[发明专利]一种基于RFID和物理不可克隆函数的防伪方法

说明书

本发明涉及产品防伪领域，具体涉及一种基于RFID和物理不可克隆函数的防伪方法。其利用RFID标签、读卡器和服务器组成的防伪系统，RFID标签中存储有产品信息、物理不可克隆函数的一组输出的信息和消息认证码；服务器存储密钥；所述方法包括：服务器通过读卡器获取RFID标签中存储的信息；服务器根据获取的信息生成服务器端消息验证码；服务器将服务器端消息验证码与RFID标签中的消息认证码比较，若一致则返回特定挑战值给读卡器，否则返回假冒验证结果给读卡器；服务器通过读卡器获取RFID标签中物理不可克隆函数对特定挑战值的响应，完成最终验证并把最终验证结果返回给读卡器。本发明的产品防伪查询效率高、计算复杂度低。

技术领域

本发明涉及产品防伪领域，更具体地，涉及一种基于RFID和物理不可克隆函数的防伪方法。

背景技术

防伪技术是为了达到防伪目的而采取的措施，它在一定范围内能准确鉴别真伪，并不易被仿制和复制的技术。此类措施能够有效的检验产品的真伪，同时难以被没有授权的攻击者伪造或者复制，从而实现对合法商品的保护。比较传统的防伪技术包括：水印技术、条形码技术、隐形图像防伪技术等等。此类技术主要集中在利用高科技的工具来生成难以复制或伪造的标识。在达不到同等技术的前提下难以伪造。但此类防伪方式较弱，难以抗击能力较强的攻击者。

射频识别（RFID，Radio Frequency IDentification），又称电子标签，是一种可通过无线电讯号进行非接触式的识别特定目标并读写相关数据的技术。此技术类似于条形码技术，但是功能更加强大。标签内可以存储更多的数据，并且一些标签也具有一定的计算能力。一个在线的RFID系统包括三个组成部分：电子标签、读卡器和服务器，读卡器通过安全连接与服务器联系。

物理不可克隆函数（PUF，Physically Unclonable Function）技术是近年来在RFID领域中较多应用的一个新工具。PUF是一个基于消息挑战应答模式的物理装置。它依据物理系统的内在属性和自身结构而设计。PUF的输出与其内部结构和它被制造的环境和过程相关，被看做芯片的DNA，具有唯一性，且造价低廉。

近年来，较多基于RFID或PUF技术的防伪方法被学者提出。基于RFID的方法主要利用RFID的存储和计算能力，以及其较为高效和方便的读写能力。但是目前的方法对于所存储的内容保护强度不足，存在克隆攻击，即攻击者可以成功的拷贝出一个新的标签，然后将其应用到一个伪造的商品中。如申请号为200710077738.8的中国专利，造假者可以很容易就成功克隆攻击；申请号为201010603543.4的中国专利也是直接将商品的信息存储在RFID内部，通过读卡器的调用，进而与厂家的服务器通信来完成商品的认证。此专利的方法也不能抗击克隆攻击。虽然之后利用可信计算的思想，学者们提出了具有抗击克隆攻击的RFID，即RFID中有一个简化可信计算模块，可以安全存储秘密信息。但是此类RFID的造价较为昂贵，不适合大量的应用在产品防伪中。