梅松青 邓小茹

(广州医科大学 广东 广州 510006)

0 引 言

RFID是一种使用非物理性接触实现对象识别和数据交换的技术，兴起于20世纪，并在20世纪90年代末得到大规模的应用[1-2]。

现有的RFID系统一般由标签、读写器、后台数据库三部分构成。在传统的RFID系统中，读写器一般是固定式，因此读写器与后台数据库之间的通信基于有线信道完成，同时被认为该信道安全可靠[3-4]。伴随着移动智能终端的快速发展，将读写器嵌入移动智能终端中从而形成移动RFID系统。在移动RFID系统中，读写器不再是固定式，而是可移动的，因此读写器与后台数据库之间的信息传输亦只能通过无线方式完成；无线信道易被攻击者窃听，使得两者之间的信息传输不再安全可靠[5-6]。

基于上述描述，显然传统的RFID认证协议并不适用于移动RFID系统。为此，提出一种基于共享密钥及按位运算的移动无线射频识别系统双向认证协议MAP。

1 相关工作

文献[7]提出一个移动双向认证协议，且考虑了后台服务器与移动读写器之间的信道安全问题，引入后台服务器对移动读写器身份认证步骤，适用于移动读写器的认证场景。但对协议进行深入分析发现：协议没有提供标签与移动读写器两者之间的认证，从而导致协议并不能抵抗攻击者发起的假冒攻击。

文献[8]提出一种移动认证协议，该协议未采用计算量较大的哈希函数，而是采用位运算进行信息的加密。对协议进行研究发现：攻击者通过物理入侵的方式获取密钥，从而假冒标签或移动读写器发起假冒攻击。……