[发明专利]基于汽车安防系统的动态 ID 和密钥更新的RFID 安全方法

权利要求书

1.一种基于汽车安防系统的动态ID和密钥更新的RFID安全方法，其特征在于由以下步骤实现：

（1）                                                读写器生成伪随机数，读写器向标签发送认证请求和；

（2）用户标签接受到认证请求和伪随机数后，进行两次函数的计算=()以及，然后把，发回给读写器作为对认证请求的响应；

（3）读写器接收到，以后，将完成一个过滤操作：读写器根据前一次缓存的，计算＝＝，如果＝，则过滤掉该标签；如果，读写器将，发送至服务器；

（4）服务器收到读写器信息后，根据信息在后台服务器中进行相应的查找、计算和比较：

若查找到()=()，计算，比较＝＝，若相等，则该用户标签通过认证为合法标签，并在后台服务器中作相应更新：，，，；

    若查找到()=(),计算，比较＝＝，若相等，则该用户标签通过认证为合法标签，并在后台服务器中作相应的更新：，；

当后台服务器认证用户标签为合法标签，并完成相应更新后,服务器将发送至读写器，此时读写器刷新，＝；否则认为该用户标签为非法标签,停止认证过程,向读写器发送认证失败信号；

（5）用户标签收到读写器转发的信息后,根据之前计算的,比较两者是否相等,若相等则完成对用户标签和读写器的双向认证,并更新，,否则认证失败；

在上述的安全协议中出现的符号如下定义：

   　表示标签

　表示读写器

   表示后台服务器

　表示询问信息

   　表示标签的唯一标识,长度为

 　表示标签与后台数据库共享密钥值,长度为

    　表示级联运算符

      表示异或运算

  　表示比较两者是否相等

   　表示读写器产生的伪随机数,长度小于

  　表示协议认证过程中标签通过函数模块产生的数串

   　表示标签和后台数据库计算用来验证彼此身份, 

  　表示读写器中缓存前一次认证的数串

  　表示单向函数, ：，其中, 表示长度不确定的二进制数串，表示长度为的二进制串

 　表示随机数生成器 ,函数输出结果长度为，通常

, 　表示数串的左半部分和右半部分

　表示发送信息至。