[發明專利]一種提高RFID標簽系統安全性的方法

有效

• 申請號: 201910626674.5
• 申請日: 2019-07-11
• 公開（公告）號: CN110443326B
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 毛穎科;鄭斌毅;王和杰;高軍
• 申請（專利權）人: 國網上海市電力公司;上海旋榮科技股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06K17/00;G06F21/60
• 代理公司: 上海元好知識產權代理有限公司 31323
• 代理人: 張妍;張靜潔

本發明公開了一種提高RFID標簽系統安全性的方法，利用每一個標簽的標簽識別號以及第一密鑰KEY1和第二密鑰KEY2進行加密運算生成每個標簽獨有的防偽造數據，標簽使用前先驗證標簽防偽造數據，通過驗證的標簽才能用于數據讀寫；讀寫器利用第一密鑰KEY1和第二密鑰KEY2對原始數據進行兩次加密運算和二進制編碼運算，生成加密數據存儲在標簽用戶區中；讀寫器獲取標簽中的加密數據，對加密數據進行二進制解碼運算，并利用第一密鑰KEY1和第二密鑰KEY2進行解密運算，獲得原始數據。本發明通過第一密鑰KEY1、第二密鑰KEY2、加密算法以及二進制編碼算法增強RFID標簽系統的安全性，有效避免RFID標簽系統被惡意篡改或非法被他人獲取，具有防偽造、防竊取、防篡改等特性。

技術領域

本發明涉及RFID讀寫識別安全技術領域，具體涉及一種提高RFID標簽系統安全性的方法

背景技術

RFID(Radio Frequency Identification，無線射頻識別)系統設備主要包括RFID讀寫器及電子標簽兩部分。RFID讀寫器的主要功能是質詢電子標簽、處理標簽信息。此外，RFID讀寫器還具備其他通信接口，如串口、網口等，結合讀寫器內部的嵌入式系統，可以實現RFID硬件設備與網絡的連接。網絡上部署的服務器可以利用RFID系統的設備驅動提供的軟件接口接收讀寫器發送過來的電子標簽數據，處理數據并通過軟件接口向RFID讀寫器發送指令。電子標簽的主要部件是RFID收發器及天線。

當前RFID讀寫器及RFID電子標簽的設計，大都遵循國際標準。這么做的最大好處在于不同廠商、不同品牌的RFID讀寫器及RFID電子標簽能夠互相通信，但是同時也帶來了安全隱患：粘貼在涉密物品上的RFID電子標簽可能會與單位外部的甚至是惡意方的RFID讀寫器進行通信，并將RFID電子標簽中的數據發送給這個不安全的RFID讀寫器。

發明內容

本發明為了解決上述現有技術的問題，提供一種提高RFID標簽系統安全性的方法，通過特定的密鑰和加解密算法，圍繞RFID系統應用的所有環節，增強RFID系統的安全性，避免RFID信息系統被惡意篡改或非法被他人獲取，使得標簽具有防偽造、防竊取、防篡改等特性。

為實現上述目的，本發明通過以下技術方案予以實現：

一種提高RFID標簽系統安全性的方法，其特征在于，包含以下步驟：讀寫器利用每一個標簽的標簽識別號以及第一密鑰KEY1和第二密鑰KEY2進行加密運算生成每個標簽獨有的防偽造數據；

在標簽使用前，讀寫器先驗證標簽防偽造數據，通過驗證的標簽才能用于數據讀寫；

讀寫器利用第一密鑰KEY1和第二密鑰KEY2對原始數據進行加密運算和二進制編碼運算，生成加密數據；

讀寫器獲取標簽中的加密數據，對加密數據進行二進制解碼運算，并利用第一密鑰KEY1和第二密鑰KEY2進行解密運算，獲得原始數據。

所述的防偽造數據生成方法包含以下步驟：

S1.1、將第一密鑰KEY1連接在標簽識別號之后，形成第一防偽造信息，對第一防偽造信息進行第一次加密運算，得到第一防偽造數據M1：

M1＝F(標簽識別號+KEY1)； (1)

其中，F(X)為加密算法；

S1.2、將第二密鑰KEY2連接在第一防偽造數據M1之后，形成第二防偽造信息，對第二防偽造信息進行第二次加密運算，得到防偽造數據M2：

M2＝F{M1+KEY2}； (2)

其中，F(X)為加密算法。

所述的防偽造數據M2和加密數據存儲在標簽用戶區中。

所述的標簽防偽造數據驗證方法包含以下步驟：