[发明专利]一种超轻量级的RFID认证方法

权利要求书

1.一种超轻量级的RFID认证方法，其特征包含于以下步骤：

(1)读写器生成随机数r1、r2，计算M1、M2、M3，向标签发送认证请求命令Hello及M1、M2、M3；

(2)标签根据M1、M2、M3验证读写器的真伪，为真，进行步骤(3)；否则，协议终止；

(3)标签生成随机数r3，再计算M4、M5、M6，并向读写器发送M4、M5、M6；

(4)读写器根据M4、M5、M6验证标签的真伪，为真，进行步骤(5)；否则，协议终止；

(5)读写器计算M7，再更新信息，向标签发送M7；

(6)标签根据M7验证读写器的真伪，为真，进行步骤(7)；否则，协议终止；

(7)标签更新信息，到此读写器、标签之间双向认证顺利结束；

其中，M1＝MIXBITS(r1,r2)；

M2＝r1⊕ID；

M3＝r2⊕K；

M4＝r3_L⊕IDS；

M5＝r3_R⊕K；

M6＝(r18)(r21)⊕(r32)；

M7＝(ID8)(r31)⊕(r12)；

K^new＝(r18)(r21)⊕(r32)；

IDS^new＝(IDS8)(ID1)⊕((r1⊕r2⊕r3)2)；

K：本轮认证的共享密钥；

K^new：次轮认证的共享密钥；

IDS：本轮认证的标签T的假名；

IDS^new：次轮认证的标签T的假名；

r1：读写器产生的随机数1；

r2：读写器产生的随机数2；

r3：标签产生的随机数；

r3_L：标签产生的随机数左半部分；

r3_R：标签产生的随机数右半部分；

：左移运算；

M1,M2,M3,M4,M5,M6,M7：通信消息；

ID：标签的标识符。

2.根据权利要求1所述的一种超轻量级的RFID认证方法，其特征在于：读写器首先产生两个随机数，一个记为r1、另一个记为r2；接着读写器用自身生成的r1、r2来计算M1，用自身生成的r1、自身存放的ID来计算M2，用自身存放的K、自身生成的r2来计算M3；然后将认证请求命令Hello及M1、M2、M3传送给标签。

3.根据权利要求2所述的一种超轻量级的RFID认证方法，其特征在于：标签在接收到读写器发送来的信息后，首先用自身存放的ID、接收到的M2计算得到r1`，用自身存放的K、接收到的M3计算得到r2`；然后用计算得到的r1`、r2`来计算M1`；接着比对计算得到的M1`与接收到的M1的值；

若两者值相等，说明读写器为真，进行步骤(3)，同时表明计算得到的r1`与r1相同、计算得到的r2`与r2相同；若两者值不相等，说明读写器是伪造的，协议终止，同时表明计算得到的r1`与r1不相同、计算得到的r2`与r2不相同；

其中r1`＝M2⊕ID，r2`＝M3⊕K，M1`＝MIXBITS(r1`,r2`)。

4.根据权利要求3所述的一种超轻量级的RFID认证方法，其特征在于：标签生成一个随机数，记为r3，且该随机数的左半部分记为r3_L、该随机数的右半部分记为r3_R；标签用自身存放的IDS、自身生成的r3_L来计算M4，用自身存放的K、自身生成的r3_R来计算M5，用计算得到的r1及r2、自身生成的r3来计算M6；并向读写器发送M4、M5、M6。