一种低成本rfid的双向认证协议

《一种低成本rfid的双向认证协议》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第27卷第8期计算机应用与软件Vo1．27No．82010年8月ComputerApplicationsandSoftwareAug．2010一种低成本RFID的双向认证协议杨灵陈志强(仲恺农业工程学院计算机科学与工程学院广东广州510225)摘要对低成本RFID(RadioFrequencyIdentification)系统存在的安全性问题进行了分析，并提出了一种新的安全认证协议。该协议使用散列函数、异或运算及移位运算等常见算法，既解决了安全问题又降低了标签要求。通过在服务器上保存每个标签的新、旧标识，有效地解决了服务器和

2、标签的同步问题，同时能抵御窃听、重放、跟踪、阻断、模拟等多种攻击。通过性能分析，该协议比常用的Duc、CC协议在标签的存储空间和计算能力等方面要求更低，适合低成本标签使用。关键词双向认证协议RFID低成本标签AMUTUALAUTHENTICATIoNPRoToCoLFoRLoW．CoSTRFIDYangLingChenZhiqiang(InstituteofComputerScienceandEngineering，ZhongkaiUniversityofAgricultureandEngineering，Guangzhou

3、510225，Guangdong，China)AbstractThispaperanalysedthesecurityproblemexistedinlow—costRFIDsystem，andpresentedanewsecurityauthorizationprotoco1．Thisprotocolusescommonalgorithms，suchashashfunction，XORcomputationandshiftoperation，whileresolvesthesecurityproblem，itreduces

4、therequirementsoftagsaswel1．Iteffectivelytacklesthesynchronousproblembetweentheserverandtagsbystoringnewandoldidentifiersofeverytagintheserver．Atthesametimeitcanresisteavesdropping，replay，track，block，simulationandotherattacks．Throughtheperformancesanalysis，thisprot

5、ocolhaslessmemo~andcomputingabilityrequirementcomparedwiththecommonprotocolssuchasDucandCC．andissuitableforthelOW—costtag’Senvironnlent．KeywordsMutualauthenticationprotocolRFIDLow—costRFIDtags产生一个新的响应作为标签ID的散列函数和随机数。但不能0引言抵御阻断攻击。同时，在每一次标签认证时，数据库都要对每个标签进行散列运算，当系统标签很

6、多时，数据库工作负荷很大。随着无线射频技术RFID的广泛应用，RFID系统的安全问(2)分布式询问一应答认证协议是一种双向认证协议，题也日益突出，这已经成为制约RFID技术发展的关键问题之可抵御窃听攻击、重放攻击、跟踪攻击等多种常见攻击，具有较一好的安全性。但该协议的缺陷在于，每次认证都需要标签和数，尤其是低成本RFID系统，由于受到设备成本的限制，安全问题尤为突出。如：一些安全算法由于计算复杂度大，设备计算据库根据阅读器和标签的数量进行大量的复杂函数计算，且需能力要求高，不能应用到低成本RFID系统。针对该问题，国内标签中

7、集成随机数发生器和散列函数模块，使标签的制作成本外开展了大量研究，提出了一系列的安全认证协议J。但这提高，不适合低成本RFID系统。些协议都存在某种缺陷或不足，至今，业界仍未能提出一种安(3)文献[3]为EPCGIobalClass1Gen-2RFID标签提出了全、高效、实用的，能适用于低成本RFID系统安全问题的解决一个基于同步的通信协议。该协议使用了伪随机数发生器和循方案。本文针对以上协议的不足，提出一种新的安全认证协议，环冗余代码，效率较高，可抵御窃听攻击、阻断攻击等。但标签来解决低成本RF

8、D系统的安全性问题。在下一

9、次成功认证之前，不能抵御重放攻击。同时，如果EPC代码和存取密钥PIN被攻破时，它也不提供反向不可跟踪性。1RFID系统安全机制及相关研究(4)文献[4]提出了一种符合EPCClass1Gen一2的RFID相互认证的协议。该协议使用挑战一响应协议来抵御重放攻击。当前，业界提出了一些解决方案