[发明专利]射频识别认证方法及系统

摘要

本发明实施例公开了一种射频识别认证方法和系统。所述方法利用伪随机数中的至少一个标识位数值实现标签和读写器预共享密值和密钥的动态选取，提升了协议会话周期的随机性。针对RFID系统标签和读写器空中接口特殊性和局限性，本方法引入基于Hash的消息认证码和单向Hash函数实现交互消息的前向安全性，采用认证机制实现了标签和读写器的身份真实性验证，有效解决RFID系统的安全数据传输问题。本方法实用新颖，采用轻量级的密码学算子进行身份认证，提高了会话周期交互数据的动态性，适用于系统资源受限的RFID应用场景。

主权项

一种射频识别认证方法，其特征在于，包括：射频识别读写器生成读写器端伪随机数，并将包含所述读写器端伪随机数的请求消息发送给射频识别标签；接收到所述请求消息之后，所述射频识别标签生成标签端伪随机数，根据所述标签端伪随机数中的至少一个标签端标识位从标签端预共享密值集合及标签端密钥集合中分别选择标签端预共享密值及标签端密钥，根据所述标签端预共享密值及所述标签端密钥计算标签端消息认证码，并将包含所述标签端伪随机数和所述标签端消息认证码的应答消息发送给所述射频识别读写器；接收到所述应答消息之后，所述射频识别读写器对所述读写器端伪随机数和所述标签端伪随机数进行处理，根据处理结果中的至少一个读写器端标识位从读写器端预共享密值集合及读写器端密钥集合中分别选择读写器端预共享密值及读写器端密钥，根据所述读写器端预共享密值及所述读写器端密钥计算读写器端消息认证码，并将包含所述标签端伪随机数、所述读写器端伪随机数、所述标签端消息认证码以及所述读写器端消息认证码的验证消息发送给后台数据库；所述后台数据库根据基于散列函数的消息认证码算法对所述射频识别读写器及所述射频识别标签进行身份验证；如果对所述射频识别读写器及所述射频识别标签的身份验证成功，所述后台数据库分别提取所述射频识别读写器的伪身份标识符及所述射频识别标签的伪身份标识符，根据所述射频识别读写器的伪身份标识符及所述射频识别标签的伪身份标识符生成所述后台数据库的消息认证码，并将所述后台数据库的消息认证码发送给所述射频识别读写器；所述射频识别读写器接收到所述后台数据库的消息认证码之后，提取所述射频识别读写器的伪身份标识符，利用单向散列函数计算所述后台数据库的二次消息认证码，并将所述后台数据库的二次消息认证码发送给所述射频识别标签；所述射频识别标签接收到所述二次消息认证码之后，提取所述射频识别标签的伪身份标识符，利用单向散列函数对所述射频识别标签的伪身份标识符进行计算，将计算的结果与所述二次消息认证码进行比较，并根据比较结果对所述射频识别读写器进行身份验证。