开放式RFID双向认证协议及安全性分析

doi:10.3724/SP.J.1087.2013.00131

计算机应用 ›› 2013, Vol. 33 ›› Issue (01): 131-134.DOI: 10.3724/SP.J.1087.2013.00131

开放式RFID双向认证协议及安全性分析

张楠¹,张建华²

1. 西南民族大学计算机科学与技术学院，成都 610041
2. 西南民族大学计算机科学与技术学院西南民族大学计算机科学与技术学院，成都 610041

收稿日期:2012-07-23 修回日期:2012-08-28 发布日期:2013-01-09 出版日期:2013-01-01
通讯作者: 张楠
作者简介:张楠(1973-)，女，四川眉山人，教授，博士，CCF会员，主要研究方向：网络安全；张建华(1971-)，男，四川武胜人，教授，博士，主要研究方向：计算机网络、移动计算。
基金资助:
国家社会科学基金资助项目(12BTQ056);四川省应用基础研究项目(2012JY0096);西南民族大学中央高校基本科研业务专项(11NZYTH06)

Research and security analysis on open RFID mutual authentication protocol

ZHANG Nan,ZHANG Jianhua

School of Computer Science and Technology, Southwest University for Nationalities, Chengdu Sichuan 610041, China

Received:2012-07-23 Revised:2012-08-28 Online:2013-01-09 Published:2013-01-01
Contact: ZHANG Nan

摘要/Abstract

摘要： 针对射频识别(RFID)系统由于资源有限、广播传输等因素而存在的安全缺陷，提出了一种在开放环境中标签和阅读器之间进行双向认证的协议。采用对称加密结合随机数的方法可以很好地协调安全、高效以及成本问题。同时协议不要求阅读器与数据库之间的通信必须是安全的，从而提高了阅读器的移动性和应用范围。通过BAN逻辑对协议进行了形式化分析，证明了所提协议是安全可达的，能够有效避免窃听、追踪和重放等安全威胁。

关键词: 射频识别, 标签, 阅读器, 认证, BAN逻辑

Abstract: Considering that Radio Frequency Identification (RFID) system has many security problems because of limited resource and broadcasting transmission, a new improved mutual authentication protocol was put forward. In the protocol, symmetric encryption combined with the random number method was used. It has advantage in balancing the security, efficiency and cost. The protocol can be applied in an open environment which the transmission security between database and reader is not requested necessary. It can improve the mobility and the application range of the reader. BAN logic was used to do the formal analysis and proved that the proposed protocol is safe and reachable. The proposed protocol can effectively solve the security attacks, such as eavesdropping, tracing and replaying.

Key words: Radio Frequency Identification (RFID), tag, reader, authentication, BAN logic

中图分类号:

张楠张建华. 开放式RFID双向认证协议及安全性分析[J]. 计算机应用, 2013, 33(01): 131-134.

ZHANG Nan ZHANG Jianhua. Research and security analysis on open RFID mutual authentication protocol[J]. Journal of Computer Applications, 2013, 33(01): 131-134.

参考文献

［1］SARMA S E, WEIS S A, ENGELS D W. RFID systems and security and privacy implications ［C］// Proceedings of the 4th International Workshop on Cryptographic Hardware and Embedded Systems. Berlin: Springer, 2002: 454-469.

［2］WEIS S A, SARMA S E, RIVEST R L, et al. Security and privacy aspects of low-cost radio frequency identification systems ［C］// Proceedings of the First International Conference Security in Pervasive Computing. Berlin: Springer, 2003: 201-212.

［3］OHKUBO M, SUZUKI K, KINOSHITA S. Cryptographic approach to “privacy-friendly” tags ［EB/OL］. ［2012-03-22］. http://www.rfidprivacy.org/papers/ohkubo.pdf.

［4］丁振华，李锦涛，冯波.基于Hash函数的RFID安全认证协议研究［J］.计算机研究与发展,2009,46(4):583-592.

［5］KARTHIKEYAN S, NESTERENKO M. RFID security without extensive cryptography ［C］// Proceedings of the 3rd ACM workshop on Security of Ad Hoc and Sensor Networks. New York: ACM Press, 2005: 63-67.

［6］张帆，孙璇，马建峰,等.供应链环境下通用可组合安全的RFID通信协议［J］.计算机学报，2008，31(10):1754-1767.

［7］BURMESTER M, van LE T, de MEDEIROS B. Provably secure ubiquitous systems: universally composable RFID authentication protocols ［C］// Proceedings of the 2nd IEEE/CreateNet International Conference on Security and Privacy in Communication Networks. 〖HJ1.75mm〗Washington, DC: IEEE Computer Society, 2006: 176-186.

