徐 伟，汪学明

（1.贵州大学 大数据与信息工程学院，贵州 贵阳 550025；2.贵州大学 计算机科学与技术学院，贵州 贵阳 550025）

一种新的轻量级NFC身份认证协议*

徐 伟1，汪学明2

（1.贵州大学 大数据与信息工程学院，贵州 贵阳 550025；2.贵州大学 计算机科学与技术学院，贵州 贵阳 550025）

目前，近场通信技术（NFC）被广泛应用在移动支付、公交卡、门禁系统、电子标签等各个方面。为了解决NFC系统安全性问题，提出一种新的基于超椭圆曲线密码体制的NFC轻量级认证协议。与现有协议相比，新协议提供了双向认证服务，简化了秘钥管理，为认证各方提供了不可否认性特性。同时，新协议对认证过程和HECC中的标量乘运算也做了相应简化。HECC具有高安全性、低有限域的特点，适合应用于NFC系统中，在提供安全性的同时，降低对CPU计算能力的要求。分析表明，新协议达到了NFC系统的高安全性和高效率要求。

超椭圆曲线密码体制；身份认证；近场通信；公钥密码体制；协议

0 引 言

在嵌入式安全应用中，几乎毫无例外地使用了密码学技术来保护重要信息的传输，使之免受第三者攻击造成的不必要损失。近年来，近场通信技术（NFC）[1]作为一种短距无线通信技术，被广泛应

用在生活的各个方面，尤其在无线支付方面。银行卡﹑公交卡以及手机，都在使用NFC技术进行大量的电子现金交易。然而，NFC中并没有相应的数据加密标准。身份认证协议作为一种重要的密码手段，可以使NFC通信双方进行身份认证，并建立安全的通信信道，以抵御第三方攻击。……