基于加密的RFID安全机制的研究

• 作 者: 杨雯夫
• 发表日期: 2012年期
• 关键词: 射频识别 加密 安全 DES ECC

作为一项非接触式自动识技术，RFID从诞生到其广泛应用于工业和日常生产经历了近半个世纪。随着的RFID系统的普及应用，其安全问题也愈发引起大家的关注，并且成为其持续发展的掣肘。本文从两个方面综合讨论了对RFID系统安全隐私的加强，分别是：在安全认证方面对现有协议的改进和信息读取方面对敏感信息进行二次加密保护。（1）安全认证方面：本文先对RFID系统的组成结构及相关功能进行了阐述，然后对RFID系统现存的安全问题和攻击手段进行分析讨论，针对目前采用较多的两类方式，即物理方式和基于密码的安全认证机制，进行阐述和比较，指出其中物理方式的局限性和不足，然后重点研究了基于密码的RFID安全机制，首先对现有的密码安全机制进行研究分析，并针对不同的安全需求和硬件条件提出了改进的基于DES和基于ECC的两种安全机制，用以针对性的实现不同安全性要求下的RFID数据信息的保护。并对所提出协议的优越性及安全性做出理论验证，证明是可以实现预期的安全目标的。（2）信息读取方面：尽管可以采用各种已经公开的原理明确的加解密算法为RFID系统提供相对牢固的安全保障，可是为了安全起见，我们不能仅仅依赖标签原有加密算法的安全性。为了更进一步地加强RFID系统隐私信息的安全性能，本文在采用改进后的认证协议的基础上，利用公钥加密算法和私钥加密算法相结合的方式对标签内信息进行二次加密。在对现有密码体制的研究学习后选定ECC和3DES相结合的混合加密机制，并且在C++环境下对混和加密进行了软件的实现。经分析证明，本文的安全机制实现了对RFID通信系统的双重保护，可以更好地提高系统安全性，在RFID系统上进行应用。