［8］van LE T, BURMENTER M, de MEDEIROS B. Universally composable and forward-secure RFID authentication and authenticated key exchange ［C］// Proceedings of the 2nd ACM Symposium on Information, Computer and Communications Security. New York: ACM Press, 2007: 242-252.

［9］邓淼磊，马建峰，周利华.RFID匿名认证协议的设计［J］.通信学报，2009，30（7）：20-26.

［10］CHEN Y L, CHOU J S, SUN H M. A novel mutual authentication scheme based on quadratic residues for RFID systems ［J］. Computer Networks, 2008, 52(12): 2373-2380.

［11］LI X F, BAI E J, XIE Y H. A novel authentication protocol with soundness and high efficiency for security problems ［C］// Proceedings of the 4th International Conference on Wireless Communications, Networking and Mobile Computing. Washington, DC: IEEE Computer Society, 2008: 1-3.

［12］张恒山，常军，管会生.基于混合加密方法的RFID安全认证协议［J］.计算机工程,2011,37(1):134-136.

［13］王明辉，王建东.高效的RFID双向认证协议［J］.计算机应用，2011，31（10）：2694-2696.

［14］丁治国，郭立，王星洁.基于密钥阵列的RFID安全认证协议［J］.电子与信息学报，2009，31(3):722-726.

［15］王云峰，焦保盈，李杰,等.RFID系统可扩展安全认证协议研究［J］.河北工业大学学报，2009，38（5）：1-5.

［16］聂鹏.EPCglobal Class1 Gen2标准的RFID高效双向认证协议［J］.计算机工程与应用，2011，47（10）：92-94.

［17］BURROWS M, ABADI M, NEEDHAM R. A logic of authentication ［J］. ACM Transactions on Computer Systems, 1990, 8(1):18-36.

[1]	姬张建, 杜娜. 基于改进VariFocalNet的微小目标检测[J]. 《计算机应用》唯一官方网站, 2024, 44(7): 2200-2207.
[2]	姚迅, 秦忠正, 杨捷. 生成式标签对抗的文本分类模型[J]. 《计算机应用》唯一官方网站, 2024, 44(6): 1781-1785.
[3]	余杭, 周艳玲, 翟梦鑫, 刘涵. 基于预训练模型与标签融合的文本分类[J]. 《计算机应用》唯一官方网站, 2024, 44(3): 709-714.
[4]	尹新媛, 郑小建, 熊金波. 格上无非交互式零知识证明的两轮三方PAKE协议[J]. 《计算机应用》唯一官方网站, 2024, 44(3): 805-810.
[5]	宋逸飞, 柳毅. 基于数据增强和标签噪声的快速对抗训练方法[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3798-3807.
[6]	刘德渊, 张金全, 张鑫, 万武南, 张仕斌, 秦智. 基于无证书签密的跨链身份认证方案[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3731-3740.
[7]	黄雨鑫, 黄贻望, 黄辉. 基于浅层网络预测的元标签校正方法[J]. 《计算机应用》唯一官方网站, 2024, 44(11): 3364-3370.
[8]	刘世梁, 王义, 马应龙. 考虑社区规模不平衡的非重叠社区检测[J]. 《计算机应用》唯一官方网站, 2024, 44(11): 3396-3402.
[9]	高肇泽, 朱小飞, 项能强. 基于类别感知课程学习的半监督立场检测[J]. 《计算机应用》唯一官方网站, 2024, 44(10): 3281-3287.
[10]	崔剑阳, 蔡英, 张宇, 范艳芳. 车载自组织网络中格基签密的可认证隐私保护方案[J]. 《计算机应用》唯一官方网站, 2024, 44(1): 233-241.
[11]	宁娟桂, 董国芳. 基于区块链的车载自组网车与基础设施快速切换认证方案[J]. 《计算机应用》唯一官方网站, 2024, 44(1): 252-260.
[12]	何建辉, 胡春龙, 束鑫. 基于多峰标签分布学习的多任务年龄估计方法[J]. 《计算机应用》唯一官方网站, 2023, 43(5): 1578-1583.
[13]	谭钰, 王小琴, 蓝如师, 刘振丙, 罗笑南. 基于判别性矩阵分解的多标签跨模态哈希检索[J]. 《计算机应用》唯一官方网站, 2023, 43(5): 1349-1354.
[14]	张旭, 生龙, 张海芳, 田丰, 王巍. 基于标签混淆的院前急救文本分类模型[J]. 《计算机应用》唯一官方网站, 2023, 43(4): 1050-1055.
[15]	兰松柏, 李方晓, 石乐义. 基于CFL的工控系统认证通信方案[J]. 《计算机应用》唯一官方网站, 2023, 43(4): 1183-1190.

开放式RFID双向认证协议及安全性分析

Research and security analysis on open RFID mutual authentication protocol

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics