[发明专利]一种改进的RFID群组认证方法

权利要求书

1.一种改进的RFID群组认证方法，包括下面的几个阶段：

第一阶段：读写器Reader向验证器发送请求，验证器生成随机数r，使用标签Tag_A的密钥S_A，以随机数r为输入，计算出值m_A1，将其发送给读写器；读写器将 request请求和m_A1发送给Tag_A；标签Tag_A收到消息后，生成伪随机数r_A，使用Tag_A的密钥S_A，以r_A和m_A1为输入计算出值m_A2，将消息对(r_A，m_A2)发回给Reader，第一阶段完成；

第二阶段：读写器Reader向验证器发送请求，验证器使用Tag_B的密钥S_B，以随机数r为输入，计算出值m_B1，将其发送给读写器Reader；读写器Reader将request请求和消息对(m_B1，m_A2)发送给标签Tag_B；标签Tag_B收到消息后，生成伪随机数r_B，使用Tag_B的密钥S_B，以r_B，m_B1和m_A2为输入计算出值m_B2，将消息对(r_B，m_B2)发给Reader，第二阶段完成；

第三阶段：读写器Reader发送m_B2给标签Tag_A，Tag_A收到后，使用Tag_A的密钥S_A，以m_B2和r_A为输入计算出值m_A3，将其发回给读写器Reader，第三阶段完成；

第四阶段：也是验证阶段，读写器Reader将生成的r，ID_A，ID_B，r_A，r_B，m_A3，m_B2发送给验证器进行验证，ID_A，ID_B分别是标签Tag_A和Tag_B的身份标识；验证器首先判断是不是到了窗口时间，如果到了就关闭会话，如果没到窗口时间，就尝试用验证器自己存储的和Tag_A、Tag_B共享的密钥代替前三个阶段中的S_A、S_B，并用相同的方法来计算出值m_B2’，m_A3’，判断是否满足m_B2’=m_B2和m_A3’=m_A3，满足则认证成功，否则认证失败，

所采用的计算公式如下：

公式1： m_X1= MAC_SX[r]

公式2： m_A2=MAC_SA[r_A||m_A1]

公式3： m_B2=MAC_SB[r_B||m_B1||m_A2]

公式4： m_A3= MAC_SA[m_B2||r_A]。