RFID認證協(xié)議及其安全性分析.pdf

1、射頻識別（RFID，Radio Frequency IDentification）是一種實現(xiàn)普適計算環(huán)境的主要技術(shù)，其非接觸式和一次批量認證的優(yōu)良屬性，吸引了越來越多的用戶、廠商和學(xué)者。隨著大規(guī)模集成電路技術(shù)的進步以及RFID系統(tǒng)生產(chǎn)規(guī)模的不斷擴大，RFID標(biāo)簽的成本將不斷下降，RFID的應(yīng)用也將越來越廣泛。然而，由于RFID系統(tǒng)自身的局限性（低成本），帶來了諸如互認證、可追蹤性、拒絕服務(wù)攻擊（DoS，Denial of Service

2、）、前向安全性、標(biāo)簽?zāi)７潞涂寺?、中間人攻擊等安全問題。因此研究受限環(huán)境下的RFID認證協(xié)議成為RFID技術(shù)領(lǐng)域的一個重要研究方向。本文著重對低成本的、安全的、高效的RFID認證協(xié)議進行研究和討論。
　　支持Hash函數(shù)的中量級RFID認證協(xié)議和支持偽隨機數(shù)和簡單函數(shù)像循環(huán)冗余校驗碼（CRC，Cyclic Redundancy Check）的輕量級RFID認證協(xié)議在現(xiàn)實中有著廣泛的應(yīng)用，在學(xué)術(shù)領(lǐng)域也是一個研究熱點。本文著重對這兩類基

3、于密碼技術(shù)的協(xié)議進行探討。具體工作如下：
　　(1)對大量的基于密碼技術(shù)的RFID認證協(xié)議進行了安全性分析，進一步梳理了RFID認證協(xié)議的發(fā)展進程，對這類協(xié)議的安全需求、安全性分析和設(shè)計做了一些總結(jié)。
　　(2)對Jin等人的RFID互認證方案進行了安全性分析，發(fā)現(xiàn)該協(xié)議不能抵抗重放攻擊和中間人攻擊。進而，基于改進的Rabin加密方案（SQUASH函數(shù)，即SQUare-hASH函數(shù)），提出了一種新的輕量級的RFID互認證協(xié)議