[發(fā)明專利]RFID認(rèn)證方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910462152.6
• 申請(qǐng)日: 2019-05-30
• 公開(kāi)（公告）號(hào): CN112019336B
• 公開(kāi)（公告）日: 2021-12-10
• 發(fā)明（設(shè)計(jì)）人: 胡紅鋼;張霄涵
• 申請(qǐng)（專利權(quán)）人: 中國(guó)科學(xué)技術(shù)大學(xué)
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06;H04L29/08;H04W12/47;H04W12/00;H04B5/00;G06Q20/38;G06Q40/04
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 李偉;王寶筠

1.一種RFID認(rèn)證方法，其特征在于，應(yīng)用于服務(wù)器，所述方法包括：

當(dāng)監(jiān)聽(tīng)到閱讀器發(fā)送的認(rèn)證請(qǐng)求交易時(shí)，用預(yù)先獲取的與所述閱讀器對(duì)應(yīng)的閱讀器公鑰對(duì)所述認(rèn)證請(qǐng)求交易中的簽名信息進(jìn)行驗(yàn)證；

當(dāng)驗(yàn)證通過(guò)時(shí)，獲取所述認(rèn)證請(qǐng)求交易中的指向上一個(gè)請(qǐng)求交易的哈希指針，并依據(jù)所述指向上一個(gè)請(qǐng)求交易的哈希指針，判斷所述認(rèn)證請(qǐng)求交易是否為所述閱讀器的最新交易；所述閱讀器中存儲(chǔ)著每次交易的哈希指針，且當(dāng)前的交易必須連接至最新交易之后；

若所述認(rèn)證請(qǐng)求交易為所述閱讀器的最新交易，則獲取所述認(rèn)證請(qǐng)求交易中的第一服務(wù)器序號(hào)；

判斷所述第一服務(wù)器序號(hào)是否和所述服務(wù)器自身的序號(hào)一致；

若一致，則獲取所述認(rèn)證請(qǐng)求交易中的認(rèn)證請(qǐng)求信息和閱讀器隨機(jī)數(shù)，并判斷在預(yù)先構(gòu)建的數(shù)據(jù)庫(kù)中是否存在與所述認(rèn)證請(qǐng)求信息和所述閱讀器隨機(jī)數(shù)，對(duì)應(yīng)的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值；所述秘密值為第一秘密值或第二秘密值，所述數(shù)據(jù)庫(kù)中存儲(chǔ)有多個(gè)標(biāo)簽身份信息，和與每個(gè)標(biāo)簽身份信息對(duì)應(yīng)的第一秘密值和第二秘密值；

若所述預(yù)先構(gòu)建的數(shù)據(jù)庫(kù)中存在與所述認(rèn)證請(qǐng)求信息和所述閱讀器隨機(jī)數(shù)，對(duì)應(yīng)的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，判斷所述閱讀器是否請(qǐng)求過(guò)相同的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值；

若所述閱讀器未請(qǐng)求過(guò)相同的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，則依據(jù)所述標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，生成認(rèn)證應(yīng)答信息，并依據(jù)所述認(rèn)證應(yīng)答信息，生成與所述認(rèn)證請(qǐng)求交易對(duì)應(yīng)的認(rèn)證應(yīng)答交易；

將所述認(rèn)證應(yīng)答交易廣播至其他服務(wù)器和所述閱讀器，并依據(jù)所述認(rèn)證請(qǐng)求信息中的時(shí)間戳，對(duì)所述數(shù)據(jù)庫(kù)中與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值進(jìn)行更新；

其中，所述服務(wù)器和所述閱讀器通過(guò)區(qū)塊格進(jìn)行通信，所述區(qū)塊格是一種區(qū)塊鏈技術(shù)中的有向無(wú)環(huán)圖數(shù)據(jù)結(jié)構(gòu)；

所述判斷所述閱讀器是否請(qǐng)求過(guò)相同的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，包括：

所述服務(wù)器的數(shù)據(jù)庫(kù)中存儲(chǔ)有與所述閱讀器對(duì)應(yīng)的已請(qǐng)求過(guò)的標(biāo)簽身份信息和與標(biāo)簽身份信息對(duì)應(yīng)的秘密值，若遍歷數(shù)據(jù)庫(kù)，查找到與所述閱讀器當(dāng)前的認(rèn)證請(qǐng)求信息對(duì)應(yīng)的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，則判定為所述閱讀器已請(qǐng)求過(guò)相同的標(biāo)簽身份信息和與所述標(biāo)簽身份對(duì)應(yīng)的秘密值；若未查找到與所述閱讀器當(dāng)前的認(rèn)證請(qǐng)求信息對(duì)應(yīng)的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，則判定為所述閱讀器未請(qǐng)求過(guò)相同的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值，并將與所述閱讀器對(duì)應(yīng)的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值存儲(chǔ)至所述數(shù)據(jù)庫(kù)中；

所述依據(jù)所述認(rèn)證請(qǐng)求信息中的時(shí)間戳，對(duì)所述數(shù)據(jù)庫(kù)中與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值進(jìn)行更新，包括：

依據(jù)所述認(rèn)證請(qǐng)求信息中的時(shí)間戳，判斷所述與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值是否為所述數(shù)據(jù)庫(kù)中的第二秘密值；若所述與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值為所述數(shù)據(jù)庫(kù)中的第二秘密值，依據(jù)預(yù)設(shè)的第一哈希計(jì)算公式，對(duì)所述標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的第二秘密值進(jìn)行哈希計(jì)算，獲得新的第二秘密值，將所述第二秘密值更新為新的第二秘密值，并將所述數(shù)據(jù)庫(kù)中的第一秘密值更新為第二秘密值；若所述與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值不為第二秘密值，則依據(jù)預(yù)設(shè)的第一哈希計(jì)算公式，對(duì)所述標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值進(jìn)行哈希計(jì)算，獲得新的第二秘密值，并將所述第二秘密值更新為新的第二秘密值。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)監(jiān)聽(tīng)到其他服務(wù)器的認(rèn)證應(yīng)答交易時(shí)，遍歷所述預(yù)先構(gòu)建的數(shù)據(jù)庫(kù)，判斷所述數(shù)據(jù)庫(kù)中是否存在與所述其他服務(wù)器的認(rèn)證應(yīng)答交易對(duì)應(yīng)的標(biāo)簽身份信息和與所述標(biāo)簽身份信息對(duì)應(yīng)的秘密值；

若不存在，則依據(jù)所述其他服務(wù)器的認(rèn)證應(yīng)答交易中的標(biāo)簽身份信息和與標(biāo)簽身份信息對(duì)應(yīng)的秘密值，對(duì)所述預(yù)先構(gòu)建的數(shù)據(jù)庫(kù)進(jìn)行對(duì)應(yīng)更新。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述認(rèn)證請(qǐng)求交易中的認(rèn)證請(qǐng)求信息之前，還包括：

判斷所述認(rèn)證請(qǐng)求交易中的指向上一個(gè)請(qǐng)求交易的哈希指針，和預(yù)先存儲(chǔ)的與所述閱讀器對(duì)應(yīng)的指向上一個(gè)請(qǐng)求交易的哈希指針是否一致；

若一致，則判定所述閱讀器發(fā)生雙花攻擊，并拒絕響應(yīng)所述閱讀器的認(rèn)證請(qǐng)求交易。