[发明专利]应用于物联网的RFID标签安全认证方法与装置

说明书

本发明公开了应用于物联网的RFID标签安全认证方法与装置，该方法包括：阅读器随机生成参数N₁并发送给标签；标签将M₁，M₂和flag发送至阅读器；阅读器将flag设为1，并将M₁，M₂，N₁和flag发送至后台数据库；后台数据库进行判断；后台数据库计算M₃和M₄，更新共享密钥；通过安全通道将M₃、M₄和对象数据发送给阅读器，以使阅读器将M₃、M₄发送至标签；标签进行判断。本发明的优点在于通过在服务器上保存每个标签新、旧标识，有效的解决了服务器和标签的同步问题，进一步提高了系统安全性。同时能有效抵御窃听攻击、重放攻击、跟踪攻击、阻断攻击、模拟攻击，具有较高的安全性和实用性。

技术领域

本发明涉及应用于物联网的RFID标签安全认证方法与装置。

背景技术

随着无线射频技术(Radio Frequency Identification，RFID)在物联网中的广泛应用，RFID系统的安全问题也日益突出，这已经成为制约RFID技术发展的关键问题之一，尤其是低成本RFID系统，由于受到设备成本的限制，安全问题尤为突出。为了推动RIFD系统的普及应用，EPC global和ISO制定了EPC-C1G2标准，并被ISO接收为国际标准ISO18000-6C。由于C1G2标准主要设计目标是针对低成本标签，复杂度低，故存在一定的安全隐患，为了提高标准的安全性，LO和Yeh提出了兼容EPC-C1G2标准的安全协议，本文对LO和Yeh所提出协议安全性进行分析，找出了协议的安全漏洞，并在此基础上提出了应对密钥攻击的低成本RFID改进协议；但是该协议存在一定的安全漏洞。攻击者仅需拦截标签和阅读器之间的对话，即能分析出标签密码信息。

发明内容

为了克服现有技术的不足，本发明的目的在于提供应用于物联网的RFID标签安全认证方法与装置，其能抵御窃听、重放、跟踪、阻断、模拟等多种攻击。

本发明的目的采用以下技术方案实现：

应用于物联网的RFID标签安全认证方法，包括如下步骤：

S10、阅读器随机生成参数N₁，并将参数N₁发送给标签；

S11、标签随机生成参数N₂，计算参数M₂＝f(EPC_X)⊕N₂和参数M₁＝(EPC_X||N₁||N₂||CRC(EPC_X||N₁||N₂))⊕PRNG(K_x⊕N₂)；并将参数M₁，参数M₂和flag发送至阅读器；

S12、阅读器将flag设为1，并将参数M₁，参数M₂，参数N₁和flag发送至后台数据库；

S13、后台数据库设置参数N₂＝f(EPC_X)⊕M₂，并计算M₁⊕PRNG(K_x⊕N₂)；再判断M₁⊕PRNG(K_x⊕N₂)和EPC_X||K_x||N₁||N₂||CRC(EPC_X||N₁||N₂)是否相等；如果是，则后台数据库认证成功，执行S14；否则结束流程；