何 小 平

(广东培正学院数据科学与计算机学院 广东 广州 510800)

0 引 言

无线射频识别技术在很多方面都有广泛的应用，该技术在应用过程中无需与实体接触，即可识别出其中信息，适用于很多近距离通信，最典型的是RFID系统的应用。一般RFID系统包含有三个部分：标签、读写器、后台服务器[1-2]。在传统的RFID系统中，读写器是固定式的，即读写器与后台服务器之间的通信基于有线传输方式进行，一般认为安全可靠。随着科技的发展和社会的进步，人类的需求不断增加，传统的RFID系统已经无法满足人们的复杂需求，逐渐产生了移动式的RFID系统。在移动式的RFID系统中，读写器不再是固定式的，而是移动式的，即读写器与后台服务器之间的通信改为基于无线通信方式。无线通信方式因其自身固有的属性，使得该通信信道并不安全，容易被攻击者监听或进行其他类型的攻击，一般认为安全性较低[3-5]。

为能够确保移动式RFID系统的推广应用，必须保障通信过程中信息的安全，适用于传统RFID系统的双向认证协议并不能很好地运用在移动式RFID系统中，因此需要设计出新的能够适用于移动式RFID系统中的双向认证协议[6-8]。

1 相关工作

文献[9]给出一个适用于移动系统的认证协议，协议基于共享密钥机制。对协议进行分析，其因缺少标签一端对读写器一端的认证，使得攻击者可以假冒读写器给标签发送信息，从而实施假冒攻击。文献[10]基于交叉位运算提出一个移动双向认证协议，协议采用按位运算实现信息加密，能够极大程度上降低系统整体的计算量。……