朱 峰，白恩健,2

(1.东华大学 信息科学与技术学院，上海201620；2．数字化纺织服装技术教育部工程研究中心，上海201620)

新的轻量级RFID 双向认证协议:PUF-LMAP+

朱 峰1，白恩健1,2

(1.东华大学 信息科学与技术学院，上海201620；2．数字化纺织服装技术教育部工程研究中心，上海201620)

随着射频识别(RFID)技术越来越广泛的应用，其安全与隐私问题成为制约RFID技术的主要原因之一。为了降低标签的成本，有一些基于位操作的超轻量级安全认证协议被提出，但仅仅利用位操作的超轻量级安全认证协议安全性不能很好保证。本文针对改进的LMAP+安全认证协议不能够抵抗跟踪攻击和完全泄露攻击的问题，融合物理不可克隆函数(PUF)提出新的轻量级算法，新算法能够抵抗追踪攻击、完全泄露攻击和标签克隆攻击等攻击方法。

RFID；轻量级；改进的LMAP+；物理不可克隆函数

[3]提出了超轻量级双向认证协议族(Ultra-lightweight Mutual Authentication Protocol,UMAP),包括最低要求双向认证协议(Minimalist Mutual-Authentication Protocol，M2AP)、高效双向认证协议(EfficientMutual Authentication Protocol，EMAP)和轻量型相互认证协议(Lightweight Mutual Authentication Protocol，LMAP)。这个协议族只需要简单的位操作就可以完成认证协议，但这些协议无法抵抗去同步破坏攻击和跟踪攻击。文献[2]提出了轻量级强认证强完整性协议(Strong Authentication and Strong Integrity，SASI协议)，该协议拥有更强的完整性保障，但也不能抵抗拒绝服务攻击和去同步攻击[4]。针对SASI协议的缺点，文献[5]提到了Gossamer协议，同时也指出该协议也存在拒绝服务攻击和去同步攻击。

针对LMAP不能抵抗的攻击，不断有学者对LMAP协议进行改进，但同时也陆续有学者指出改进的协议中仍存在缺陷。在2012年，Gurubani[6]等人在较完善的LMAP+协议的基础上进行了改进，提出了新的协议，该协议仅使用按位加、按位异或等简单的位运算，改进后的协议能够抵抗跟踪攻击和去同步攻击。……