泄漏标签内容和一些敏感信息。由于缺乏支持点对点加密和PKI密钥交换的功能，在RFID系统应用过程中，攻击者有许多机会可以获取RFID标签上的数据。RFID系统中的另一个安全风险是“位置保密性”。如同个人携带物品的商

10、标可能泄漏个人身份一样，个人携带物品的RFID标签也