基于联合签名RFID所有权安全转换研究.pdfVIP

第24卷第4期 中原工学院学报 V01．24NO．4 2013年8月 OFZHONGYUANUNIVERSITY0FTECHNOLoGY JOURNAL Agu．，2013 文章编号：1671—6906(2013)04--0018～04 基于联合签名的RFID所有权安全转换研究 甘 勇，杨佳佳，李天豹 (郑州轻_T-业学院，郑州450000) 摘 要： 标签所有权转换的安全性和可追溯性是其广泛应用必须解决的问题．本文针对供应链中标签所有权转换时易 受攻击与标签计算资源有限的缺点，采用联合签名的方法提出标签所有权安全转换协议．该方案既保证了标签传输过程 安全，也保证了标签信息的前向和后向安全，同时也可以回溯． 关 键 词： 物联网；所有权安全转换；RFID；联合签名；回溯 ‘FP309．2 A 6906．2013．04．005 中图分类号： 文献标志码： DOI：10．3969／j．issn．1671 RFID技术是一门独立的技术，它将跨学科专业件下提供标签所有权的安全转换及其回溯能力，是一 技术，如高频技术、数据与密码学、应用技术等综合在 个亟待解决的问题． 一起，是一种非接触式的自动识别技术，已得到世界各 目前，针对物流过程中的标签所有权转换及回溯 国的高度重视并得到广泛应用．然而，RFID的一些安 问题所进行的研究工作主要在国外进行，国内的相关 全和隐私问题也是需要关注的问题，如RFID标签的工作处于起步阶段，取得的研究成果非常有限．接下来 所有权转换问题．在RFID标签进行所有权转换的时本文就对几个现有的方案进行简要地分析． 候，RFID的安全隐私也需要得到保护，这就使得 2006年，OsakaK等人提出了一种带有可信第三 RFID的安全问题更加棘手． 方的标签所有权转换协议[1]，该协议除了使用由密钥 当RFID技术用于供应链环境中时，携带标签的控制的加密函数以外，还使用了Hash函数．但该协议 商品会依次通过不同的供应链节点企业，这些节点企 无法抵御去同步化攻击，而且标签可以被攻击者跟踪． 业之间并不完全信任，它们需要保护各自的商业机密． 此后，有几位研究学者试图改进OsakaK等提出的协 E 当一个节点企业把商品移交给下一个节点企业时，需 议，如2008年由YoonJ等人提出的改进方案口]以 H 要进行商品标签的所有权转换．在标签被某个节点企 及2009年由ChenB等人提出的改进方案口]．在前 业转交给下一个节点企业之后，必须保证该节点企业 者提出的方案中，对后端数据库发给读写器以及读写 掌握的该标签的秘密信息失效．相应地，节点企业在接 器发给标签的最后一条信息进行了修改，但仍然无法 收到标签的所有权之后，也不能对标签此前的机密信 保护标签的位置隐私，而且也同样无法保护标签信息 息进行查询或其他操作．此外，部分应用还需要有售后 的前向安全．在后者提出的方案中，添加了一条由读写 服务，因此需要具备标签所有权的回溯能力，即标签的 器发给标签的消息，但仍然无法保护标签的位置信息 原所有者在将标签的所有权转移给新所有者之后，还 和前向安全． 能够从新所有者那里临时获得对标签的访问权限，而 2009年，国内邵婧等人提出了2个标签所有权转 且不能破坏标签现有信息的安全隐私．由于