[发明专利]增强射频识别信息安全和隐私保护的方法

摘要

本发明针对RFID（射频识别）标签读写过程中用户数据会被非法盗用产生重大损失的可能性，提出了一种增强射频识别信息安全和隐私保护的方法，属于无线射频技术领域，本发明对读写器与标签之间采用ECC或者PCF（PhysicalUnclonableFunctions）电路鉴权、读写器与后端数据库之间采用RSA或者ECC鉴权技术对通信进行保护，所述授权访问，只有经过合法鉴权的读写器才能访问标签、查询后端数据库，后端数据库对阅读器进行认证，后端数据库和阅读器之间采用传统基于公钥的认证方法，所述标签的认证，只有合法的标签才可以被合法的读写器获取或者更新状态信息，解决了现有RFID标签读写时，因RFID标签不需经它的拥有者允许便直接响应读写器查询所存在的用户数据会被非法盗用而产生重大损失的可能性等不足。

主权项

一种增强射频识别信息安全和隐私保护的方法，其特征在于，所述方法是授权访问和标签的认证；所述授权访问，只有经过合法鉴权的读写器才能访问标签、查询后端数据库，后端数据库对阅读器进行认证，后端数据库和阅读器之间采用传统基于公钥的认证方法，如基于RSA或者ECC的鉴权，也可以采用基于对称密钥的鉴权；所述标签的认证，只有合法的标签才可以被合法的读写器获取或者更新状态信息，从而可以防止非法复制或“克隆”的标签。