张　博，张　丹，孟利军，程　磊（. 亳州职业技术学院信息工程系，亳州 6800；. 北京大学地球与空间科学学院，北京 0087；. 北京同仁堂（亳州）中药饮片有限公司，亳州 6800；. 亳州职业技术学院药学院，亳州 6800）



无线射频（RFID）所有权转移协议在中药材溯源中的应用

张博1，张丹2，孟利军3，程磊4
（1. 亳州职业技术学院信息工程系，亳州 236800；2. 北京大学地球与空间科学学院，北京 100871；3. 北京同仁堂（亳州）中药饮片有限公司，亳州 236800；4. 亳州职业技术学院药学院，亳州 236800）

摘要：针对现有的所有权转移协议，大多只涉及到单个标签的所有权转移过程，普遍存在隐私数据泄露、所有权转移过程不稳定等问题，该文在轻量级加密算法的基础上，提出一种改进的共享所有权转移协议（TSOTP，TTP model shared ownership transfer protocol），采用基于可信第三方（TTP，trusted third party）的对称加密机制，在完成初始标签认证后，通过TTP授权认证，使用对称加密算法，产生群组对称密钥，新所有者利用共享群组密钥对标签身份进行认证，然后为标签分配新的密钥，从而最终获得授权，读取标签中包含的药材敏感数据。TSOTP协议能够提高标签在所有权转移过程中的稳定性，很好地实现所有权在共享用户之间的安全转移，保证标签的数据安全，减少隐私数据泄露、Dos攻击、重放攻击等风险，提高前向与后向安全性，同时可以避免所有权重复转移，简化了标签认证计算量。经过试验证明，TSOTP协议与群组所有权转移协议（GOT，group ownership transfer）协议相比，标签数据库认证消耗时间节省57%，标签计算量消耗时间节省38%，能够成功阻止重放攻击和异步攻击等，具备较好的稳定性和认证效率，可以满足中药材质量溯源系统的研究需要，研究结果为建立中药材质量溯源系统的标签安全机制提供了技术参考。……