郭璐青 李 霞

1(河南警察学院 河南 郑州 450046) 2(河南大学 河南 开封 475001)

0 引 言

射频识别技术随着物联网技术的快速发展其应用范围和领域也在不断扩展[1-2]，如供应链等应用领域广泛用到射频识别技术。具体例如以下应用：附着有识别标记的标签商品还未出厂之前，该商品的归属权归属于生产商；当该商品转售给批发商，再有批发商出售给零售商的过程中，该商品的归属权不知不觉中已发生至少两次变化，即由生产商变换成批发商，再由批发商变化成零售商[3-4]。

供应链运用中，携带有标签的物品归属者经常发生变化，相对应的所有权本应一并发生变化，但实际运用过程中，并非如上述所愿，多数时候物品所有者已发生变化，但所有权却未发生变化，使得物品之前的拥有者还可以获取物品中存放的隐私信息，对于现有的物品拥有者来说存在一定的安全隐患，所有权转移协议的出现是一种有效的解决办法[5-6]。

鉴于现有的标签所有权转移协议存在的计算量大、有一定的安全缺陷、通信时间长等缺陷，国内外专家学者设计出诸多不同方式的协议来弥补上述不足[7-8]。本文基于此，重点针对苏庆等[9]提出的协议进行具体分析，给出其协议存在的安全漏洞，在此基础上给出改进的协议。

1 原算法漏洞分析

文献[9]对沈金伟等[10]提出的超轻量级标签所有权转移算法进行改进，提出了一种基于共享密钥的超轻量级转移协议，弥补了文献[10]存在的去同步化攻击、拒绝服务攻击漏洞缺陷。……