图书馆RFID安全认证协议.pdf

《图书馆RFID安全认证协议.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机系统应用2010年第19卷第9期图书馆RFID安全认证协周朝阳(湖北大学图书馆湖北武汉430062)摘要：分析了RFID技术的安全性问题，构建了图书馆RFID系统的安全模型，设计了一个确保图书馆RFID系统安全性的认证协议PA-Lock协议，以解决标签与读写器之间的保密和双向鉴别问题。最后，对PA—LOCK协议进行了安全性能分析并与其他协议做了比较，证明了该协议的安全性和高效性。关键词：射频识别；保密；鉴别；认证协议；协议设计RFIDSecurityAuthenticatiOnProtocolintheLibraryZHOUZhao·Yang(Lib

2、rary,HubeiUniversity,Wuhan430062，China)Abstract：ThispaperanalyzesthesecurityproblemsofRFIDtechnology,buildsthesecuritymodelofRFIDinlibrary,designsasecurityprotocolPA—Lock，whichensuresthesecurityoflibraryRFIDsystem．ThispapersolvestheprivacyandmutualauthenticationbetweenTagandTagrea

3、der．Lastly,thispaperanalyzesthesecurityandperformanceOfPA-LockprotocolandcomparesitwithotherprotocolstoprovethatPA-LockprotocoliSsecureandetiicient．Keywords：RFID；privacy；authentication；authenticationprotocol；protocoldesign1引言安全的解决办法。射频识别(radiofrequencyidentification，本文将针对RFID技术在图书

4、馆文献管理中的应RFID)是一种非接触式的自动识别技术，它通过射频用，来探讨其认证协议问题。本文首先分析了RFID信号自动识别目标对象并获取相关数据。RFID可广泛系统的组成结构及安全协认证议研究现状，在构建了应用于工业自动化、商业自动化、交通运输控制管理、图书馆RFID系统安全模型的基础上，设计了一个保图书管理系统等众多领域【1】'被列为本世纪十大重要证图书馆RFID系统安全通信的认证协议：PA—Lock技术之一。协议，最后，对该PA—LOCK协议进行了安全性能分RFID技术在图书馆领域的应用实践正在蓬勃发析并与其他协议做了比较。展之中：Molnar20

5、04年指出北美有超过130家图书馆使用RFID系统【2】。在国内，厦门集美大学诚毅学2RFID系统构成及安全协议现状院于2006年2月率先成为国内第一家使用RFID馆本部分简要介绍RFID系统的基本组成结构、通藏管理系统的图书馆；随后深圳图书馆新馆也选择信模型和安全协议的研究现状。RFID系统作为图书馆服务体系改进的技术手段【3J．接2．1RFID系统组成着，武汉图书馆成为第三家研发并全线使用RFID智RFID系统一般由三大部分组成：RFID标签(tag)、能馆藏管理系统的图书馆f4】。RFID读写器(reader)~D后端数据库(database，后端保

6、密和鉴别等安全问题是当前RFID技术的研究服务器)，如图1所示。热点，而且不同的应用领域对RFID安全性的要求也1)RFID标签：由芯片和耦合元件(天线)构成，芯不尽相同。为了保障图书馆应用环境下RFID系统的片用于计算，天线用于无线通信，芯片的计算和存储安全性，有必要对安全需求进行系统的研究，并提出能力十分有限。每个标签具有唯一的电子编码。①收稿时间：2010—01—14：收到修改稿时间：2010-03-011l0研究开发ResearchandDevelopment2010年第19卷第9期计算机系统应用出入图书馆。卜一～———BackwardRangc、

7、2)图书的状态变化具有周期性。每本图书从在馆典藏状态开始，经外借状态再回到在馆典藏状态，周(—Eavesd—ropper)I而复始，循环变化。，3)图书管理需要对图书进行实时跟踪、状态定位以及统计分析。分析图书的使用状况及利用率。图1图书馆RFID系统组成【5】目前，还没有针对图书馆文献资源管理中RFID安全机制的深入研究成果。本文的重点是针对图书馆2)RFID读写器：由射频接口和控制单元组成，文献资源管理中的各种主要流程，分析设计出对RFID其计算能力和存储能力都比较大，RFID读写器通过射标签认证识别的安全认证协议，保证只有授权用户才频接口来获取标签中

8、的数据，并将其传递给后端数据能够识别特定标签，同时攻击者无法对这些