王 沅 龙桂铃

1(内蒙古警察职业学院公安管理系 内蒙古 呼和浩特 010000)2(宜春学院网络与教育技术中心 江西 宜春 336000)

0 引 言

射频识别技术不需要与物体直接接触，即可读出物体中存放的信息[1]。射频识别技术在运用过程中，用到最为广泛的当属RFID系统。典型的RFID系统可以抽象为三个节点和两条通信信道的模型，具体为：标签、读写器、服务器；标签和读写器之间信道、读写器和服务器之间信道[2-4]。

在上述模型中，标签与服务器之间不会进行直接通信，而是由读写器作为中间转发装置，读写器起到转发信息作用[5]。由于标签和读写器之间信道是无线方式，导致其易被窃听，存在一定的安全缺陷，研究人员一般认为该信道不安全；读写器与服务器之间的通信信道基于有线方式，比如采用光纤作为传输介质，该类介质一般放于室内，攻击者难以进行监听等行为，具备较好的安全性，研究人员一般将其认定为安全信道[6-7]。

RFID系统在广泛运用的过程中，也逐渐产生诸多问题，其中最为突出的是安全性问题[8]。无线方式通信基于本身固有的缺陷，使得读写器与标签之间的通信消息不再是百分之百安全，认证协议的出现则解决了该问题。

1 相关工作

朱峰等[9]提出认证协议，通过通信实体之间的多次认证，可以在一定程度上确保隐私信息的安全，但协议仍无法满足抵抗重放攻击的需求。

Shen等[10]设计了一个认证协议，在通信消息加密过程中混入随机数，可抵抗攻击者的追踪攻击，但协议无法抵抗攻击者发起的异步攻击。……