[发明专利]一种标签所有权转移方法

权利要求书

1.一种标签所有权转移方法，其特征在于，包括：

标签原所有者生成随机数r1，发送认证命令及r1至RFID系统标签；

所述RFID系统标签生成随机数r2，并基于二次剩余定理生成与r1、r2对应的M1、M2、M3及M4，发送M2、M3、M4至所述标签原所有者；

所述标签原所有者基于M2、M3、M4验证所述RFID系统标签的真伪，若为假，则终止协议；若为真，则继续后续步骤；

所述标签原所有者计算得到M5，更新密钥key_old，发送M5至所述RFID系统标签；

所述RFID系统标签基于M5验证所述标签原所有者的真伪，若为假，则终止协议；若为真，则继续后续步骤；

所述RFID系统标签更新密钥key，并向所述标签原所有者发送ACK1确定消息；

所述标签原所有者向标签新所有者发起标签所有权转移请求；

所述标签新所有者生成随机数r3，基于二次剩余定理生成与r3对应的M6、M7，并向所述RFID系统标签发送M6、M7；

所述RFID系统标签基于M6、M7验证所述标签新所有者的真伪，若为假，则终止协议，若为真，则继续后续步骤；

所述RFID系统标签基于M6、M7计算得到r3，更新密钥t，并向所述标签新所有者发送ACK2确定消息；

所述标签新所有者接收所述ACK2确定消息，以表示标签所有权转移成功；

其中，M1、M2、M3、M4、M5、M6、M7、ACK1、ACK2为标签所有权转移中的通信数据。

2.根据权利要求1所述的方法，其特征在于，所述RFID系统标签生成随机数r2，并基于二次剩余定理生成与r1、r2对应的M1、M2、M3及M4，包括：

所述RFID系统标签生成随机数r2；

将所述RFID系统标签与所述标签原所有者间的密钥key分解为左右两部分<key_L、key_R>，计算得到M1和M2；

基于二次剩余定理分别对M1和M2进行加密，得到M3和M4；

其中，M3＝(M1||r1)²mod m；M4＝(r2)²mod m。

3.根据权利要求2所述的方法，其特征在于，所述标签原所有者基于M2、M3、M4验证所述RFID系统标签的真伪，包括：

所述标签原所有者基于二次剩余定理对自身接收到的M2、M3及M4进行解密，得到M1及r2的四个根，根据M1及r1确定r2的值，其中，

判断Random与M2是否相等，若相等，则终止协议，若不相等，则将Random的值确定为M2的值，继续后续步骤；

查找合法标签的组合，包括标签身份标识ID、key、所述RFID系统标签与所述标签原所有者间的上一轮密钥key_old；

基于查找的合法标签的组合计算得到M2，判断自身计算得到的M2是否与所述RFID系统标签发送的M2相等，若不相等，则表示所述RFID系统标签是伪造的，若相等，则表明所述RFID系统标签是合法的。

4.根据权利要求3所述的方法，其特征在于，所述标签原所有者计算得到M5，更新密钥key_old，包括：

所述标签原所有者基于自身存储的ID、r2及key_L计算得到M5，更新密钥key_old；

其中，key_old＝key，

5.根据权利要求4所述的方法，其特征在于，所述RFID系统标签基于M5验证所述标签原所有者的真伪，包括：

所述RFID系统标签基于自身存储的ID、r2及key_L计算得到M5，判断自身计算得到的M5是否与所述标签原所有者发送的M5相同，若相同，则判断出所述标签原所有者合法，若不相同，则判断出所述标签原所有者不合法。

6.根据权利要求5所述的方法，其特征在于，所述标签新所有者生成随机数r3，基于二次剩余定理生成与r3对应的M6、M7，包括：

所述标签新所有者生成随机数r3，基于二次剩余定理生成与ID、r3对应的M6、M7；

其中，t＝(r3)²mod m，