开放式RFID双向认证协议及安全性分析

doi:10.3724/SP.J.1087.2013.00131

计算机应用 ›› 2013, Vol. 33 ›› Issue (01): 131-134.DOI: 10.3724/SP.J.1087.2013.00131

开放式RFID双向认证协议及安全性分析

张楠¹,张建华²

1. 西南民族大学计算机科学与技术学院，成都 610041
2. 西南民族大学计算机科学与技术学院西南民族大学计算机科学与技术学院，成都 610041

收稿日期:2012-07-23 修回日期:2012-08-28 出版日期:2013-01-01 发布日期:2013-01-09
通讯作者: 张楠
作者简介:张楠(1973-)，女，四川眉山人，教授，博士，CCF会员，主要研究方向：网络安全；张建华(1971-)，男，四川武胜人，教授，博士，主要研究方向：计算机网络、移动计算。
基金资助:
国家社会科学基金资助项目(12BTQ056);四川省应用基础研究项目(2012JY0096);西南民族大学中央高校基本科研业务专项(11NZYTH06)

Research and security analysis on open RFID mutual authentication protocol

ZHANG Nan,ZHANG Jianhua

School of Computer Science and Technology, Southwest University for Nationalities, Chengdu Sichuan 610041, China

Received:2012-07-23 Revised:2012-08-28 Online:2013-01-01 Published:2013-01-09
Contact: ZHANG Nan

摘要/Abstract

摘要： 针对射频识别(RFID)系统由于资源有限、广播传输等因素而存在的安全缺陷，提出了一种在开放环境中标签和阅读器之间进行双向认证的协议。采用对称加密结合随机数的方法可以很好地协调安全、高效以及成本问题。同时协议不要求阅读器与数据库之间的通信必须是安全的，从而提高了阅读器的移动性和应用范围。通过BAN逻辑对协议进行了形式化分析，证明了所提协议是安全可达的，能够有效避免窃听、追踪和重放等安全威胁。

关键词: 射频识别, 标签, 阅读器, 认证, BAN逻辑

Abstract: Considering that Radio Frequency Identification (RFID) system has many security problems because of limited resource and broadcasting transmission, a new improved mutual authentication protocol was put forward. In the protocol, symmetric encryption combined with the random number method was used. It has advantage in balancing the security, efficiency and cost. The protocol can be applied in an open environment which the transmission security between database and reader is not requested necessary. It can improve the mobility and the application range of the reader. BAN logic was used to do the formal analysis and proved that the proposed protocol is safe and reachable. The proposed protocol can effectively solve the security attacks, such as eavesdropping, tracing and replaying.

Key words: Radio Frequency Identification (RFID), tag, reader, authentication, BAN logic

中图分类号:

张楠张建华. 开放式RFID双向认证协议及安全性分析[J]. 计算机应用, 2013, 33(01): 131-134.

ZHANG Nan ZHANG Jianhua. Research and security analysis on open RFID mutual authentication protocol[J]. Journal of Computer Applications, 2013, 33(01): 131-134.

参考文献

［1］SARMA S E, WEIS S A, ENGELS D W. RFID systems and security and privacy implications ［C］// Proceedings of the 4th International Workshop on Cryptographic Hardware and Embedded Systems. Berlin: Springer, 2002: 454-469.

［2］WEIS S A, SARMA S E, RIVEST R L, et al. Security and privacy aspects of low-cost radio frequency identification systems ［C］// Proceedings of the First International Conference Security in Pervasive Computing. Berlin: Springer, 2003: 201-212.

［3］OHKUBO M, SUZUKI K, KINOSHITA S. Cryptographic approach to “privacy-friendly” tags ［EB/OL］. ［2012-03-22］. http://www.rfidprivacy.org/papers/ohkubo.pdf.

［4］丁振华，李锦涛，冯波.基于Hash函数的RFID安全认证协议研究［J］.计算机研究与发展,2009,46(4):583-592.

［5］KARTHIKEYAN S, NESTERENKO M. RFID security without extensive cryptography ［C］// Proceedings of the 3rd ACM workshop on Security of Ad Hoc and Sensor Networks. New York: ACM Press, 2005: 63-67.

［6］张帆，孙璇，马建峰,等.供应链环境下通用可组合安全的RFID通信协议［J］.计算机学报，2008，31(10):1754-1767.

［7］BURMESTER M, van LE T, de MEDEIROS B. Provably secure ubiquitous systems: universally composable RFID authentication protocols ［C］// Proceedings of the 2nd IEEE/CreateNet International Conference on Security and Privacy in Communication Networks. 〖HJ1.75mm〗Washington, DC: IEEE Computer Society, 2006: 176-186.

