[发明专利]隐藏超高频电子标签识别号的安全认证方法

摘要

本发明公开了一种隐藏超高频电子标签识别号的安全认证方法，该安全认证方法通过对电子标签识别号TID进行随机数加密后，以密文方式返回，能有效防止非法读写设备获取TID信息实现对电子标签所标识的物品进行非法跟踪和身份识别。同时，该认证方法能有效抵御窃听、仿冒和重放等攻击，具有防止电子标签信息被窃取、防止伪造标签等优点。该安全认证方法使用国密对称加密算法，采用双密钥和二次认证机制，实现了批量卡同密钥的电子标签合法性验证和单标签单密钥的双向安全验证。

主权项

一种隐藏超高频电子标签识别号的安全认证方法，其特征是，所述认证方法包括如下步骤：(a)、读写设备向电子标签发送认证请求信息，电子标签在收到读写设备发送的认证请求信息后，从电子标签的安全信息区内读出批密钥BKey并从标识信息区内读出电子标签批号TBN；电子标签将批密钥BKey、电子标签批号TBN以及随机数RNt与电子标签识别号TID进行加密运算，得到标签加密识别号TID′，电子标签将标签加密识别号TID′、随机数RNt以及电子标签批号TBN作为应答返回至读写设备内；(b)、读写设备接收标签加密识别号TID′、随机数RNt以及电子标签批号TBN，利用认证根密钥RKey对电子标签批号TBN进行加密分散，以得到读写批密钥BKey′，利用读写批密钥BKey′对标签加密识别号TID′以及随机数RNt进行解密运算，以得到读写标签解密识别号TID″；(c)、读写设备利用认证根密钥RKey对读写标签解密识别号TID″加密分散，以获得读写单标签认证密钥TKey′，并将读写单标签认证密钥TKey′与随机数RNr进行加密运算，以得到读写访问控制码MAC1，读写设备将读写访问控制码MAC1发送至电子标签；(d)、电子标签接收读写访问控制码MAC1，利用安全信息区的单标签密钥TKey进行解密运算，以得到随机数RNt′；电子标签将随机数RNt′与随机数RNt进行比较，当随机数RNt′与随机数RNt不一致时，则终止与读写设备间的认证过程，否则，进入步骤(e)；(e)、电子标签再次产生随机数RNt″，并将所述随机数RNt″与单标签认证密钥TKey进行加密运算，以得到标签访问控制码MAC2，并将所述标签访问控制码MAC2发送至读写设备；(f)、读写设备接收标签访问控制码MAC2，并利用读写单标签认证密钥TKey′对标签访问控制码MAC2进行解密运算，以得到随机数RNr′；若随机数RNr′与随机数RNr一致时，则读写设备通过电子标签的认证，否则认证失败。