[發明專利]一種改進的安全輕量級RFID認證方法

有效

• 申請號: 202010849580.7
• 申請日: 2020-08-21
• 公開（公告）號: CN112364339B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 汪秋云;姜政偉;李小萌;方舟;王棟;趙麗花
• 申請（專利權）人: 中國科學院信息工程研究所;國網浙江省電力有限公司信息通信分公司;國網雄安金融科技集團有限公司;國家電網有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/35;G06K17/00
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 司立彬

1.一種改進的安全輕量級RFID認證方法，其步驟包括：

1)閱讀器R從認證中心獲得授權認證并獲取該閱讀器R所能讀取的產品信息列表L；產品信息列表L中的每一產品信息包括閱讀器R的標識符ID_r、產品的一級輔助信息密鑰K和二級輔助信息密鑰k；每一產品的標簽T中設有該產品的一級輔助信息密鑰K、二級輔助信息密鑰k和標簽密鑰s；

2)閱讀器R將連接請求hello、閱讀器R的標識符ID_r以及閱讀器R生成的隨機數x1發送給標簽T；

3)標簽T生成隨機數y，然后使用標簽T中的二級輔助信息密鑰k和收到的標識符ID_r、隨機數x1，計算A＝h(f(ID_r,K)||x1||y)⊕k并所得A值發送給閱讀器R；

4)閱讀器對產品信息列表L中的所有項f(ID_r,K_i):k_i1,…,k_ij，進行遍歷，k_ij為第i個標簽對應產品的第j個子型號的二級輔助信息密鑰，K_i為第i個標簽對應產品的一級輔助信息密鑰；計算哈希值h(f(ID_r,K_i)||x1||y)⊕k_ij，判斷與標簽傳過來的A值是否相等；若存在m和n，使得h(f(ID_r,K_m)||x1||y)⊕k_mn與標簽T傳來的A值相等，則獲得對應的二級輔助信息密鑰k_mn，閱讀器R將B＝h(f(ID_r,K_m)||y)的值和生成的隨機數x2發送給標簽T；標簽T計算h(f(ID_r,K_m)||x1||y)⊕A的值對閱讀器R進行驗證，如果計算出來的k_mn與標簽維護的二級輔助密鑰值k相等，則認證通過該閱讀器R，進行步驟5)；否則拒絕該閱讀器R，認證結束；其中K_m為匹配項m的一級輔助信息密鑰，f(x,y)為哈希函數；

5)標簽T計算C＝h(f(ID_r,K)||x2||y)⊕ID_t和D＝h(f(ID_r,K)||x2||y)⊕s，將C、D值發送給閱讀器R；其中，ID_t為標簽T的標識符；

6)閱讀器R計算h(f(ID_r,K_m)||x2||y)獲得ID_t和s，驗證s＝f(ID_t,k_mn)是否成立，成立則閱讀器驗證了標簽T，認證結束。

2.如權利要求1所述的方法，其特征在于，產品的二級輔助信息為該產品的一級輔助信息的子信息。

3.如權利要求1或2所述的方法，其特征在于，產品的一級輔助信息為該產品所屬的部門，產品的二級輔助信息為該部門的子部門；或者產品的一級輔助信息為該產品的品牌，產品的二級輔助信息為該品牌的子品牌或不同型號。

4.如權利要求1或2所述的方法，其特征在于，每一產品的標簽T中為該產品設置多個二級輔助信息密鑰，不同二級輔助信息密鑰對應該產品不同子型號；產品信息列表L中的第n項產品信息為：f(ID_r,K_n),二級輔助信息密鑰k_n1,…,k_nj；其中，K_n為第n個標簽對應產品的一級輔助信息密鑰，k_nj為第n個標簽對應產品的第j個子型號的二級輔助信息密鑰。

5.如權利要求1所述的方法，其特征在于，密鑰s＝f(ID_t,k)。