RFID系統(tǒng)標(biāo)簽隱私保護物理機制的研究.pdf

1、無線射頻識別技術(shù)廣泛應(yīng)用，RFID系統(tǒng)標(biāo)簽隱私保護問題日益突出，目前的RFID系統(tǒng)標(biāo)簽存在安全漏洞，缺乏安全機制。本文針對RFID系統(tǒng)的安全漏洞，對RFID系統(tǒng)的標(biāo)簽隱私保護物理機制進行了詳細的分析，從安全需求和應(yīng)用價值上分析了常見的物理安全機制特點和存在的不足。
　　 提出了HMAC-SHA1加密算法，詳細地分析了該算法的構(gòu)造思想，對其安全性進行分析。該算法是在HMAC算法的基礎(chǔ)上嵌入一個哈希函數(shù)SHA1，HMAC-SHA1算

2、法雖然使用了哈希函數(shù)SHA1，但是該算法的安全已不再依賴于所使用的哈希函數(shù)本身，密鑰處理比較方便，可周期性地更新密鑰，克服了Hash函數(shù)和密鑰本身潛在的不安全隱患，攻擊者即使知道了哈希函數(shù)SHA1的值，也不可能知道HM AC-SHA1函數(shù)的具體值，具有很好的安全性。
　　 本文針對RFID系統(tǒng)隱私保護的物理機制，分析并概括了RFID隱私威脅與安全需求，闡明了可追蹤性與通信模型之間的聯(lián)系。根據(jù)RFID安全協(xié)議設(shè)計的基本要求，提出基

3、于HMAC-SHA1算法的RFID安全協(xié)議，用HMAC-SHA1算法的安全協(xié)議來保護RFID標(biāo)簽與讀寫器之間的數(shù)據(jù)交換，采用形式化的分析方法，為該協(xié)議建立攻擊者模型和安全模型。該協(xié)議在滿足RFID系統(tǒng)安全需求的基礎(chǔ)上，不需要中心數(shù)據(jù)庫的認證通過，可根據(jù)標(biāo)簽的數(shù)據(jù)庫字段進行快速判斷是否屬于本數(shù)據(jù)庫系統(tǒng)，降低了系統(tǒng)的運算量。HMAC-SHA1算法的安全協(xié)議的安全性能和執(zhí)行性能分析結(jié)果表明：該協(xié)議有效解決了原有協(xié)議易招致重傳攻擊的缺點，具有成