射頻識(shí)別系統(tǒng)安全協(xié)議研究.pdf

1、射頻識(shí)別（RFID）是20世紀(jì)80年代發(fā)展起來(lái)的一種自動(dòng)識(shí)別技術(shù)，被認(rèn)為是21世紀(jì)最重要的十大技術(shù)之一。它越來(lái)越受到國(guó)內(nèi)外學(xué)術(shù)界和產(chǎn)業(yè)界的密切關(guān)注，已被廣泛應(yīng)用于智能交通、現(xiàn)代物流、企業(yè)管理、電子商務(wù)等各領(lǐng)域。隨著RFID技術(shù)的發(fā)展，軍事自動(dòng)化正在經(jīng)歷一場(chǎng)新的革命。RFID所具有的快速、準(zhǔn)確、大規(guī)模、自動(dòng)化等技術(shù)特點(diǎn)，可以使軍隊(duì)的保障和作戰(zhàn)能力倍增。各軍事強(qiáng)國(guó)都在如火如荼的研發(fā)軍用RFID技術(shù)。其趨勢(shì)是投入逐年加大、標(biāo)準(zhǔn)逐步統(tǒng)一，應(yīng)用領(lǐng)

2、域越來(lái)越廣泛。然而，安全威脅和隱私擔(dān)憂一直是限制RFID技術(shù)發(fā)展的瓶頸。本文對(duì)營(yíng)區(qū)管理、戰(zhàn)場(chǎng)醫(yī)療、倉(cāng)儲(chǔ)管理、物資配送、戰(zhàn)場(chǎng)物聯(lián)網(wǎng)等五種典型的軍用RFID系統(tǒng)進(jìn)行了分析，把它們面臨的安全威脅歸納為：移動(dòng)隱私、數(shù)據(jù)存儲(chǔ)、訪問(wèn)控制三種類型。
　　本文研究了離線型RFID協(xié)議中的讀寫器移動(dòng)隱私泄露問(wèn)題。改進(jìn)了Lee等人的離線型RFID搜索協(xié)議，并針對(duì)類似的脆弱協(xié)議，提出了一種通用的隱私增強(qiáng)方法。本文設(shè)計(jì)了一個(gè)隱私增強(qiáng)的離線型RFID認(rèn)證協(xié)

3、議，其安全性高于現(xiàn)有協(xié)議。對(duì)于數(shù)據(jù)存儲(chǔ)安全威脅，本文提出了RFID認(rèn)證協(xié)議研究中的一個(gè)新問(wèn)題：如何在“后臺(tái)數(shù)據(jù)庫(kù)安全，后臺(tái)服務(wù)器可信”這一經(jīng)典假設(shè)不成立時(shí)，實(shí)現(xiàn)安全的RFID認(rèn)證。本文設(shè)計(jì)了一個(gè)基于加密哈希表的RFID認(rèn)證協(xié)議，解決了該問(wèn)題。對(duì)于訪問(wèn)控制安全威脅，本文研究了“缺少對(duì)用戶的認(rèn)證”和“離線所有權(quán)轉(zhuǎn)移”兩個(gè)子問(wèn)題。提出了一種基于用戶授權(quán)的RFID協(xié)議架構(gòu)；在此架構(gòu)上，設(shè)計(jì)了一個(gè)離線型RFID認(rèn)證與所有權(quán)轉(zhuǎn)移協(xié)議，其功能和安全性