一种基于ECC的RFID双向认证协议设计-计算机应用与软件.PDFVIP

第２９卷第９期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．９ ２０１２年９月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｓｅｐ．２０１２ 一种基于ＥＣＣ的ＲＦＩＤ双向认证协议设计 康 鸿 雁 （菏泽学院计算机与信息工程系　山东菏泽２７４０１５） 摘　要　　针对有些ＲＦＩＤ认证协议存在的可扩展性和安全隐私保护的问题，提出一个基于椭圆曲线密码（ＥＣＣ）的ＲＦＩＤ双向认证 协议。对该协议进行详细的描述，并分析其安全性。结果表明该协议具有可扩展性，能够抵抗跟踪、重放、假冒、中间人等攻击，具有 良好的前向安全性和能够实现服务器和标签的双向认证。该协议成本低、安全、可扩展，具有一定的实用性。 关键词　　射频识别　椭圆曲线密码　安全协议　双向认证　隐私 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１２．０９．０７９ ＡＮＥＣＣＢＡＳＥＤＤＥＳＩＧＮＯＦＭＵＴＵＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮＰＲＯＴＯＣＯＬＦＯＲＲＦＩＤ ＫａｎｇＨｏｎｇｙａｎ （ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＨｅｚｅＵｎｉｖｅｒｓｉｔｙ，Ｈｅｚｅ２７４０１５，Ｓｈａｎｄｏｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＩｎｏｒｄｅｒｔｏｓｏｌｖｅｔｈｅｓｃａｌａｂｉｌｉｔｙａｎｄｓｅｃｕｒｉｔｙａｎｄｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｐｒｏｂｌｅｍｓｉｎＲＦＩＤａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｔｏｃｏｌ，ａｎＥＣＣｂａｓｅｄ ｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｔｏｃｏｌｆｏｒＲＦＩＤｉｓｐｒｏｐｏｓｅｄ．Ｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｔｏｃｏｌｉｓｄｅｓｃｒｉｂｅｄｉｎｄｅｔａｉｌａｎｄｔｈｅｓｅｃｕｒｉｔｙｉｓａｎａｌｙｓｅｄ．Ａｎａｌｙｔｉｃａｌ ｒｅｓｕｌｔｓｉｎｄｉｃａｔｅｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｐｒｏｔｏｃｏｌｈａｓｔｈｅｓｃａｌａｂｉｌｉｔｙ，ｃａｎｒｅｓｉｓｔａｔｔａｃｋｓｏｆｔｒａｃｋｉｎｇ，ｒｅｐｌａｙｉｎｇ，ｉｍｐｅｒｓｏｎａｔｉｏｎａｎｄｍａｎｉｎｔｈｅｍｉｄｄｌｅ， ｈａｓｇｏｏｄｆｏｒｗａｒｄｓｅｃｕｒｉｔｙａｎｄｃａｎａｃｈｉｅｖｅｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎｂｅｔｗｅｅｎｔｈｅｓｅｒｖｅｒａｎｄｔｈｅｔａｇ．Ｔｈｉｓｐｒｏｔｏｃｏｌｉｓｏｆｌｏｗｃｏｓｔ，ｓｅｃｕｒｅａｎｄ ｓｃａｌａｂｌｅ，ａｎｄｈａｓｃｅｒｔａｉｎｐｒａｃｔｉｃａｌｉｔｙ． Ｋｅｙｗｏｒｄｓ　　ＲＦＩＤ　Ｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｇｒａｐｈｙ（ＥＣＣ）　Ｓｅｃｕｒｉｔｙｐｒｏｔｏｃｏｌ　Ｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｐｒｉｖａｃｙ 长度短、计算量小、计算速度快等优点，在 ＲＦＩＤ协议设计中逐 ０　引　言 渐得到重视。 ＲＦＩＤ技术是一种利用无线射频信号进行通信的非接触式 １　相关工作 自动识别技术，相比于条形码，具有高效、快速、成本低、体积小、 长距离、适于恶劣环境、可识别运动目标等优点，近年得到长足 当前，针对ＲＦＩＤ安全隐私问题，国内外学者提出了许多安 发展，广泛应用于供应链管理、商品货物识别、医疗管理、身份识 全协议。实现ＲＦＩＤ安全性机制主要有三类方法：物理方法、密 别等领域，大大提高了工作效率，降低总体成本。随着这项技术 码机制以及二者的结合［４］。我们将当前提出的认证协议分为 非公钥认证协议和公钥认证协议进行讨论。 的推广和发展，安全和隐私保护问题逐渐引起各界的关注，成为 非公