[發明專利]一種抗異步攻擊的超輕量級無線射頻識別認證方法

有效

• 申請號: 201310654793.4
• 申請日: 2013-12-06
• 公開（公告）號: CN103699863A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: 凌捷;沈金偉;鄧小丹;葉盛元
• 申請（專利權）人: 廣東工業大學;廣州江南科友科技股份有限公司
• 主分類號: G06K7/00
• 分類號: G06K7/00
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 譚英強

1.一種抗異步攻擊的超輕量級無線射頻識別認證方法，其特征在于：包括：

S1、閱讀器的隨機數發生器產生隨機數N₁，然后向選中的標簽發送消息Query||N₁；

S2、標簽計算出A=（IDS∨K₂）+N_t的值，并經過NLMC（x,y）非線性函數運算、ROT（x,y）函數運算與異或運算后得到B=(K1⊕K₂^*)+(K₁^*⊕K₂)的值，然后經過閱讀器將消息IDS||A||B||N1轉發給后臺服務器；所述K₁^*=ROT(K₁⊕Nm,K₁)，K₂^*=ROT(K₂⊕Nm,K₂)，Nm=NLMC(N_t,N₁)；其中，IDS表示標簽的假名，N_t表示無線射頻識別系統通信過程中的會話密鑰，K₁、K₂均表示消息的加密密鑰，“∨”表示邏輯加法運算，“⊕”表示異或運算；

S3、后臺服務器檢查其存儲的IDS數據中是否存儲有能與消息IDS||A||B||N1中的IDS數據相匹配的數據；若否，表示閱讀器認證標簽失敗，終止協議，流程結束；否則，則執行步驟S4；

S4、后臺服務器從消息IDS||A||B||N1中提取出N_t＇=A-（IDS∨K₂），并用與IDS數據相對應的K₁、K₂計算B＇=(K1⊕K₂^*)+(K₁^*⊕K₂)；然后判斷B＇是否等于B，若否，表示閱讀器認證標簽失敗，終止協議，流程結束；否則，則執行步驟S5；

S5、閱讀器生成隨機數N₂，對后臺服務器的標簽假名IDS、密匙K₁、密匙K₂和會話密鑰N_t進行更新，并經過NLMC（x,y）非線性函數運算、ROT（x,y）函數運算與異或運算后得到發送給標簽的數據C和D；

S6、標簽從接收的數據中提取出數據N₂＇，并經過NLMC（x,y）非線性函數運算、ROT（x,y）函數運算與異或運算后得到數據D＇，然后根據數據D與數據D＇是否相等來判斷標簽對閱讀器是否驗證成功。

2.根據權利要求1所述的一種抗異步攻擊的超輕量級無線射頻識別認證方法，其特征在于：所述步驟S5，其包括：

S51、閱讀器生成隨機數N₂，并將閱讀器當前的標簽假名IDS、密匙K₁、密匙K₂作為舊標簽假名IDS、舊密匙K₁、舊密匙K₂存儲至后臺服務器；?

S52、閱讀器對數據N₁、N_2、IDS、K₁、K₂進行計算，從而得到新標簽假名IDS^new、新密匙K₁^new、新密匙K₂^new和新會話密鑰N_t^new，并將IDS^new、K₁^new、K₂^new和N_t^new存儲至后臺服務器；

S53、閱讀器對經過NLMC（x,y）非線性函數運算、ROT（x,y）函數運算與異或運算，從而得到發送給標簽的數據C和D。