［8］van LE T, BURMENTER M, de MEDEIROS B. Universally composable and forward-secure RFID authentication and authenticated key exchange ［C］// Proceedings of the 2nd ACM Symposium on Information, Computer and Communications Security. New York: ACM Press, 2007: 242-252.

［9］邓淼磊，马建峰，周利华.RFID匿名认证协议的设计［J］.通信学报，2009，30（7）：20-26.

［10］CHEN Y L, CHOU J S, SUN H M. A novel mutual authentication scheme based on quadratic residues for RFID systems ［J］. Computer Networks, 2008, 52(12): 2373-2380.

［11］LI X F, BAI E J, XIE Y H. A novel authentication protocol with soundness and high efficiency for security problems ［C］// Proceedings of the 4th International Conference on Wireless Communications, Networking and Mobile Computing. Washington, DC: IEEE Computer Society, 2008: 1-3.

［12］张恒山，常军，管会生.基于混合加密方法的RFID安全认证协议［J］.计算机工程,2011,37(1):134-136.

［13］王明辉，王建东.高效的RFID双向认证协议［J］.计算机应用，2011，31（10）：2694-2696.

［14］丁治国，郭立，王星洁.基于密钥阵列的RFID安全认证协议［J］.电子与信息学报，2009，31(3):722-726.

［15］王云峰，焦保盈，李杰,等.RFID系统可扩展安全认证协议研究［J］.河北工业大学学报，2009，38（5）：1-5.

［16］聂鹏.EPCglobal Class1 Gen2标准的RFID高效双向认证协议［J］.计算机工程与应用，2011，47（10）：92-94.

［17］BURROWS M, ABADI M, NEEDHAM R. A logic of authentication ［J］. ACM Transactions on Computer Systems, 1990, 8(1):18-36.

[1]	蔡彪, 李蕊岑, 吴媛媛. 相似性特征对链路预测的影响与增强[J]. 计算机应用, 2021, 41(9): 2569-2577.
[2]	肖跃雷, 邓小凡. 基于证书的有线局域网安全关联方案改进与分析[J]. 计算机应用, 2021, 41(7): 1970-1976.
[3]	张洋, 江铭虎. 基于注意力机制的文本作者识别[J]. 计算机应用, 2021, 41(7): 1897-1901.
[4]	吴恺凡, 殷新春. 基于随机运算符的轻量级匿名射频识别系统双向认证协议[J]. 计算机应用, 2021, 41(6): 1621-1630.
[5]	杜心雨, 王化群. LTE-A网络中基于动态组的有效的身份认证和密钥协商方案[J]. 计算机应用, 2021, 41(6): 1715-1722.
[6]	车冰倩, 周栋. 融合网络结构信息及文本内容的标签推荐方法[J]. 计算机应用, 2021, 41(4): 976-983.
[7]	马晓梅, 何非. 基于改进遗传算法的标签印刷生产调度技术[J]. 计算机应用, 2021, 41(3): 860-866.
[8]	李伟强, 雷航, 张静玉, 王旭鹏. 基于标签分布学习的三维手部姿态估计[J]. 计算机应用, 2021, 41(2): 550-555.
[9]	闫钧华, 侯平, 张寅, 吕向阳, 马越, 王高飞. 基于多尺度多分类器卷积神经网络的混合失真类型判定方法[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3178-3184.
[10]	张平, 贾亦巧, 王杰昌, 石念峰. 三因子匿名认证与密钥协商协议[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3281-3287.
[11]	张增辉, 姜高霞, 王文剑. 基于局部概率抽样的标签噪声过滤方法[J]. 计算机应用, 2021, 41(1): 67-73.
[12]	张兴兰, 赵怡静. 基于单光子的量子双向同步身份认证协议[J]. 计算机应用, 2020, 40(9): 2634-2638.
[13]	盛俊, 李斌, 陈崚. 基于模块度和标签传递的推荐算法[J]. 计算机应用, 2020, 40(9): 2606-2612.
[14]	尹春勇, 朱宇航. 基于垂直集成Tri-training的虚假评论检测模型[J]. 计算机应用, 2020, 40(8): 2194-2201.
[15]	刘艳, 张玉. 基于Logistic映射的射频识别防碰撞算法[J]. 计算机应用, 2020, 40(8): 2334-2339.

开放式RFID双向认证协议及安全性分析

Research and security analysis on open RFID mutual authentication protocol

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics