刘宗妹 徐金成

(广东司法警官职业学院信息管理系 广东 广州 510520)

0 引 言

射频识别系统[1-2]因其自身特有的属性特点，在公交卡系统等各个领域中均有涉及[3]。典型的RFID系统由标签、读卡器、数据库组成，其中读卡器与数据库之间采用较为安全的有限方式通信，一般认定为可靠，因此常将二者看作一个整体以便于研究及建模型[4-5]。

标签在运用过程中，标签的归属者会经常发生变更，一个经典的运用链如下：嵌有标签的商品由生产商生产出来，未出场之前，商品的归属者是生产商；批发商从生产商购买商品后，商品的归属者由生产商变更为批发商；当零售商从批发购买商品后，商品的归属者由批发商变更为零售商；最终消费者会从零售商手上买得该商品，商品的归属者由零售商又变更为消费者[6-8]。在上述归属者变更过程中，存放在标签中的隐私信息需要保证其安全性，同时也需要确保信息的前向安全性和后向安全性[9-11]。

为能够保障标签在其生命过程中归属者变化时，隐私信息的安全性，文献[12]中基于SQUASH提出一种超轻量级所有权转移协议，同时声称能够抵抗去同步化等攻击。文献[13]中对文献[12]的安全性提出了质疑，分析了协议并不具备抵抗攻击者发起的异步攻击能力，并提出了一个超轻量级协议,但该协议的安全性仍有待全面的系统验证，同时该协议无法满足重放攻击。文献[14]提出一种协议，但分析后发现，协议因使用随机数的明文传送，使得协议存在一定的缺陷，无法抵抗假冒攻击。……