基于溷合加密方法的RFID安全认证协议.pdf

第37 卷 第1 期 计 算 机 工 程 2011 年1 月 Vol.37 No.1 Computer Engineering January 2011 ·安全技术· 文章编号：1000—3428(2011)01—0134—03 文献标识码：A 中图分类号：TP393.08 基于混合加密方法的RFID 安全认证协议 张恒山 1 ，常 军 1 ，管会生 2 (1. 武威职业学院网络中心，甘肃 武威 733000 ；2. 兰州大学信息科学与工程学院，兰州 730000) 摘 要：无线信号的广播传输、资源受限等特点使 RFID 技术存在潜在安全隐患。为此，将公钥加密算法与对称密钥加密算法有机地结合， 提出一种新的 RFID 安全认证协议，该协议解决了 RFID 系统中的信息泄露、重传攻击、位置追踪、假冒攻击、去同步化等安全与隐私问 题。对该协议的安全性和性能进行比较分析，结果表明该协议可以为 RFID 系统提供较好的安全性，适合于 RFID 系统的应用。 关键词：认证协议；哈希函数；标签；阅读器；安全性 RFID Security Authentication Protocol Based on Hybrid Encrypting Approach 1 1 2 ZHANG Heng-shan , CHANG Jun , GUAN Hui-sheng (1. Network Center, Wuwei Occupational College, Wuwei 733000, China; 2. School of Information Science Engineering, Lanzhou University, Lanzhou 730000, China) 【Abstract 】Wireless transmission, broadcast of signals, resource-constraint, etc. bring some potential risks. This paper proposes a new mutual authentication protocol for RFID system. The protocol combines commendably public key encryption and symmetric cryptosystem for challenge-response based authentication. It can prevent many security problems including information leakage, replay attack, location tracing, spoofing attack, etc. The paper compares and analyzes the security and performance of the protocol, result shows that the protocol has more security for RFID system, it can be applied to RFID system. 【Key words 】authentication protocol; Hash function; tag; reader; security DOI: 10.3969/j.issn.1000-3428.2011.01.046 1 概述