[发明专利]医疗供应链中的RFID系统隐私保护认证协议方法

权利要求书

1.医疗供应链中的RFID系统隐私保护认证协议方法，其特征在于，包括如下步骤：

步骤一：标签T第一次传递经过运算后的加密密钥A给读卡器-认证服务器单元S；

步骤二：S对标签T中的信息进行验证；如果验证成功，S发送第2次响应消息给标签T；其中，C_i代表第i次会话认证服务器随机生成的一个随机数，代表使用N_S来加密K_i，K_i代表第i轮标签T的会话密钥，N_S代表S生成一个随机数，Res_S代表读卡器-认证服务器之间生成的响应参数；

步骤三：接收到来自S的响应消息后，标签T首先搜索其内存中的第i轮随机数C_i并选择随机辅助数据hd_i；计算R'_i＝PUF_T(C_i)；K_i＝FE.Rec(R'_i,hd_i)；并验证响应参数Res_S；如果验证成功，标签T计算C_i+1＝h(COUNT+2||N_S||K_i)；R'_i+1＝PUF_T(C_i+1)；标签T发送第3次响应消息给S；其中，PUF_T代表标签T具有物理上不可克隆的保护功能；FE.Rec代表密钥重建算法；C_i+1代表第i+1轮标签生成的随机数；h(.)代表单向散列函数；代表异或；||代表连接；代表读卡器将用户名字和第i+1轮随机数C_i+1合并后并使用K_i加密生成一个字节串来作为响应参数；Res_T代表标签T和认证服务器之间生成的响应参数；

步骤四：S验证Res_T，如果验证成功，S发送第4次响应消息给标签T；其中，代表第i+1轮加密的随机辅助数据，V_s代表S端计算的哈希加密消息；

步骤五：标签T检查参数V_S；如果验证成功，标签T存储以便与S进行下一轮交互；其中，代表第i+1轮标签T临时密钥，C_i+1代表第i+1次会话认证服务器随机生成的一个随机数，hd_i+1代表第i+1轮随机辅助数据。

2.根据权利要求1所述的医疗供应链中的RFID系统隐私保护认证协议方法，其特征在于，步骤一的具体内容为：标签T生成随机数COUNT，计算选择第i轮标签T临时密钥标签T发送第1次响应消息M_E1＝{A,COUNT}给S；其中，A代表使用COUNT加密的信息。

3.根据权利要求2所述的医疗供应链中的RFID系统隐私保护认证协议方法，其特征在于，步骤二的具体内容为：比较S中的如果S中的那么终止进程；否则读取标签T存储信息(C_i,K_i)，S生成一个随机数N_S，计算发送第2次响应消息给标签T。