轻量级的无线射频识别安全认证协议

• 作者: 张顺 陈海进
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 无线射频识别 隐私保护 认证协议 可扩展性 GNY逻辑
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 2010-2014
• 分类号: TP309
• 字数: 6856字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2012.02010

摘要

针对现有无线射频识别(RFID)认证协议存在的安全缺陷,提出了一种新的轻量级RFID安全认证协议,并基于GNY逻辑给出了形式化证明.协议采用阅读器双重认证及预认证阶段刷新密钥的方法,通过在标签中添加保护密钥同步的恶意攻击标记Tm,解决了当前协议中存在的可扩展性欠佳、标签密钥更新失败导致位置跟踪和非法更新标签/服务器内部密钥造成拒绝服务(DoS)等问题,可抵抗重传、标签/阅读嚣假冒和通信量分析等多种恶意攻击,尤其防范来自位置隐私泄露和拒绝服务的安全威胁.分析结果表明,所提协议具有低成本、安全性高、计算复杂度低等特点,适合于标签数目较多的RFID系统.