[发明专利]一种射频识别系统安全认证方法

摘要

本发明公布了一种射频识别系统安全认证方法，属于通信技术领域。射频识别系统包括后台数据库、阅读器和标签三个组成部分，认证过程包括五轮通信过程，实现了标签和阅读器之间的双向认证，保证了标签和阅读器的合法性。认证过程中标签只需要执行一次Hash函数的运算，降低了系统的成本，标签ID还具有动态更新的功能，使标签不容易被追踪。本发明中还通过在后台数据库中存储oldID和newID两种标签的方法，解决了因ID更新不同步引起的合法标签不能被认证的问题。

主权项

一种射频识别系统安全认证方法，射频识别系统包括后台数据库、阅读器和标签三个组成部分，每一个标签拥有唯一的标识符ID，后台数据库拥有所有标签的标识符ID，其特征在于在系统初始化时，在后台数据库中为每一个标签建立数组(oldID，newID)，初始化时newID为每一个标签的ID值，oldID值为0，认证过程包括以下步骤：步骤1：阅读器生成一个伪随机数rR，阅读器向RFID标签发出查询认证请求，并发送rR给标签；步骤2：标签接收到阅读器的查询认证请求和rR后，生成一个伪随机数rT，执行散列(hash)函数计算α＝H(ID||rR||rT)，并生成两个随机整数n1，n2，其中L/2≤n1，n2≤L，其中L为α长度，得到H1和H1，H1为α从开始位置到n1位置的数据，H2为α从n2位置到结束位置的数据，并发送rT，n1，n2，H1给阅读器；步骤3：阅读器收到标签发送的rT，n1，n2，H1后，将收到的数据与rR一起发送给后台数据库；步骤4：后台数据库收到阅读器发送的rR，rT，n1，n2，H1后，查找所有的oldID和newID，执行散列函数(hash)计算β＝H(oldID||rR||rT)或β＝H(newID||rR||rT)，得到H1’，H1’为β从开始位置到n1位置的数据，判断是否有H1’＝H1；步骤5：若有某个oldID符合H1’＝H1，则标签认证通过，发送利用该oldID计算的H2’给阅读器，H2’为该β从n2位置到结束位置的数据，若有某个newID符合H1’＝H1，则标签认证通过，后台数据库更新该标签的数组，oldID＝newID，newID＝PRNG(newID)，其中PRNG函数为一个伪随机数生成函数，发送利用原newID计算的H2’给阅读器，H2’为该β从n2位置到结束位置的数据，若没有符合的H1’，则标签认证不通过；步骤6：阅读器收到后台数据库发来的H2’后，将其转发给标签；步骤7：标签收到阅读器发来的H2’后，若H2’＝H2，则阅读器验证通过，更新ID，ID＝PRNG(ID)，其中PRND函数为一个伪随机数生成函数，完成双向认证过程，若H2’≠H2，则阅读器认证不通过。