[發明專利]一種認證方法及系統

在審

• 申請號: 201310492590.X
• 申請日: 2013-10-18
• 公開（公告）號: CN103532718A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 石志強;金永明;孫利民;蘆翔
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K7/10
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 楊立

1.一種認證方法，應用于無線射頻識別系統，其特征在于，包括：

步驟a，讀寫器將自身產生的第一隨機數r₁發送給標簽；

步驟b，標簽接收到第一隨機數r₁后,產生第二隨機數r₂,并根據所述第一隨機數r₁和第二隨機數r₂計算第一認證消息M₁和第二認證消息M₂,把第一認證消息M₁的全部位數的數據和第二認證消息M₂的設定位數的數據發送給讀寫器，其中，M₁=x⊕r₂,M₂=[(r₁⊕r₂　⊕ID)²mod?n]_l,符號“⊕”表示異或運算，符號“mod”表示模平方運算，“[]_l”表示取“[]”中密文的l位，x為已知的讀寫器和標簽的共享密鑰，ID為標簽標識，n為模數；

步驟c，讀寫器接收第一認證消息M₁和第二認證消息M₂后,根據第一認證消息M₁計算出所述第二隨機數r₂，r₂=M₁⊕x,然后驗證是否存在(ID,x)滿足等式M₂=[(r₁⊕r₂　⊕ID)²mod?n]_l,若存在則執行步驟d；

步驟d，讀寫器計算第三認證消息M₃，將該第三認證消息M₃發送給標簽，并將共享密鑰x更新為[x²mod?n]_l；

步驟e，標簽接收并驗證第三認證消息M₃是否正確，若正確則判定本次認證成功。

2.根據權利要求1所述的認證方法，其特征在于，步驟c中，若不存在(ID,x)滿足等式M₂=[(r₁⊕r₂　⊕ID)²mod?n]_l,則進一步驗證是否存在(ID,x')滿足等式M₂=[(r₁⊕r₂　⊕ID)²mod?n]_l,其中，x'為讀寫器中保存的本次認證的前一次認證時的共享密鑰，若存在則用(ID,x')代替(ID,x)后執行所述步驟d。

3.根據權利要求1所述的認證方法，其特征在于，n使用梅森數，即n=2^k-1，其中，k為共享密鑰x的長度。

4.根據權利要求1所述的認證方法，其特征在于，所述設定位數小于或等于所述第二認證消息M₂的總位數。

5.根據權利要求1所述的認證方法，其特征在于，若步驟e中，第三認證消息M₃經過標簽驗證是正確的，則在判定本次認證成功后執行步驟f：標簽將共享密鑰x更新為[x²mod?n]_l。