[发明专利]一种引入代理装置的RFID系统及其双向认证方法

摘要

本发明公开了一种引入代理装置的RFID系统及其双向认证方法。所述RFID系统，包括：后台控制端、读卡器、代理装置和电子标签，其中，代理装置包括：收发模块，用于向所述读卡器和电子标签收发数据；随机数生成模块，用于生成随机数RP，并发送给加密模块；加密模块，用于对随机数与接收到读卡器生成的随机数以及电子标签的标识符进行加密运算；更新模块，用于对所述电子标签的标识符执行更新操作；存储模块，用于存储序列及随机数；解密模块，用于对收到的密文进行解密。

主权项

一种引入代理装置的RFID系统的双向认证方法，其特征在于，包括下列步骤：步骤100，读卡器发出认证请求Query，并将其产生的一个随机数RR发送给电子标签；步骤200，所述电子标签将收到的随机数RR、该随机数RR与后台控制端的共享密钥h以及电子标签的标识符ID发送至代理装置；步骤300，所述代理装置生成一个随机数RP，并将所述随机数RP与接收到的随机数RR以及电子标签的标识符ID进行加密运算得出密文M1，随后连同RP一起发送给读卡器；同时，对所述电子标签的标识符ID执行更新操作得到待更新ID，存为序列；步骤400，读卡器收到代理装置发来的信息后，发送随机数RR并转发密文M1和随机数RP给后台控制端；步骤500，所述后台控制端结合随机数RR和随机数RP对所述密文M1执行解密操作得到IDd，查询存储在系统数据库中的所有电子标签ID，判断是否存在ID＝IDd，若是，则证明电子标签的合法性，执行步骤600；否则，对所述电子标签的认证失败，中断认证，返回步骤100；步骤600，后台控制端根据所述更新操作生成一个与所述电子标签对应的IDi；同时对所述IDi执行加密操作得到密文M2，将M2发送给读卡器；步骤700，读卡器将接收到的M2发送给代理装置，代理装置收到M2后，对密文M2执行解密操作得到IDd’，通过查询存储的序列组u，验证是否存在某组序列中的待更新ID＝IDd’，若存在，则读卡器通过认证，并对电子标签进行写操作，直接更新电子标签ID‑>待更新ID，并删除自身存储的相应序列的信息；若不存在，则对读卡器的认证失败，所述代理装置保持静寂，所述电子标签的ID信息保持不变，中断认证返回步骤100；步骤800，标签‑读卡器的双向认证过程结束，合法的读卡器通过解密标签随后发送的消息获取后者存储的敏感信息。