,

(河南工业大学 信息科学与工程学院，郑州 450001)

物联网概念被提出以后迅速升温，许多科学家预言在不久的将来，通过物联网信息共享平台，我们身边的大部分物体都可以连接起来。射频识别(Radio Frequency Identification，RFID)技术作为实现物联网的关键技术，与互联网、移动通信等技术相结合，可以实现全球范围内物体的跟踪与信息共享，实现人与物体以及物体与物体之间的沟通与对话，最终构成联通万事万物的物联网[1]。RFID系统中存在的安全隐私以及效率和成本问题，是制约物联网发展的至关重要的因素。目前，研究人员已经提出很多解决方案，而在RFID系统中引入物理不可克隆函数进行安全认证和隐私保护是近年来的一个研究热点。

1 RFID系统的安全需求

RFID作为一种非接触式远距离射频识别技术，其系统构成如图1所示。它包括3个基本的组成部分：标签、读写器(含天线)以及后端数据库。读写器和数据库之间的信息通过有线信道传输，如网络通信可以采用传统的密码体制和网络安全协议来保证通信的安全性；标签和读写器之间的信息通过开放的无线信道传输，面临巨大的安全隐私威胁；标签Tag通常是发行量大且成本受限的电子标签，攻击者可以对其实施物理攻击，从而获取其中的敏感信息[2]。

图1 RFID系统构成

在低成本RFID系统中，最典型的安全隐私威胁包括窃听、假冒和标签伪造，还有一些常见安全威胁，如篡改、重放、去同步化攻击和位置跟踪，由窃听攻击衍生而出。……