[发明专利]增强射频识别信息安全和隐私保护的方法

权利要求书

1.一种增强射频识别信息安全和隐私保护的方法，其特征在于，所述方法是授权访问和标签的认证；所述授权访问，只有经过合法鉴权的读写器才能访问标签、查询后端数据库，后端数据库对阅读器进行认证，后端数据库和阅读器之间采用传统基于公钥的认证方法，如基于RSA或者ECC的鉴权，也可以采用基于对称密钥的鉴权；所述标签的认证，只有合法的标签才可以被合法的读写器获取或者更新状态信息，从而可以防止非法复制或“克隆”的标签。

2.根据权利要求1所述的增强射频识别信息安全和隐私保护的方法, 其特征在于，标签的认证可以采用基于ECC的鉴权,也可以采用PCF（Physical Unclonable Functions）电路实现标签的唯一性。

3.根据权利要求2所述的增强射频识别信息安全和隐私保护的方法, 其特征在于， PCF电路是指芯片生产过程存在不可避免的工艺参数的差异，提取芯片制造过程中产生的差异参数，生成多个、唯一的、不可预测的挑战响应对，存贮在后端数据库,每次认证标签时，选择一个挑战消息发送给标签，然后把标签的应答消息和存储的应答消息进行比对后做出对标签的认证,为了保证隐私性，阅读器端需要对每一个标签存储足够的挑战应答对,阅读器和标签之间的挑战应答可以有严格的时间限制，从而抵御可能的第三方攻击。