[發明專利]一種射頻識別安全認證方法及系統

有效

• 申請號: 201811550614.1
• 申請日: 2018-12-18
• 公開（公告）號: CN109714763B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 李智聰;周治平;王康;張敏
• 申請（專利權）人: 江南大學
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W4/80;H04W12/0431
• 代理公司: 南京禹為知識產權代理事務所(特殊普通合伙) 32272
• 代理人: 王曉東

1.一種射頻識別安全認證方法，其特征在于：包括以下步驟，

系統參數初始化，所述參數初始化包括進行標簽、閱讀器和服務器的參數初始化；所述閱讀器初始化還包括注冊并存儲所有標簽的標識TID，產生兩個大素數p和q并計算N＝p·q，其中N作為所述閱讀器的公鑰，p和q作為所述閱讀器的私鑰；且所述閱讀器通過秘鑰協商的方式將N傳遞給所述標簽；

所述參數初始化完成后開始認證，且還包括，

所述閱讀器發送認證請求消息至所述標簽；

所述標簽收到所述請求消息后生成標簽認證信號；所述標簽收到所述請求消息后生成標簽認證信號包括，所述標簽收到請求消息后產生隨機數T，并計算U＝(R||T)²modN和然后將消息U和M作為標簽認證信號發送給所述閱讀器；

所述閱讀器接收所述標簽認證信號并處理，與存儲于所述閱讀器內的初始化標識進行對比，判斷所述標簽認證信號的合法性；且當所述閱讀器判斷目標標簽合法時，所述閱讀器發送閱讀器認證信號至所述標簽認證；

所述閱讀器接收標簽認證信號后還包括，所述閱讀器收到消息U和M后，從U＝(R||T)²modN中解出四個模平方根，再根據R確定唯一值T，然后遍歷存儲的所有TID，計算并判斷計算的M^*是否等于M，即驗證M^*＝M是否成立，直到遍歷所有的TID或者找到滿足等式成立的TID；如果存在TID滿足等式成立，則認為目標標簽為合法的；

當所述目標標簽為合法時，所述閱讀器將計算并發送消息N給標簽；

標簽收到消息N后，帶入存儲的RID和TID，計算并判斷N^*＝N是否成立；如果等式成立，則所述目標標簽證明所述閱讀器為合法閱讀器，則認證完成；如果等式不成立，則認為閱讀器為非法的，認證終止；

所述標簽判斷所述閱讀器為合法閱讀器時，認證完成。

2.如權利要求1所述的射頻識別安全認證方法，其特征在于：所述參數初始化包括，

所述標簽和所述閱讀器內均存儲標簽的標識TID、閱讀器的標識RID；所述標簽內還需要存儲病人身份相關的基本數據，以及所述服務器的數據庫存儲與標識相關聯的基本信息。

3.如權利要求1或2所述的射頻識別安全認證方法，其特征在于：所述閱讀器發送認證請求消息至所述標簽包括所述閱讀器發送隨機數R作為請求消息，發送給目標標簽。

4.一種安全認證系統，其特征在于：所述安全認證系統采用如權利要求1～3任一所述的射頻識別安全認證方法，且還包括標簽、閱讀器和服務器；

所述閱讀器包括閱讀器通訊模塊(101)、控制模塊(102)、顯示模塊(103)和閱讀器存儲模塊(104)；

所述服務器包括服務器通訊模塊(201)和數據庫(202)，所述數據庫(202)內存儲與標識相關信息；以及，

所述標簽包括標簽存儲模塊(301)、執行模塊(302)和射頻模塊(303)，所述射頻模塊(303)外接所述服務器，用于數據的轉發。

5.如權利要求4所述的安全認證系統，其特征在于：所述控制模塊(102)包括進行協議中的計算操作以及系統的設置；所述顯示模塊(103)通過人機交互顯示狀態信息。

6.如權利要求4或5所述的安全認證系統，其特征在于：所述服務器服務器通訊模塊(201)包括無線通訊、上位機以及網站服務器，所述網站服務器和所述閱讀器進行數據交互。