[发明专利]一种RFID系统的隐私保护方法

摘要

本发明公开了一种RFID系统的隐私保护方法，属于RFID系统通信安全领域。该方法包括如下步骤：（1）RFID读写器询问标签;（2）标签应答RFID读写器;（3）RFID读写器向后台服务器提交验证请求;（4）后台服务器验证标签的身份;（5）后台服务器向合法标签提交验证请求;（6）标签验证RFID读写器的身份;（7）标签向RFID传送原始ID。该方法不仅能够阻止非法RFID阅读器对RFID标签的跟踪，能够保护RFID标签所传输数据的机密性，而且能够保证合法RFID阅读器有效的读取RFID标签中的正确信息。该方法能够有效的克服Kill机制和休眠机制的缺陷，可以广泛应用于无源标签中。

主权项

1.一种RFID系统的隐私保护方法，其特征在于，包括以下几个步骤：（1）RFID读写器询问标签：读写器首先产生随机数，连同询问请求Query一起组成询问请求消息{，Query}发送给标签；（2）标签应答RFID读写器：标签收到RFID读写器发送过来的询问请求消息{，Query}后，首先产生随机数，然后随机产生一个标签号ID’，计算对称密钥，将、和ID组合在一起，接着，标签产生加密信息，最后将应答消息{，ID’}发送给RFID读写器；（3）RFID读写器向后台服务器提交验证请求：如果RFID读写器是非法的，那么它不会响应标签发送的消息；如果RFID读写器是合法的，那么它收到来自标签的应答消息{，ID’}后，连同自己产生的随机数一起通过安全通道发送给后台服务器，其提交的验证请求为{，ID’，}；（4）后台服务器验证标签的身份：后台服务器收到RFID读写器的验证请求{，ID’，}后，首先利用ID’计算密钥，然后利用k解密消息得到和，如果解密后的与读写器产生的相同，则标签为合法标签，否则标签非法；（5）后台服务器向合法标签提交验证请求：后台服务器验证了标签的合法身份后，将解密消息得到的与ID’进行异或运算，然后利用对称密钥k产生加密信息，通过读写器发送给标签；（6）标签验证RFID读写器的身份：标签收到来自读写器的加密消息后，首先利用其保存的密钥k解密，得到随机数，如果得到的值与其产生的值相同，则验证了RFID读写器的身份；（7）标签向RFID传送原始ID：标签验证了读写器的身份后，利用其保存的密钥k加密原ID得到密文，然后将该消息通过读写器发送给后台服务器，后台服务器解密后得到标签的原ID，通过ID可以查询到该标签所包含的所有信息。