文章横幅PC版
文章横幅iPad版
文章横幅手机版

RFID认证协议的种类和优缺点分析

TIME:2019-03-21 10:35  click: 329 次 来源: 未知

基于传统加密算法的RFID认证协议

在基于加密算法的RFID认证协定中,一种是基于对称密钥,即在读写器和标签之间同享同一个密钥的办法。这个办法的不足是一旦某个标签的密钥被泄漏,就会损坏整个系统。

另一种是采纳公钥密码机制的认证协定,该办法必要两个密钥:公钥和私钥,假如用公钥对数据进行加密,只有对应的私钥解密;假如用私钥对数据加密,那末对应的公钥解密。

因为加密和解密使用的是两个不同的密钥,该加密优点在于无需共享的通用密钥,解密的私钥不发往任何用户。即使公钥在网上被截获,如果没有与其匹配的私钥,也无法解密,所截获的公钥是没有任何用处的。这种方法可以提供较好的安全性和私密性,具体的协议实现方式如AES、ECC、RSA 等。但是公钥密码机制具有很高的计算复杂性,所以认证协议具有较高的安全性,但同时对标签的计算能力、存储能要求较高,实用性不大。

基于Hash函数的RFID认证协议

Hash 锁(Hash-Lock)协议

Hash-Lock 协议是由Sarma 等人提出的,协议使用metaID 来代替真实的标签标识符,避免ID 的信息泄漏。协议对硬件电路要求相对简单,适合低频标签。但是在协议中ID 最后以明文的形式进行传送,且其哈希值(metaID)一直保持不变,通信过程非常容易受到假冒攻击、重传攻击和位置跟踪。

随机化Hash锁(Random Hash-Lock)协议

Random Hash-Lock协议是Hash-Lock协议的改进版,改进之后的协议用随机数R代替了密钥Key。Random Hash-Lock协议依然存在安全破绽。首先标签被断定爲合法标签后,其标识符ID还是以明文的方式在读写器和标签之间的不安全信道中传输,这样攻击者很容易冒充标签。其次,在此协议中攻击者能依据信息推断出历史信息,并不具有良好的前向安全性。

Hash链协议

Hash链协议认证进程运用了两个不同的Hash函数来停止计算和更新,而且传输进程没有呈现标签的标识符ID,防止了合法跟踪标签和标签信息的泄露。 但爲完成一个标签的一次认证,Hash运算和比拟的运算量很大,对零碎的负载要求很高,不合适有少量标签任务的环境。

基于Hash函数的ID变化协议(Hash-based Variation)

Hash-based Variation协议选用随机数R对标识符ID停止静态刷新,来保证每一次会话中标识符ID所交流信息都不一样。这种机制可无效的抵抗攻击者的重放攻击。该协议爲双向认证,但零碎依然是经过数据库认证读写器,只需读写器接到相应的数据库上就可经过认证。

以上5种协议的优缺点总结:

Hash-Lock协议的优点:对硬件电路要求简单,隐藏了信息。

Hash-Lock协议的缺点:易受到假冒攻击,重传攻击和位置跟踪

Random Hash-Lock协议的优点:避免了标签跟踪,隐藏了信息。

Random Hash-Lock协议的缺点:易受到假冒攻击,前向安全性不足。

Hash链协议的优点:避免了非法跟踪标签和标签信息的泄露。

Hash链协议的却点:易受到重传攻击和假冒攻击,计算量大。

Hash-based Variation协议的优点:避免重放攻击,为双向认证。

Hash-based Variation协议的缺点:易遭受异步攻击,应用环境有限

基于传统加密算法的RFID认证协议的优点:安全性高。

基于传统加密算法的RFID认证协议的缺点:成本极高。

 

上一篇:机会网络的安全机制 下一篇:基于身份的加密算法在物联网应用