RFID系统的认证与密钥协商协议研究

论文摘要

射频识别(Radio Frequency Identification,RFID)技术是一种使用射频信号进行目标物非接触式的自动识别技术。由于RFID技术方便的自动识别过程和标签的低廉成本,其已被广泛地应用到物流、制造业和公共信息服务等众多领域,给企业和组织带来了更高的效率和更低的成本。然而该技术存在的安全和隐私问题引起人们越来越多的关注,这些安全问题制约了RFID技术的应用,同时也在使用了该技术的应用领域埋下了安全隐患。RFID系统的安全问题主要体现在安全和隐私威胁两个方面:(1)RFID标签和读写器之间的通信是基于无线信号,通信过程容易遭受窃听、篡改、重放等攻击。(2)标签对读卡器的响应信息中通常携带身份或个人数据,而响应信息是在标签携带者未知的情况下自动发射,若非法读卡器获得这些数据便可能威胁到个人隐私。在多数RFID系统中,标签通常是大量发行且成本较低的电子标签,这些标签仅具备有限的存储、计算和处理能力,这使得代价高昂的传统密码学算法不能在低成本的标签中得到实际应用。本文重点研究RFID标签与读卡器之间无线通信的数据安全,深入分析其面临的安全和隐私威胁,以及攻击者可能采取的攻击手段,并提出对应的安全对策。取得了以下的研究成果:1)针对低成本RFID系统提出了一种双向认证协议MAP。该协议能够抵抗消息重放、异步攻击和标签被跟踪,并具有前向安全性。与相关协议相比,MAP在存储和计算性能上具有较大优势。2)考虑在某些应用中标签所有权需要转移,我们设计了一种轻量级的标签所有权可转移的RFID协议OTLAP。该协议不仅包含MAP所具备的安全特性,而且提供了标签所有权转移和抵抗Tag Killing攻击。通过对OTLAP安全性和性能分析,结果显示,该协议用较低的成本开销换取了较强的安全性。3)提出了一种面向RFID的双向认证和密钥协商协议AKEMAP。该协议在实现了双方身份的认证的基础上,协商出本次会话的会话密钥。AKEMAP同时具备前向安全和后向安全。协议的安全性通过BAN逻辑进行了检验。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 国内外研究进展
• 1.3 研究内容及主要成果
• 1.4 论文结构
• 第二章 RFID 系统及安全问题
• 2.1 RFID 系统介绍
• 2.1.1 系统组成及工作原理
• 2.1.2 系统分类及标准
• 2.2 RFID 系统的安全问题
• 2.2.1 安全威胁
• 2.2.2 攻击手段
• 2.3 安全对策
• 2.4 限制性因素
• 第三章 针对低成本RFID 标签的双向认证协议MAP
• 3.1 相关工作
• 3.2 协议描述
• 3.3 安全性及性能分析
• 3.3.1 安全性分析
• 3.3.2 性能分析
• 3.4 本章小结
• 第四章 针对所有权可转移的轻量级RFID 协议OTLAP
• 4.1 相关工作
• 4.2 协议描述
• 4.3 安全性及性能分析
• 4.3.1 安全性分析
• 4.3.2 性能分析
• 4.4 本章小结
• 第五章 面向 RFID 的双向认证及密钥协商协议 AKEMAP
• 5.1 相关工作
• 5.2 协议描述
• 5.3 安全性分析
• 5.4 本章小结
• 第六章 总结与下一步工作
• 参考文献
• 致谢
• 攻读学位期间发表学术论文