孙 肖，赵泽茂

(杭州电子科技大学通信工程学院，浙江杭州310018)

0 引言

无线射频识别(Radio Frequency Identification，RFID)是一种用于非接触识别物品对象的技术，它利用射频方式进行非接触的双向通信，以达到自动识别目标对象并获取相关数据的目的。由于RFID系统中标签的存储空间和计算能力有限，RFID标签和阅读器之间的通信是非接触和无线的很容易受到窃听，使得犯罪分子可以利用RFID的漏洞进行各种非法攻击，导致标签信息隐私泄漏和标签用户的位置隐私泄漏等。针对RFID的安全问题学者已经提出了很多基于哈希函数的RFID认证协议。文献1中提出的协议利用MAC函数值对标签发出询问，然而，标签应答信息的漏洞使得该协议并不能有效抵抗标签假冒、服务器假冒和拒绝服务攻击。文献2提出了一种能够在任何情况下抵抗服务器攻击的协议，但是一个强攻击者通过物理攻击获取标签的内部信息，然后假冒阅读器得到种子密钥后便可发动假冒服务器攻击和非同步攻击。文献3是一种轻量级抗非同步攻击的RFID协议，协议声明能够抵抗几乎所有常见的攻击，但是攻击者通过观察和操纵标签和阅读器之间的信息流可以很容易的发起非同步攻击。文献4利用哈希函数提出了一个双向认证协议，协议利用密钥值S，随机数N和哈希函数，结合静态和动态更新机制，只有合法的标签和服务器才能认证通信信息流，同时该协议也具备可扩展性和抗阅读器攻击。文献5中提出……