安全高效的RFID雙向認(rèn)證協(xié)議設(shè)計(jì)與分析.pdf

1、RFID（Radio Frequency Identification）射頻識(shí)別認(rèn)證技術(shù)，又稱電子標(biāo)簽，是一種利用射頻信號(hào)通過空間耦合實(shí)現(xiàn)無接觸信息傳遞，并通過所傳遞的信息達(dá)到識(shí)別目的的自動(dòng)識(shí)別技術(shù)。電子標(biāo)簽被廣泛應(yīng)用于身份認(rèn)證、物流管理、電子收費(fèi)系統(tǒng)等各個(gè)技術(shù)領(lǐng)域。隨著射頻識(shí)別認(rèn)證技術(shù)的廣泛應(yīng)用，RFID系統(tǒng)的安全問題也日益突出，特別是安全與隱私保護(hù)問題已嚴(yán)重阻礙了RFID技術(shù)的進(jìn)一步發(fā)展，成為RFID技術(shù)發(fā)展急需解決的關(guān)鍵問題之一。

2、
　　現(xiàn)有大多數(shù)RFID認(rèn)證方案為了防止泄露標(biāo)簽的身份信息，采用傳遞哈希值的辦法進(jìn)行消息傳遞。哈希函數(shù)單向性的特性保證了標(biāo)簽秘密信息的安全性，同時(shí)對(duì)后臺(tái)服務(wù)器對(duì)標(biāo)簽的認(rèn)證工作帶來大量的計(jì)算，降低了方案的執(zhí)行效率。本文將這類方案歸類為基于哈希檢索的RFID認(rèn)證方案。為此，后續(xù)的研究方案采取動(dòng)態(tài)索引號(hào)的方法，取代哈希算法完成服務(wù)器對(duì)標(biāo)簽的檢索，大大提高了方案的執(zhí)行效率，類似地，本文將其歸類為基于動(dòng)態(tài)檢索的RFID認(rèn)證方案。然而，索引號(hào)

3、引發(fā)的跟蹤攻擊導(dǎo)致嚴(yán)重的安全問題。因此，設(shè)計(jì)安全、高效、低成本的RFID安全機(jī)制仍在進(jìn)一步的探索研究中。
　　基于上述性能和安全性兩方面的考慮，本文提出一種基于兩層搜索的RFID認(rèn)證方案。服務(wù)器在檢索數(shù)據(jù)庫中的標(biāo)簽信息時(shí)，采用兩層搜索的方法，先通過簡(jiǎn)單的CRC函數(shù)對(duì)標(biāo)簽信息進(jìn)行初步檢索，然后利用PRNG函數(shù)精確定位，進(jìn)而完成對(duì)標(biāo)簽的認(rèn)證過程。通過在可證明安全模型下的證明及分析，表明提出的方案，不僅解決了現(xiàn)有方案存在的安全隱患，而且