射頻識別系統(tǒng)安全協(xié)議研究.pdf

1、射頻識別（RFID）是20世紀(jì)80年代發(fā)展起來的一種自動識別技術(shù)，被認(rèn)為是21世紀(jì)最重要的十大技術(shù)之一。它越來越受到國內(nèi)外學(xué)術(shù)界和產(chǎn)業(yè)界的密切關(guān)注，已被廣泛應(yīng)用于智能交通、現(xiàn)代物流、企業(yè)管理、電子商務(wù)等各領(lǐng)域。隨著RFID技術(shù)的發(fā)展，軍事自動化正在經(jīng)歷一場新的革命。RFID所具有的快速、準(zhǔn)確、大規(guī)模、自動化等技術(shù)特點，可以使軍隊的保障和作戰(zhàn)能力倍增。各軍事強(qiáng)國都在如火如荼的研發(fā)軍用RFID技術(shù)。其趨勢是投入逐年加大、標(biāo)準(zhǔn)逐步統(tǒng)一，應(yīng)用領(lǐng)

2、域越來越廣泛。然而，安全威脅和隱私擔(dān)憂一直是限制RFID技術(shù)發(fā)展的瓶頸。本文對營區(qū)管理、戰(zhàn)場醫(yī)療、倉儲管理、物資配送、戰(zhàn)場物聯(lián)網(wǎng)等五種典型的軍用RFID系統(tǒng)進(jìn)行了分析，把它們面臨的安全威脅歸納為：移動隱私、數(shù)據(jù)存儲、訪問控制三種類型。
　　本文研究了離線型RFID協(xié)議中的讀寫器移動隱私泄露問題。改進(jìn)了Lee等人的離線型RFID搜索協(xié)議，并針對類似的脆弱協(xié)議，提出了一種通用的隱私增強(qiáng)方法。本文設(shè)計了一個隱私增強(qiáng)的離線型RFID認(rèn)證協(xié)

3、議，其安全性高于現(xiàn)有協(xié)議。對于數(shù)據(jù)存儲安全威脅，本文提出了RFID認(rèn)證協(xié)議研究中的一個新問題：如何在“后臺數(shù)據(jù)庫安全，后臺服務(wù)器可信”這一經(jīng)典假設(shè)不成立時，實現(xiàn)安全的RFID認(rèn)證。本文設(shè)計了一個基于加密哈希表的RFID認(rèn)證協(xié)議，解決了該問題。對于訪問控制安全威脅，本文研究了“缺少對用戶的認(rèn)證”和“離線所有權(quán)轉(zhuǎn)移”兩個子問題。提出了一種基于用戶授權(quán)的RFID協(xié)議架構(gòu)；在此架構(gòu)上，設(shè)計了一個離線型RFID認(rèn)證與所有權(quán)轉(zhuǎn)移協(xié)議，其功能和安全性