[發(fā)明專利]一種面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法

在審

• 申請?zhí)枺?/td>: 201410559136.6
• 申請日: 2014-10-20
• 公開（公告）號: CN104301114A
• 公開（公告）日: 2015-01-21
• 發(fā)明（設(shè)計）人: 羅宜元
• 申請（專利權(quán)）人: 上海電機學(xué)院
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海思微知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31237
• 代理人: 鄭瑋

1.一種面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，所述面向無線射頻身份識別系統(tǒng)包含閱讀器和電子標(biāo)簽，其特征在于，所述面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，包括：

執(zhí)行步驟S1：閱讀器隨機選取一個80bit的R1，并向電子標(biāo)簽發(fā)送請求和R1；

執(zhí)行步驟S2：當(dāng)電子標(biāo)簽收到請求和R1后，采取如下操作：

(1)生成一個80bit長度的隨機數(shù)R2；

(2)計算表示逐比特異或操作；

(3)將R1作為初始向量IV，作為密鑰來初始化流密碼的初始狀態(tài)，若流密碼的初始向量或密鑰長度超過80bit，則將超過的比特位用1填充；

(4)完成流密碼的初始化過程，生成80bit的密鑰流M2；

(5)向閱讀器發(fā)送M1和M2。

執(zhí)行步驟S3：當(dāng)閱讀器接收到M1和M2后，對數(shù)據(jù)庫中存儲的每一個身份-密鑰對(ID_i，K_i)對進行如下操作：

(1)計算R2i=M1⊕IDi;]]>

(2)將R1作為初始向量IV，作為密鑰來初始化流密碼的初始狀態(tài)，若流密碼的初始向量或密鑰長度超過80bit，則將超過的比特位用1填充；

(3)完成流密碼的初始化過程，生成80bit的密鑰流M2_i；

(4)驗證M2_i與M2是否相等，如果是，

a)則認(rèn)證該電子標(biāo)簽的身份；

b)繼續(xù)運行該流密碼算法，生成80bit密鑰流M3；

c)向該電子標(biāo)簽發(fā)送密鑰流M3。

執(zhí)行步驟S4：電子標(biāo)簽接收到M3后，進行下述操作：

(1)繼續(xù)運行流密碼算法，生成80bit的密鑰流M3_i；

(2)驗證M3_i與M3是否相等，若相等，則認(rèn)證該閱讀器。

2.如權(quán)利要求1所述的面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，其特征在于，所述電子標(biāo)簽均具有80bit長度的身份識別碼，且所述電子標(biāo)簽與所述各閱讀器之間均至少共享80bit長度之密鑰K，所述閱讀器存儲各電子標(biāo)簽之身份識別碼。

3.如權(quán)利要求2所述的面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，其特征在于，所述流密碼的初始向量和密鑰長度均至少為80bit。

4.如權(quán)利要求3所述的面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，其特征在于，若流密碼算法的密鑰長度或者初始向量(IV)大于80bit，則將多余的bit用1填充。

5.如權(quán)利要求1所述的面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，其特征在于，在步驟S2中，M2為流密碼的前80位比特密鑰流輸出。

6.如權(quán)利要求1所述的面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，其特征在于，在步驟S3中，閱讀器對所存儲的身份-密鑰對(ID_i，K_i)對進行窮舉操作以認(rèn)證電子標(biāo)簽，在成功認(rèn)證電子標(biāo)簽的身份后，繼續(xù)運行流密碼算法，生成80位比特密鑰流。

7.如權(quán)利要求1所述的面向無線射頻身份識別系統(tǒng)的流密碼雙向認(rèn)證方法，其特征在于，在步驟S4中，電子標(biāo)簽繼續(xù)運行流密碼算法，生成80位比特密鑰流，以認(rèn)證閱讀器。