王少辉，刘 天，李 静，肖 甫

(1.南京邮电大学计算机学院，江苏南京 210003; 2.江苏省无线传感网高技术研究重点实验室，江苏南京 210003)

阅读器破坏条件下RFID前向安全认证协议

王少辉1，2，刘 天1，2，李 静1，2，肖 甫1，2

(1.南京邮电大学计算机学院，江苏南京 210003; 2.江苏省无线传感网高技术研究重点实验室，江苏南京 210003)

无线射频识别(RFID)是一种可实现自动识别和数据获取的无线技术，其在健康护理领域应用广泛并已成为该领域的主导识别技术。RFID系统的安全与隐私问题受到越来越多的关注，许多基于椭圆曲线密码系统或Hash函数的认证协议都实现了保护系统安全性和隐私性的设计目标，但很少有协议考虑标签或阅读器破坏条件下的前向安全性。对新近提出的三个安全协议进行了分析，结果表明，三个协议并不能在标签或阅读器破坏下提供前向隐私保护，进而提出一种改进的基于ECC的RFID认证协议，对改进协议的安全性进行了详细分析。结果表明，新协议在满足各安全需求的同时，可以提供阅读器破坏条件下的前向安全性，而且新协议需要的计算开销更少，效率更优。

射频识别;轻量级双向认证;前向安全;椭圆曲线密码系统

1 概述

无线射频识别(RFID)技术被广泛应用于公共交通、物流管理、电子护照、访问控制系统等领域。值得一提的是，低成本的RFID技术可能会完全取代传统的基于条形码这一目前最广泛使用的识别系统［1］。RFID技术是一种被动式的自动识别技术，它使用无线电信号，无需人工干预，可自动识别目标并获取相关数据，并能在各种恶劣的环境下工作。……