张莹，孙兵兵

（公安部第一研究所通信技术事业部北京100048）

超轻量级RFID认证协议研究*

张莹，孙兵兵

（公安部第一研究所通信技术事业部北京100048）

RFID技术已广泛应用于物流、身份识别、电子票证、公共交通等各个领域，然而由于无线信道的开放性，使得其容易成为攻击者的目标，因此RFID安全问题亟待解决。为了降低RFID标签的硬件开销，一些高效、低成本的超轻量级RFID认证协议受到越来越多的关注。本文总结了RFID认证协议的研究现状，针对超轻量级认证协议，在介绍其认证过程的同时，重点分析协议的安全性和可用性，讨论了在RFID实际应用环境中需要解决的问题。

RFID；认证协议；超轻量级

0 引言

无线射频识别（Radio Frequency Identification，RFID）技术是一种非接触式的自动识别技术，该技术已广泛应用于物流、身份识别、电子票证、公共交通等各个领域。由于RFID标签受到诸如存储空间、计算能力和电源供给等方面的限制，一些成熟的认证协议方案无法应用，因此设计高效、低成本的RFID认证协议成为广泛讨论的热点。

本文第1节分析RFID系统的基本需求；第2节总结归纳目前RFID认证协议的研究现状；第3节详细介绍并分析各个超轻量级RFID认证协议；第4节对本文进行简单的总结，并指出超轻量级RFID认证协议在实际应用中存在的安全问题。

1 RFID生统的基本需求

本节将重点介绍RFID系统的基本需求，主要包括安全和开销两个方面的需求。

1.1 安全需求

在RFID通信中，攻击可以通过中断、截获、篡改等方式对传输的信息进行破坏，从而使得RFID系统遭受安全威胁。……