基于移動(dòng)網(wǎng)的RFID安全接入機(jī)制研究.pdf

1、無(wú)線射頻識(shí)別(RadioFrequencyIdentification，RFID)技術(shù)，是一種利用射頻通信實(shí)現(xiàn)的非接觸式自動(dòng)識(shí)別技術(shù)。RFID標(biāo)簽具有體積小、容量大、壽命長(zhǎng)、可重復(fù)使用等特點(diǎn)，可支持快速讀寫、非可視識(shí)別、移動(dòng)識(shí)別、多目標(biāo)識(shí)別、定位及長(zhǎng)期跟蹤管理。移動(dòng)RFID網(wǎng)絡(luò)綜合了RFID技術(shù)、移動(dòng)通信及互聯(lián)網(wǎng)等技術(shù)，可實(shí)現(xiàn)全球范圍內(nèi)物品跟蹤與信息共享，提高管理與運(yùn)作效率，降低成本。RFID在移動(dòng)商務(wù)中的應(yīng)用也深受關(guān)注，涉及移動(dòng)支付、

2、移動(dòng)訂票、移動(dòng)搜索等領(lǐng)域。因此，研究RFID相關(guān)技術(shù)，對(duì)提升社會(huì)信息化水平，促進(jìn)經(jīng)濟(jì)可持續(xù)發(fā)展，增強(qiáng)公共安全等方面具有重要意義。 本文從RFID技術(shù)的相關(guān)問題出發(fā)，詳細(xì)介紹了RFID系統(tǒng)的組成、標(biāo)準(zhǔn)體系，分析了RFID技術(shù)的優(yōu)勢(shì)以及在應(yīng)用中存在的問題；詳述了EPCGlobal網(wǎng)絡(luò)和移動(dòng)RFID網(wǎng)絡(luò)的體系架構(gòu)和異同點(diǎn)，分析了移動(dòng)RFID網(wǎng)絡(luò)存在的安全性問題。 在此基礎(chǔ)上，重點(diǎn)分析了現(xiàn)有的各種RFID安全機(jī)制的優(yōu)缺點(diǎn)，包括物

3、理上的方法和基于密碼學(xué)的RFID安全協(xié)議。然后提出了一種改進(jìn)型RFID安全協(xié)議，該協(xié)議的主要特點(diǎn)有：基于Hash函數(shù)的單向性、標(biāo)簽ID固定不變、與ID相關(guān)的信息都加密傳輸、使用隨機(jī)化密鑰防止中間人攻擊、ID等信息對(duì)讀寫器是不可見的、適合于低成本標(biāo)簽應(yīng)用、對(duì)稱密鑰體制等。然后采用安全協(xié)議形式化分析方法BAN邏輯對(duì)該協(xié)議進(jìn)行安全分析，從理論上證明了其達(dá)到了安全性目標(biāo)，并分析了其存在的不足。最后針對(duì)其不足之處做了進(jìn)一步的修改，較好地解決了標(biāo)簽

4、響應(yīng)不隨機(jī)的弱點(diǎn)，而且這種修改并沒有在本質(zhì)上提高對(duì)標(biāo)簽的要求。 本文的另一工作重點(diǎn)是研究移動(dòng)RFID網(wǎng)絡(luò)的安全接入機(jī)制?；谝苿?dòng)RFID網(wǎng)絡(luò)的安全需要，提出了兩種接入方案。一種是基于TLS的安全接入方案，TLS可以為數(shù)據(jù)提供完整性、機(jī)密性保護(hù)和消息來源的身份認(rèn)證。盡管其能夠解決數(shù)據(jù)傳輸?shù)陌踩詥栴}，但是存在隱私性問題。因此提出一種基于可靠中間代理的接入方案，能較好地解決用戶隱私性保護(hù)問題。最后，將M-RFID網(wǎng)絡(luò)分成兩類，提出兩