谢海宝，吕 磊

(1.河南省市场监督管理局信息中心，河南 郑州 450008； 2.河南工业大学 信息科学与工程学院，河南 郑州 450008)

0 引 言

射频识别技术近些年伴随云计算、大数据、物联网等新技术的产生而得到进一步发展[1-2]。一个经典的RFID系统至少包含电子标签、读卡器、数据库三部分，电子标签在使用过程中，电子标签拥有者可能经常发生变化，拥有者发生变化之后，之前用户在电子标签里存放的隐私信息对当前用户来说应该是无权限访问之前用户存放的隐私信息[3-5]。为确保标签中隐私信息的安全，所有权转移协议是当前的热点研究方向。

文献[6]中STATIO等人首次提出标签所有权转移协议，并在该文献中设计一个所有权协议，协议引入可信第三方参与消息交换，具备一定安全性及一定价值意义。文献[7]中作者针对文献[6]的协议进行安全分析，指出该协议无法保证标签原所有者隐私信息的安全性，同时协议因缺少存放前后两次会话密钥，无法抗攻击者发起的去同步化攻击。文献[8]利用可信第三方设计一个协议，协议虽基于对称加密算法对隐私信息进行加密，但文献[9]指出文献[8]的协议存在攻击者可分析出下轮会话消息值可行性，即协议存在无法提供前向安全性的不足。文献[10]利用可信第三方，同时结合哈希函数给出一个协议，但文献[11]指出文献[10]的协议无法保障用户后向隐私安全性，同时加密算法的选择使得协议推广受到局限性。文献[12]给出一个改进的协议，并对协议进行分析，得出协议仍无法提供去同步化攻击安全性。……