[發明專利]交互認證方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 202110707092.7
• 申請日: 2021-06-24
• 公開（公告）號: CN113312651A
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 申思涵
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張芳;黃健

本申請提供一種交互認證方法、裝置、設備及計算機可讀存儲介質，該方法包括：接收讀寫器發送的查詢請求，基于Schnorr簽名算法，獲得第一標簽ID和第一標簽的密鑰，并將其作為待認證信息發送給讀寫器，接收讀寫器通過物理不可克隆函數運算獲得的第二隨機數，并結合標簽ID和第一隨機數，基于Schnorr簽名算法，獲得第一運算結果，最后，將該第一運算結果發送給讀寫器，以使讀寫器基于該第一運算結果和第二運算結果，對標簽進行認證。本申請的方法，將待認證信息進行物理不可克隆函數的運算后再進入通信，并將Schnorr簽名算法與哈希函數相結合，不僅能夠將待認證信息進行加密隱藏，還增加了計算的復雜度，提高了安全性。

技術領域

本申請涉及計算機安全技術領域，尤其涉及一種交互認證方法、裝置、設備及計算機可讀存儲介質。

背景技術

隨著物聯網技術的發展，射頻識別技術在日常生活中的應用越來越廣泛。射頻識別技術是一種自動識別技術，可通過由無線電信號搭建的通信信道進行信息傳遞，識別特定標簽并讀寫相關數據。由于在射頻識別技術中，信息是通過通信信道進行傳遞的，因此需要在通信過程中進行安全認證，從而保證信息安全。

目前，常見的安全認證方法有，標簽接收到讀寫器發送的查詢請求后，通過引入隨機數并進行哈希運算的方式對標簽信息進行加密，并將加密后的信息發送給讀寫器，讀寫器將該加密信息與從數據庫中獲取的信息進行比對認證。

但是，在上述認證方法中，標簽信息在信道進行傳遞時，可能會遭到惡意攻擊，對標簽信息進行篡改，從而導致讀寫器接收到的信息為錯誤的信息，此外，該加密方法容易被破解，從而導致標簽信息被竊取，安全性不高，因此，如何實現安全性更高的交互認證成為亟待解決的問題。

發明內容

本申請提供一種交互認證方法、裝置、設備及計算機可讀存儲介質，用以實現安全性更高的交互認證。

第一方面，本申請實施例提供一種交互認證方法，應用于標簽，包括：

接收讀寫器發送的查詢請求；

根據本地存儲的標簽ID和第一隨機數，以及標簽的密鑰，基于Schnorr簽名算法，獲得第一標簽ID和第一標簽的密鑰；其中，所述標簽的密鑰為對所述本地存儲的標簽ID進行哈希運算后獲得的；所述第一隨機數包括一個大素數和一個正整數；

向所述讀寫器發送待認證信息，所述待認證信息包括所述第一標簽ID和所述第一標簽的密鑰，以使所述讀寫器基于進行連接運算后的所述第一標簽ID、所述第一標簽的密鑰和本地存儲的讀寫器ID，通過物理不可克隆函數運算獲得第二隨機數；

接收所述讀寫器發送的第二隨機數，并根據所述第二隨機數、所述標簽ID和所述第一隨機數，基于所述Schnorr簽名算法，獲得第一運算結果；

向所述讀寫器發送所述第一運算結果，以使所述讀寫器基于所述第一運算結果和第二運算結果對所述標簽進行認證，所述第二運算結果是所述讀寫器根據所述第一標簽ID、所述第一標簽的密鑰、所述第一隨機數中的大素數以及第二隨機數，基于Schnorr簽名算法計算獲得的。

進一步地，如上所述的方法，所述根據本地存儲的標簽ID和第一隨機數，以及標簽的密鑰，基于Schnorr簽名算法，獲得第一標簽ID和第一標簽的密鑰，包括：

根據所述本地存儲的標簽ID和所述第一隨機數，通過Schnorr加密運算，獲得所述第一標簽ID；

根據所述標簽的密鑰和所述第一隨機數，通過加密運算，獲得所述第一標簽的密鑰。

進一步地，如上所述的方法，所述根據所述第二隨機數、所述標簽ID和所述第一隨機數，基于所述Schnorr簽名算法，獲得第一運算結果，包括：

根據所述第二隨機數、所述標簽ID、所述標簽的密鑰以及所述第一隨機數中的大素數，通過所述Schnorr加密運算，獲得中間數；