移動EPCC1Gen2RFID安全與隱私保護.pdf

1、目前，RFID技術(shù)成為最熱門的技術(shù)之一，但是大部分的RFID也只是應(yīng)用在閉環(huán)的產(chǎn)業(yè)鏈中，隨著智能卡應(yīng)用的不斷拓展、移動網(wǎng)絡(luò)對因特網(wǎng)接入的不斷普及以及移動商務(wù)的發(fā)展，RFID開始走向開放式移動RFID應(yīng)用。然而，移動RFID系統(tǒng)比傳統(tǒng)RFID系統(tǒng)面臨著更多的安全與隱私的挑戰(zhàn)。傳統(tǒng)的安全威脅如竊聽、偽造、重放攻擊、拒絕服務(wù)攻擊等，其次，閱讀器在移動RFID系統(tǒng)中是嵌入到移動設(shè)備中的，由于目前移動設(shè)備相當(dāng)普及，任何用戶都可以利用移動設(shè)備掃描標(biāo)

2、簽，并獲得標(biāo)簽的相關(guān)信息，因此閱讀器不再像傳統(tǒng)閱讀器一樣受信任。同時，閱讀器和后臺服務(wù)器之間的信道不再像傳統(tǒng)RFID系統(tǒng)一樣被認(rèn)為是安全的。若用戶想用自己的移動設(shè)備從標(biāo)簽上獲得信息，那么首先一定要得到后臺服務(wù)器的認(rèn)證。
　　 近年來，關(guān)于移動RFID的研究已經(jīng)有些成果，但是還沒有相應(yīng)的技術(shù)標(biāo)準(zhǔn)，同時EPCglobal標(biāo)準(zhǔn)由于其優(yōu)點，在世界范圍內(nèi)被廣泛應(yīng)用。因此結(jié)合EPCglobal標(biāo)準(zhǔn)對移動RFID進行研究具有很大的實用價值。<

3、br>　　 本文首先研究了EPC網(wǎng)絡(luò)體系架構(gòu)，指出其缺乏對個人應(yīng)用的支持；對比了EPC網(wǎng)絡(luò)與移動RFID網(wǎng)絡(luò)的異同點，指出移動RFID技術(shù)可以利用并兼容現(xiàn)有EPC網(wǎng)絡(luò)的相關(guān)技術(shù)，在此基礎(chǔ)上提出了一個通用的、可擴展的、兼容性強的移動RFID網(wǎng)絡(luò)體系架構(gòu)，并且詳細(xì)介紹了其網(wǎng)絡(luò)組件的功能和作用。
　　 然后對標(biāo)簽和閱讀器之間現(xiàn)有的符合EPCC1Gen2標(biāo)準(zhǔn)的安全協(xié)議算法加以研究分析和改進，給出一種新的符合EPCC1Gen2標(biāo)準(zhǔn)算法，

4、詳細(xì)分析了該算法的構(gòu)造思想，對其安全性和計算復(fù)雜度進行分析并將其應(yīng)用到新的安全協(xié)議中去。新的算法主要是從隨機數(shù)產(chǎn)生和密鑰更新機制方面加以改進，經(jīng)過分析和比較可以看出，新的協(xié)議無論是從安全性能還是降低計算復(fù)雜度方面都比原協(xié)議有很大的提高。
　　 另一方面，本文針對移動RFID系統(tǒng)隱私保護的物理機制，分析了現(xiàn)有的一些RFID物理保護方法，提出了一種新的靜止標(biāo)簽的方法對移動RFID安全進行保護，首先利用現(xiàn)有的設(shè)備設(shè)計了一個簡單的移動R