[发明专利]医疗供应链中的RFID系统隐私保护认证协议方法

说明书

本发明公开了一种医疗供应链中的RFID系统隐私保护认证协议方法，包括如下步骤：步骤一：标签T第一次传递经过运算后的加密密钥A给读卡器‑认证服务器单元S；步骤二：S对标签T中的信息进行验证；如果验证成功，S发送第2次响应消息给标签T；步骤三：标签T验证Res_S，如果验证成功，标签T发送第3次响应消息给S；步骤四：S验证Res_T，如果验证成功，S发送第4次响应消息M_E4：给标签T；步骤五：标签T检查参数V_S。本发明在防止标签匿名，明文泄露攻击，追踪攻击，防Dos攻击和物理攻击方面非常有效。

技术领域

本发明涉及一种医疗供应链中的RFID系统隐私保护认证协议方法，属于信息安全认证技术领域。

背景技术

供应链管理是任何行业以任何方式运输物资所必需的。区块链技术可以通过每个医疗设备上贴附的唯一标识符对产品实现位置追踪。目前，医疗领域中主要还是采用条码识别技术对医药产品进行供应链管理。RFID技术在医药供应链管理中的应用，可实现医药产品从生产、质检、仓储、销售到消费的过程的全方位实时监控，避免公共医疗安全问题的出现。RFID不仅能使医药产品信息的采集更高效，在供应链上信息实时共享，而且能使整个供应链的过程透明化，利于库存管理，降低时间成本。RFID技术在医药供应链管理上的应用，将彻底改变传统的供应链模式，最大限度实现资源共享，提升整个供应链的运行效率。

RFID有助于以一种经济有效的方式解决事物的识别问题，但是RFID系统经常受到各种安全和隐私问题的困扰。为了解决RFID系统的这些问题，最近提出了许多使用密码原语的方案，然而，他们都没有成功地解决隐私问题，也没有以实用的方式来抵御DoS攻击。

发明内容

本发明所要解决的技术问题是，提供一种医疗供应链中的RFID系统隐私保护认证协议方法，该法在防止标签匿名，明文泄露攻击，追踪攻击，防Dos攻击和物理攻击方面非常有效。

为解决上述技术问题，本发明采用的技术方案为：

医疗供应链中的RFID系统隐私保护认证协议方法，包括如下步骤：

步骤一：标签T第一次传递经过运算后的加密密钥A给读卡器-认证服务器单元S；

步骤二：S对标签T中的信息进行验证；如果验证成功，S发送第2次响应消息给标签T；其中，C_i代表第i次会话认证服务器随机生成的一个随机数，代表使用N_S来加密K_i，K_i代表第i轮标签T的会话密钥，N_S代表S生成一个随机数，Res_S代表读卡器-认证服务器之间生成的响应参数；

步骤三：标签T验证Res_S，如果验证成功，标签T发送第3次响应消息给S；其中，代表读卡器将用户名字和第i+1轮随机数C_i+1合并后并使用K_i加密生成一个字节串来作为响应参数；Res_T代表标签T和认证服务器之间生成的响应参数；

步骤四：S验证Res_T，如果验证成功，S发送第4次响应消息M_E4：给标签T；其中，代表第i+1轮加密的随机辅助数据，V_s代表S端计算的哈希加密消息；

步骤五：标签T检查参数V_S；如果验证成功，标签T存储以便与S进行下一轮交互；其中，代表第i+1轮标签T临时密钥，C_i+1代表第i+1次会话认证服务器随机生成的一个随机数，hd_i+1代表第i+1轮随机辅助数据。

步骤一的具体内容为：标签T生成随机数COUNT，计算选择第i轮标签T临时密钥标签T发送第1次响应消息M_E1＝{A,COUNT}给S；其中，A代表使用COUNT加密的信息。