[发明专利]一种用于射频识别系统的多方认证方法

权利要求书

1.一种用于射频识别系统的多方认证方法，其特征在于，包括以下步骤：

标签和读写器之间进行双向认证，完成该双向认证后，读写器将读写器产生的第一验证信息和第二验证信息、标签产生的验证信息、标签身份识别码以及读写器身份识别码传送给后台服务器；

后台服务器收到消息后，先对读写器进行认证，然后再对标签进行认证；只有在二者都认证成功的情况下，后台服务器才会对相应数据进行更新操作；后台服务器产生验证信息并发送给读写器；

读写器对后台服务器发来的消息进行正确性验证，如果正确，读写器对后台服务器的认证成功；读写器产生第三验证信息，并与后台服务器的验证信息一起发送给标签；

标签对收到的读写器发来的信息进行正确性验证；如果不正确，标签对读写器和后台服务器的认证失败，终止认证；如果正确，标签对读写器和后台服务器的认证成功，同步更新密钥。

2.根据权利要求1所述一种用于射频识别系统的多方认证方法，其特征在于：所述标签和读写器之间的双向认证包括以下步骤：

S11读写器产生一组第一验证信息V₁、V₂，发送给标签；

S12标签收到读写器发传来的信息后，对V₁、V₂的正确性进行验证；若不正确，则标签对读写器的认证失败，终止认证；若正确，标签产生一组验证信息V₃、V₄，发送给读写器；

S13读写器收到标签传来的信息后，对V₃、V₄的正确性进行验证；若不正确，则读写器对标签的认证失败，终止认证；若正确，读写器产生一组第二验证信息V₅、V₆，发送给标签；

S14标签收到读写器传来的信息后，对V₅、V₆的正确性进行验证；若不正确，则标签对读写器的认证失败，终止认证；如果正确，将标签身份识别码ID_T发送给读写器。

3.根据权利要求2所述一种用于射频识别系统的多方认证方法，其特征在于：所述第一验证信息V₁、V₂是通过读写器产生的随机数x与读写器密钥K_R异或运算获得。