论文部分内容阅读
无线射频识别(RFID)是使用无线射频识别技术在开放性环境中进行对象的一种非接触式自动识别技术。RFID技术现已广泛应用于企业供应链管理、动物跟踪与识别、数字图书馆管理、交通物流管理等领域。作为普适计算的重要支撑技术之一，极大方便了我们生活管理，提高了管理效率。然而由于电子标签与读写器之间通信链路的不安全、RFID访问标签协议的自身缺陷以及读写器的内部安全风险等因素，RFID系统存在安全风险以及潜在的隐私问题。针对低成本RFID标签资源受限以及RFID系统的移动性等特点，设计和实现安全、高效、低开销以及实用的安全认证协议，是当前RFID系统面临的核心问题。本论文以“保护资源受限的低成本RFID标签信息私密性”为核心内容，从RFID安全认证协议深入探索和研究增强低成本RFID标签安全私密性的方法。本文的主要贡献以及创新点包括以下两个方面：(1)提出了一种改进的RFID安全认证协议WISP+。对协议WISP的安全和性能进行分析，发现了其存在的安全漏洞。针对WISP存在的读写器假冒攻击和中间人攻击，在原协议的基础上提出了一种安全增强型协议WISP+。改进的协议实现了后台服务器和标签之间的双向认证，能有效抵制读写器假冒攻击和中间人攻击。(2)提出了一种新颖的RFID安全认证协议TMAP。针对基于时间戳系列协议存在的时间攻击以及绝大多数协议环境理想化问题，本文提出了一种新颖的面向移动环境的RFID安全认证协议TMAP。该TMAP协议基于单调递增的时间戳，使用标志位来记录上一次会话成功与否，利用Hash函数作为消息的加密算法。TMAP协议能保障前向安全，并能抵制常见的安全攻击，如读写器和标签的假冒攻击、重放攻击、跟踪攻击、不同步攻击以及时间攻击等。并且标签的花销较小，适合部署在低成本RFID系统中。本课题的研究成果对增强RFID标签信息安全性和私密性、促进RFID技术在更多领域的大规模应用具有重要的意义。