[发明专利]无线超高频射频识别系统及其反非法数量统计攻击的方法

权利要求书

1.一种无线超高频射频识别系统，该系统包括读写器与电子标签，读写器与电子标 签中保存有标签序号TID，其特征在于电子标签和读写器中还保存有一个当前通信序号 SID，读写器发送的命令中包括有密文，该密文是由某一个随机数和当前通信序号SID 通过单向哈希函数h(x₁，x₂)组合成，电子标签只对包含有正确的SID密文的读写器消息 进行回应，电子标签回应时发送使用另一个随机数和自身TID通过h(x₁，x₂)组合成的密 文作为识别信息。

2.根据权利要求1所述的无线超高频射频识别系统，其特征在于，其系统协议包括 读写器与电子标签进行识别操作，以及读写器定期更新通信序号SID操作两个组成部分。

3.一种无线超高频射频识别系统中反非法数量统计攻击的方法，无线超高频射频识 别系统包括读写器与电子标签，其特征在于电子标签和读写器均保存有标签序号TID以 及一个当前通信序号SID，读写器使用某一个随机数和当前通信序号SID通过单向哈希 函数h(x₁，x₂)组合成的密文来表明自己的合法性，电子标签只会对包含有正确的SID密 文的读写器消息进行回应；所述读写器与电子标签之间进行识别操作的步骤为：

(A)读写器发送选择命令，在该命令中通过加入掩码字段选定某个电子标签或者 电子标签子集，该命令同时包含了SID密文作为验证信息；

(B)电子标签收到读写器选择命令，根据自身TID查看自己是否被选中，如果被 选中且此选择命令合法，则进入就绪状态，否则保持沉默直到下一轮通信；

(C)读写器发送查询命令，处于就绪状态的电子标签收到查询命令并验证命令合 法性后，回复标签识别消息，其中包含了自己的TID信息；

(D)如果读写器能够收到识别消息并正确解析，则在数据库中查找发送该消息电 子标签的TID号，回复验证信息并更新该电子标签的TID号，否则读写器选择跳到步骤 (A)或者放弃此轮通信；

(E)电子标签收到相应的验证消息并验证消息合法性之后，更新自己的TID号， 否则不做任何动作。

4.根据权利要求3所述无线超高频射频识别系统中反非法数量统计攻击的方法，其 特征在于读写器还定期更新通信序号SID，其操作步骤是：

(I)读写器选定一个重传限制次数Count；

(II)读写器向标签发送SID更新命令，命令中包含两个随机数R₁，R₂以及R₁所对应 的h(R₁，SID)的值；

(III)标签收到更新命令并验证R₁以及相应的h(R₁，SID)的正确性，如果正确则更 新本地存储的SID值为h(R₁ XOR R₂，SID)，并回复，否则沉默；

(Ⅳ)读写器重复步骤(I)直到重传次数达到预设Count值，或再也没有收到标签 回复时，结束更新操作，并更新本地存储的SID为h(R₁ XOR R₂，SID)。