[发明专利]安全RFID标签识别

说明书

提供了一种用于安全单向RFID标签识别的方法、装置和系统。该方法包括：在RFID标签处生成辅助标识；基于该辅助标识在RFID标签处生成安全表示；从RFID标签传送以及在RFID读取器处接收包括安全表示的辅助标识和标签标识的一个或多个表示；并且基于接收到的表示来验证RFID标签的身份。

发明领域

本发明涉及安全射频识别(RFID)，并且更别地，涉及用于安全单向RFID标签识别的方法、装置和系统。

发明背景

射频识别(RFID)在例如从资产跟踪到个人识别和非接触式支付的一系列应用中已经广泛使用了很多年。RFID在包括低频(LF—125-134kHz)、高频(HF—13.56MHz)和超高频(UHF—433和860-960MHz)等的一系列频率上操作，并且可以在每个频率范围内使用一系列协议。近场通信(NFC)是HF RFID(使用一组特定协议并且适用于极近距离通信)的子集，诸如被用作现在普遍使用的非接触支付的部分的非接触标签。由于NFC读取器的成本降低并且也由于短距离应用的增加，在近几年已经增大了对NFC使用的采纳。在NFC和更广范围的RFID实施方式中，标签可以进行双向通信，或者可以在仅单个方向上进行通信(标签到读取器)，这通常被称为标签只说(tags talk only)。

尽管安全性诸如加密可以被用于安全RFID传输或者数据本身，但这通常涉及双向标签并且可以导致RFID标签的复杂性显著增大并且从而其成本显著增大，因此这使其对于要求安全性和低成本的应用是非期望的。此外，标签克隆可能无法通过这种方法来预防。由于这些限制，大容量的RFID标签的使用通常受限于安全性是相对较低优先级的场景和/或成本不是关键问题的场景。

鉴于在与标签只说RFID标签相关联的安全性方面的缺点，因此存在对提供了对抗伪造标签的克隆和创建并且也对抗以欺诈方式对标签信息的重复使用的改进的防护的降低复杂性的标签只说RFID标签的需要。

本公开的简要发明内容

有利地，本公开的示例提供了用于增加标签只说(TTO)RFID标签的安全性的方法。特别地，本公开的示例通过预防和/或检测克隆和伪造TTO RFID标签以及来自TTO RFID标签的数据的重复使用来增强安全性。

根据本公开的一个方面，提供了一种用于操作用于安全单向RFID标签识别的系统的方法，该系统包括：RFID标签读取器；以及RFID标签，其包括存储RFID标签的标签标识的存储器。该方法包括：在RFID标签处生成辅助标识；基于该辅助标识在RFID标签处生成安全表示；从RFID标签传送以及在RFID读取器处接收辅助标识和标签标识的一个或多个表示，包括安全表示；并且基于接收到的表示来验证RFID标签的身份。

新辅助标识的生成及其在生成安全表示中的使用使读取器侧设备能够验证安全表示是否来源于可信标签，并且也能够验证辅助标识是否先前已在与标签相关联的读取操作中被使用，从而实现对先前读取的数据的重复使用的检测。

根据本公开的示例，辅助标识是随机数字和预定顺序的数字中的一个。

根据本公开的示例，验证RFID标签的身份包括：确定辅助标识是否先前已经被用于RFID标签的身份的验证；并且如果先前已经使用了辅助标识，则返回未经验证的结果。

根据本公开的示例，RFID标签将安全密钥存储在安全存储器中，并且安全表示基于辅助标识和安全密钥来生成。

根据本公开的示例，一个或多个表示包括辅助标识和标签标识的不安全表示，并且验证RFID标签的身份包括：检索与接收到的标签标识相对应的对应方安全密钥；基于接收到的标签标识、接收到的辅助标识和检索到的安全密钥来生成对应方散列；并且将接收到的散列和对应方散列进行比较以验证RFID标签的身份。

根据本公开的示例，安全表示是加密值。

根据本公开的示例，生成安全表示包括使用安全密钥对辅助标识和标签标识加密。