[发明专利]射频识别认证方法及系统

权利要求书

1.一种射频识别认证方法，其特征在于，包括：

射频识别读写器生成读写器端伪随机数，并将包含所述读写器端伪随机数的请求消息发送给射频识别标签；

接收到所述请求消息之后，所述射频识别标签生成标签端伪随机数，根据所述标签端伪随机数中的至少一个标签端标识位从标签端预共享密值集合及标签端密钥集合中分别选择标签端预共享密值及标签端密钥，根据所述标签端预共享密值及所述标签端密钥计算标签端消息认证码，并将包含所述标签端伪随机数和所述标签端消息认证码的应答消息发送给所述射频识别读写器；

接收到所述应答消息之后，所述射频识别读写器对所述读写器端伪随机数和所述标签端伪随机数进行处理，根据处理结果中的至少一个读写器端标识位从读写器端预共享密值集合及读写器端密钥集合中分别选择读写器端预共享密值及读写器端密钥，根据所述读写器端预共享密值及所述读写器端密钥计算读写器端消息认证码，并将包含所述标签端伪随机数、所述读写器端伪随机数、所述标签端消息认证码以及所述读写器端消息认证码的验证消息发送给后台数据库；

所述后台数据库根据基于散列函数的消息认证码算法对所述射频识别读写器及所述射频识别标签进行身份验证；

如果对所述射频识别读写器及所述射频识别标签的身份验证成功，所述后台数据库分别提取所述射频识别读写器的伪身份标识符及所述射频识别标签的伪身份标识符，根据所述射频识别读写器的伪身份标识符及所述射频识别标签的伪身份标识符生成所述后台数据库的消息认证码，并将所述后台数据库的消息认证码发送给所述射频识别读写器；

所述射频识别读写器接收到所述后台数据库的消息认证码之后，提取所述射频识别读写器的伪身份标识符，利用单向散列函数计算所述后台数据库的二次消息认证码，并将所述后台数据库的二次消息认证码发送给所述射频识别标签；

所述射频识别标签接收到所述二次消息认证码之后，提取所述射频识别标签的伪身份标识符，利用单向散列函数对所述射频识别标签的伪身份标识符进行计算，将计算的结果与所述二次消息认证码进行比较，并根据比较结果对所述射频识别读写器进行身份验证。

2.根据权利要求1所述的方法，其特征在于，所述射频识别标签根据所述标签端预共享密值及所述标签端密钥计算标签端消息认证码包括：

所述射频识别标签根据如下公式计算标签端消息认证码：

M_T＝HMAC(k_T,S_T||r_R)，

其中，k_T是所述标签端密钥，S_T是所述标签端共享密值，r_R是所述读写器端伪随机数，HMAC是基于散列函数的消息认证码函数，M_T是所述标签端消息认证码。

3.根据权利要求1所述的方法，其特征在于，所述射频识别读写器对所述读写器端伪随机数和所述标签端伪随机数进行处理包括：

所述射频识别读写器根据如下公式对所述读写器端伪随机数及所述标签端伪随机数进行处理：

rR′=rR⊕rT,]]>

其中，r_R是所述读写器端伪随机数，r_T是所述标签端伪随机数，表示异或运算，r'_R表示所述射频识别读写器对所述读写器端伪随机数及所述标签端伪随机数进行处理的处理结果。