基于DES算法的RFID安全系統(tǒng)設(shè)計(jì)
加入技術(shù)交流群
掃碼加入
和技術(shù)大咖面對(duì)面交流
海量資料庫(kù)查詢(xún)
2 RFID安全方案
根據(jù)系統(tǒng)結(jié)構(gòu)和協(xié)議分析，RFID系統(tǒng)的安全性應(yīng)從以下方面來(lái)改進(jìn)：
(1)采用標(biāo)簽與讀寫(xiě)器相互認(rèn)證的機(jī)制，防止非法的讀寫(xiě)器獲取標(biāo)簽信息或篡改標(biāo)簽數(shù)據(jù)，或者偽造的標(biāo)簽哄騙讀寫(xiě)器。
(2)避免通信過(guò)程中使用明文傳輸，由于RFID標(biāo)簽成本低、功耗小、資源少的限制，應(yīng)選取合適的加密算法。
(3)除了讀寫(xiě)器與標(biāo)簽之間的通信，后端數(shù)據(jù)庫(kù)的管理在RFID系統(tǒng)的安全中也起到了重要的作用，該部分受到攻擊會(huì)導(dǎo)致系統(tǒng)中大量標(biāo)簽的數(shù)據(jù)、密鑰等信息泄漏，造成無(wú)法估計(jì)的損失，所以應(yīng)加強(qiáng)數(shù)據(jù)庫(kù)管理。
2．1 相互認(rèn)證
RFID安全機(jī)制研究多是基于密碼技術(shù)的研究，目前已經(jīng)提出了多種安全協(xié)議，例如Hash―Lock協(xié)議、隨機(jī)化Hash―Lock協(xié)議、分布式RFID詢(xún)問(wèn)一應(yīng)答認(rèn)證協(xié)議等，這些方法彌補(bǔ)了RFID協(xié)議中的一些安全漏洞，在一定程度上提高了系統(tǒng)安全性，但是仍有明顯的安全弱點(diǎn)。在Hash―Lock協(xié)議中存在著標(biāo)簽ID的明文傳輸，攻擊者很容易獲得該ID進(jìn)行偽造，而且容易對(duì)標(biāo)簽進(jìn)行跟蹤。
針對(duì)以上問(wèn)題，采用讀寫(xiě)器與標(biāo)簽相互認(rèn)證的機(jī)制，在系統(tǒng)的認(rèn)證過(guò)程中加入了讀寫(xiě)器對(duì)標(biāo)簽的認(rèn)證，防止非法讀寫(xiě)器通過(guò)攻擊標(biāo)簽獲取信息或者未授權(quán)的讀寫(xiě)器跟蹤標(biāo)簽。同時(shí)在標(biāo)簽中加入了密文信息，通過(guò)數(shù)字簽名技術(shù)保護(hù)標(biāo)簽中的秘密信息不被非法讀取。后端數(shù)據(jù)庫(kù)和標(biāo)簽包含的數(shù)據(jù)信息如圖3所示。本文引用地址：http://yuyingmama.com.cn/article/158099.htm
標(biāo)簽與讀寫(xiě)器之間的相互認(rèn)證過(guò)程如圖4所示。
首先標(biāo)簽對(duì)讀寫(xiě)器進(jìn)行認(rèn)證，過(guò)程如下：
(1)讀寫(xiě)器發(fā)送請(qǐng)求；
(2)標(biāo)簽接收到請(qǐng)求信號(hào)后發(fā)送一個(gè)隨機(jī)數(shù)，并且利用存儲(chǔ)器中的合法讀寫(xiě)器ID(Ri)與該隨機(jī)數(shù)進(jìn)行加密計(jì)算得到Encrypt(RN，Ri)；
(3)讀寫(xiě)器接收到隨機(jī)數(shù)后與自身ID進(jìn)行與標(biāo)簽中相同的加密計(jì)算得到Encrypt*(RN，Ri)，并且發(fā)送給標(biāo)簽。標(biāo)簽接收到該數(shù)據(jù)后與步驟(2)中得出的En―crypt(RN，Ri)比較，如果相同則該讀寫(xiě)器為合法的，標(biāo)簽進(jìn)入下一個(gè)操作，否則返回初始狀態(tài)。
讀寫(xiě)器對(duì)標(biāo)簽的認(rèn)證過(guò)程如下：
(1)讀寫(xiě)器認(rèn)證通過(guò)后，標(biāo)簽向讀寫(xiě)器發(fā)送請(qǐng)求；
(2)讀寫(xiě)器接收到請(qǐng)求信號(hào)后返回一個(gè)隨機(jī)數(shù)RN給標(biāo)簽；
(3)標(biāo)簽將接收到的隨機(jī)數(shù)與自身ID(Ti)進(jìn)行加密計(jì)算，并將密文Encrypt(RN，Ti)傳輸給讀寫(xiě)器；
(4)讀寫(xiě)器將該密文用RN解密，得到Ti*，并回傳給后端數(shù)據(jù)庫(kù)；
(5)后端數(shù)據(jù)庫(kù)快速查找是否存在該標(biāo)簽的ID，如果存在則證明該標(biāo)簽為合法標(biāo)簽，返回確認(rèn)信息(ACK)；
(6)讀寫(xiě)器確認(rèn)該標(biāo)簽為合法標(biāo)簽后開(kāi)始對(duì)標(biāo)簽進(jìn)行訪問(wèn)或讀寫(xiě)，整個(gè)認(rèn)證過(guò)程完成。
2．2 DES算法對(duì)系統(tǒng)安全性的加強(qiáng)
在以上認(rèn)證過(guò)程中，Encrypt為加密函數(shù)，目前已有許多優(yōu)秀的加密算法如ECC，RSA，AES等，但是這些算法資源開(kāi)銷(xiāo)過(guò)大，不適合用于低成本的RFID標(biāo)簽電路中。而DES算法設(shè)計(jì)的初衷就是為了硬件電路的實(shí)現(xiàn)，加解密速度快，安全性好，從產(chǎn)生到現(xiàn)在仍然有著廣泛的應(yīng)用。本系統(tǒng)采用的是一種改進(jìn)的DES算法，適用于RFID系統(tǒng)。
評(píng)論