移動(dòng)EPCC1Gen2RFID安全與隱私保護(hù).pdf

1、目前，RFID技術(shù)成為最熱門的技術(shù)之一，但是大部分的RFID也只是應(yīng)用在閉環(huán)的產(chǎn)業(yè)鏈中，隨著智能卡應(yīng)用的不斷拓展、移動(dòng)網(wǎng)絡(luò)對(duì)因特網(wǎng)接入的不斷普及以及移動(dòng)商務(wù)的發(fā)展，RFID開始走向開放式移動(dòng)RFID應(yīng)用。然而，移動(dòng)RFID系統(tǒng)比傳統(tǒng)RFID系統(tǒng)面臨著更多的安全與隱私的挑戰(zhàn)。傳統(tǒng)的安全威脅如竊聽、偽造、重放攻擊、拒絕服務(wù)攻擊等，其次，閱讀器在移動(dòng)RFID系統(tǒng)中是嵌入到移動(dòng)設(shè)備中的，由于目前移動(dòng)設(shè)備相當(dāng)普及，任何用戶都可以利用移動(dòng)設(shè)備掃描標(biāo)

2、簽，并獲得標(biāo)簽的相關(guān)信息，因此閱讀器不再像傳統(tǒng)閱讀器一樣受信任。同時(shí)，閱讀器和后臺(tái)服務(wù)器之間的信道不再像傳統(tǒng)RFID系統(tǒng)一樣被認(rèn)為是安全的。若用戶想用自己的移動(dòng)設(shè)備從標(biāo)簽上獲得信息，那么首先一定要得到后臺(tái)服務(wù)器的認(rèn)證。
　　 近年來，關(guān)于移動(dòng)RFID的研究已經(jīng)有些成果，但是還沒有相應(yīng)的技術(shù)標(biāo)準(zhǔn)，同時(shí)EPCglobal標(biāo)準(zhǔn)由于其優(yōu)點(diǎn)，在世界范圍內(nèi)被廣泛應(yīng)用。因此結(jié)合EPCglobal標(biāo)準(zhǔn)對(duì)移動(dòng)RFID進(jìn)行研究具有很大的實(shí)用價(jià)值。<

3、br>　　 本文首先研究了EPC網(wǎng)絡(luò)體系架構(gòu)，指出其缺乏對(duì)個(gè)人應(yīng)用的支持；對(duì)比了EPC網(wǎng)絡(luò)與移動(dòng)RFID網(wǎng)絡(luò)的異同點(diǎn)，指出移動(dòng)RFID技術(shù)可以利用并兼容現(xiàn)有EPC網(wǎng)絡(luò)的相關(guān)技術(shù)，在此基礎(chǔ)上提出了一個(gè)通用的、可擴(kuò)展的、兼容性強(qiáng)的移動(dòng)RFID網(wǎng)絡(luò)體系架構(gòu)，并且詳細(xì)介紹了其網(wǎng)絡(luò)組件的功能和作用。
　　 然后對(duì)標(biāo)簽和閱讀器之間現(xiàn)有的符合EPCC1Gen2標(biāo)準(zhǔn)的安全協(xié)議算法加以研究分析和改進(jìn)，給出一種新的符合EPCC1Gen2標(biāo)準(zhǔn)算法，

4、詳細(xì)分析了該算法的構(gòu)造思想，對(duì)其安全性和計(jì)算復(fù)雜度進(jìn)行分析并將其應(yīng)用到新的安全協(xié)議中去。新的算法主要是從隨機(jī)數(shù)產(chǎn)生和密鑰更新機(jī)制方面加以改進(jìn)，經(jīng)過分析和比較可以看出，新的協(xié)議無論是從安全性能還是降低計(jì)算復(fù)雜度方面都比原協(xié)議有很大的提高。
　　 另一方面，本文針對(duì)移動(dòng)RFID系統(tǒng)隱私保護(hù)的物理機(jī)制，分析了現(xiàn)有的一些RFID物理保護(hù)方法，提出了一種新的靜止標(biāo)簽的方法對(duì)移動(dòng)RFID安全進(jìn)行保護(hù)，首先利用現(xiàn)有的設(shè)備設(shè)計(jì)了一個(gè)簡(jiǎn)單的移動(dòng)R