付惠茹 张厚武 何勇 汤攀

摘 要：由于RFID使用无线信道与其相关设备进行通信，应该有一些最佳的加密方法来保护来自攻击者的通信数据。之前提出的超轻量级相互认证协议（UMAP），以成本有效的方式保护RFID系统。针对大多数UMAP的安全漏洞，提出一个改进的UMAP，使用递归散列函数提供强认证和强完整性（SASI）。所提出的协议在其设计中仅包含简单的逻辑运算符XOR，Rot和非三角函数（递归散列），降低了对标签计算能力和存储能力的要求。分析结果表明，该协议可以有效地抵抗去同步攻击、重传攻击和可追溯性攻击，适用于较低成本的RFID系统。

关键词：超轻量级;相互认证协议;无线射频识别;递归散列;强认证性和强完整性

中图分类号：TP309

文献标志码：A

1 引 言

RFID系统可以唯一地识别每个物品/产品（标签），RFID技术的快速增长的唯一障碍是其安全性和标签的总成本，低成本标签的需求限制了我们使用无源RFID标签，其仅仅涉及用于安全性和其它功能的简单计算操作。通常这样的标簽可以仅存储32 -1K位，并且可以支持250-4K的逻辑门并用于安全相关任务。因此，传统的加密算法（如AES和三重DES）和原语（如Hash函数）不能用于保护系统。安全和隐私是基于RFID识别系统的两个主要关注点，它们与标签的成本相关联。高成本标签足够支持传统的加密算法和原语，如AES、散列函数。这些常规的加密算法和原语需要过多的功率，存储器和芯片面积，这些要求超出了低成本标签的计算能力。因此，引入了一个新的超轻互认证协议来确保低成本RFID系统的安全性。……