[发明专利]基于身份的双向认证方法及系统

摘要

本发明提供了一种基于身份的双向认证方法及系统，该方法包括以下步骤：1)由读写器ID2向电子标签ID1发送认证请求分组；2)当电子标签ID1收到读写器ID2发送的认证请求分组后，构造认证响应分组发送给读写器ID2；5)当读写器ID2收到电子标签ID1发送的认证响应分组后，构造认证确认分组发送给电子标签ID1。本发明提供了一种能实现电子标签与读写器之间的双向认证并产生共享的会话密钥、节约通信开销以及进一步降低通信和计算复杂度的基于身份的RFID双向认证方法及系统。

主权项

一种基于身份的双向认证方法，其特征在于：所述基于身份的双向认证方法包括以下步骤：1)由读写器ID2向电子标签ID1发送认证请求分组，该分组包括：PFLAG字段、N2字段以及MIC1字段，其中：PFLAG字段：表示该分组的类别及组成信息；N2字段：表示由ID2选取的随机数；MIC1字段：表示完整性校验值；2)当电子标签ID1收到读写器ID2发送的认证请求分组后，构造认证响应分组发送给读写器ID2，该认证响应分组包括PFLAG字段、N1字段、N2字段以及MIC2字段，其中：PFLAG字段，表示该分组的类别及组成信息；N1字段，表示由ID1选取的随机数；N2字段，表示由ID2选取的随机数，其值应与认证请求分组中的N2字段值相等；MIC2字段，表示完整性校验值；5)当读写器ID2收到电子标签ID1发送的认证响应分组后，构造认证确认分组发送给电子标签ID1，该认证确认分组包括PFLAG字段、N1字段以及MIC3字段，其中：PFLAG字段，表示该分组的类别及组成信息；N1字段，表示由ID1选取的随机数，其值应与认证响应分组中的N1字段值相等；MIC3字段，表示完整性校验密钥。