一个基于稳固加密RFID协议的安全性分析

作     者：韦永壮 欧阳宁 马春波 Wei Yongzhuang;Ouyang Ning;Ma Chunbo

作者机构：桂林电子科技大学信息与通信学院桂林541004 信息安全国家重点实验室(中国科学院软件研究所)北京100190 

出 版 物：《计算机研究与发展》 (Journal of Computer Research and Development)

年 卷 期：2012年第49卷第5期

页      面：958-961页

核心收录：

学科分类：0810[工学-信息与通信工程] 0808[工学-电气工程] 0839[工学-网络空间安全] 08[工学] 0835[工学-软件工程] 0811[工学-控制科学与工程] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金项目(60862001 61100185) 广西自然科学基金项目(2011GXNSFB018071 2011GXNSFA018158) 广西无线宽带通信与信号处理重点实验室(桂林电子科技大学)主任基金项目(11101) 广西科学研究与技术开发计划基金项目(11107006-45) 

主　　题：RFID 稳固加密 读写器 异步攻击 守护代理 

摘      要：稳固加密(insubvertible encryption)是一种新型的重加密技术,它在RFID安全协议设计中发挥着重要的作用.最近,Osaka等人基于稳固加密和守护代理提出了一种新的RFID认证协议,并声称该协议具有不可追踪性、标签不可欺骗性、抵抗替换攻击、拥有权可以安全转移、密钥安全同步更新等.利用该协议中读卡器随机数和守护代理随机数的差量恒等关系,提出了一种异步攻击方法:通过伪造差量恒等的随机数,可以有效地进行读卡器和后台服务器的所有认证计算,并使服务器上的密钥和标签密钥异步,从而导致合法标签被拒绝服务.研究结果表明:该协议在异步攻击下是很脆弱的.