基于移動網(wǎng)的RFID安全接入機制研究.pdf

1、無線射頻識別(RadioFrequencyIdentification，RFID)技術(shù)，是一種利用射頻通信實現(xiàn)的非接觸式自動識別技術(shù)。RFID標簽具有體積小、容量大、壽命長、可重復使用等特點，可支持快速讀寫、非可視識別、移動識別、多目標識別、定位及長期跟蹤管理。移動RFID網(wǎng)絡(luò)綜合了RFID技術(shù)、移動通信及互聯(lián)網(wǎng)等技術(shù)，可實現(xiàn)全球范圍內(nèi)物品跟蹤與信息共享，提高管理與運作效率，降低成本。RFID在移動商務(wù)中的應用也深受關(guān)注，涉及移動支付、

2、移動訂票、移動搜索等領(lǐng)域。因此，研究RFID相關(guān)技術(shù)，對提升社會信息化水平，促進經(jīng)濟可持續(xù)發(fā)展，增強公共安全等方面具有重要意義。 本文從RFID技術(shù)的相關(guān)問題出發(fā)，詳細介紹了RFID系統(tǒng)的組成、標準體系，分析了RFID技術(shù)的優(yōu)勢以及在應用中存在的問題；詳述了EPCGlobal網(wǎng)絡(luò)和移動RFID網(wǎng)絡(luò)的體系架構(gòu)和異同點，分析了移動RFID網(wǎng)絡(luò)存在的安全性問題。 在此基礎(chǔ)上，重點分析了現(xiàn)有的各種RFID安全機制的優(yōu)缺點，包括物

3、理上的方法和基于密碼學的RFID安全協(xié)議。然后提出了一種改進型RFID安全協(xié)議，該協(xié)議的主要特點有：基于Hash函數(shù)的單向性、標簽ID固定不變、與ID相關(guān)的信息都加密傳輸、使用隨機化密鑰防止中間人攻擊、ID等信息對讀寫器是不可見的、適合于低成本標簽應用、對稱密鑰體制等。然后采用安全協(xié)議形式化分析方法BAN邏輯對該協(xié)議進行安全分析，從理論上證明了其達到了安全性目標，并分析了其存在的不足。最后針對其不足之處做了進一步的修改，較好地解決了標簽

4、響應不隨機的弱點，而且這種修改并沒有在本質(zhì)上提高對標簽的要求。 本文的另一工作重點是研究移動RFID網(wǎng)絡(luò)的安全接入機制?；谝苿覴FID網(wǎng)絡(luò)的安全需要，提出了兩種接入方案。一種是基于TLS的安全接入方案，TLS可以為數(shù)據(jù)提供完整性、機密性保護和消息來源的身份認證。盡管其能夠解決數(shù)據(jù)傳輸?shù)陌踩詥栴}，但是存在隱私性問題。因此提出一種基于可靠中間代理的接入方案，能較好地解決用戶隱私性保護問題。最后，將M-RFID網(wǎng)絡(luò)分成兩類，提出兩