一种更具实用性的移动RFID认证协议.pdfVIP

第29卷 第2期 传 感 技 术 学 报 Vo1．29 No．2 2016年2月 CHINESEJOURNALOFSENSORSANDACTUATORS Feb．2016 A M orePracticalM obileRFID Authenticati0nProtocol ZHOUZhiping ，ZHANGHuigen (DepartmentofInformation＆Technology，JiangNanUniversity，WuxiJiangsu214122，China) Abstract：Inview oftheshortagesofDoss’Sprotocol，animprovedlightweightmobileRFID authenticationprotocol isproposed．Firstly，weadoptthemethodofusingmixedquadraticresidueandrandom numberencryptiontoim— provetherecognitionrateofthebackgroundserver；secondlyaddtimestampgeneratorinthereadersidetoresist readerimpersonationandreplayattacks．Theproposedschemerealizessecureauthenticationunderthemobileenvi— ronmentandfollowstheEPC C1G2standardbecauseweuseonlylow costcomputationssuch aspseudo—random numbergenerator，modularsquareandXORoperationinthetagside．Theoreticalanalysisandexperimentsshow thatthenew protocolnotonlyimprovesthebackgroundrecognitionspeedofDoss’Sprotocol，butalsoprovidestag andreader’Sanonymity，readerprivacy，tagforwardprivacy；simultaneously，theproposedprotocolresiststheexist- ingvariousattacks：replay，impersonation，desynchronizeattacksmoreeffectively．ComparedwiththesimilarRFID authenticationprotocols，theutilityofnewprotocolisbetter． Keywords：mobileRFID；secureauthentication；quadraticresiduetheorem ；privacyprotection EEACC：6150P doi：10．3969~．issn．1004-1699．2016．02．020 一 种更具实用性的移动RFID认证协议 周治平 ，张惠根 (江南大学信息技术系，江苏无锡214122) 摘 要 ：针对DoSS协议的不足，提出了一种改进的轻量级移动RFID认证协议。首先使用二次剩余混合随机数加密的方法 提高后台服务器识别速度；在阅读器端添加时间戳生成器 ，抵御阅读器冒充及重放攻击。新协议标签端只采用成本较低的伪 随机数生成、模平方以及异或运算，遵循了EPCC1G2标准，且实现了移动RFID环境下的安全认证。理论分析及实验显示了 新协议提高了Doss协议后台识别速度，并满足标签和阅读器的匿名性、阅读器隐私、标签前向隐私等安全需求 ，更有效抵抗已 有的各种攻击 ：重放、冒充、去同步化攻击等。与同类RFID认证协议相比，实用性更佳。 关键词 ：移动RFID；安全认证；二次剩余定理；隐私保护 中图分类号：TP309 文献标识码 ：A 文章编号：1004-1699(2O16)O2一O