物聯(lián)網(wǎng)信息安全ppt課件-資料下載頁
2025-01-17 07:13本頁面
【正文】 ary 2）標簽 ?讀寫器： metaID 3）讀寫器 ?數(shù)據(jù)庫： metaID 4）數(shù)據(jù)庫 ?讀寫器：查詢成功，發(fā)送 key和 ID；否則返回認證失敗。 5）讀寫器 ?標簽： key 6）標簽 ?讀寫器：驗證 metaID=H(key)，成功則發(fā)送 ID；否則認證失敗。 7）讀寫器比較標簽的 ID和數(shù)據(jù)庫的 ID，成功則認證通過；否則認證失敗。 RFID密碼安全機制 Hash鎖協(xié)議 缺點： metaID保持不變， ID以明文傳輸。容易遭受假冒攻擊和重放攻擊。 隨機 Hash鎖協(xié)議 對 metaID隨機化，采用“挑戰(zhàn) 應答”機制。 RFID密碼安全機制 隨機 Hash鎖協(xié)議 1）讀寫器 ?標簽：認證請求 Quary 2）標簽 ?讀寫器： R, H(IDk||R)， IDk為標簽標識 3）讀寫器 ?數(shù)據(jù)庫：請求所有標簽的標識 4）數(shù)據(jù)庫 ?讀寫器：發(fā)送所有 ID1,ID2,…, IDn 5）讀寫器 ?標簽：檢查是否有 IDj使 H(IDj||R)=H(IDk||R)成立，如有則對標簽認證通過。并發(fā)送 IDj。 6）標簽認證。如 IDj與 IDk相同則對讀寫器認證通過；否則認證失敗。 RFID密碼安全機制 隨機 Hash鎖協(xié)議 缺點： IDj仍以明文傳輸，攻擊者可以跟蹤標簽。同時，也可以偽造標簽。 每次認證時，后端數(shù)據(jù)庫需要將所有標簽標識發(fā)送給讀寫器，通信量大、效率低。 Hash鏈協(xié)議 —— 基于共享秘密的“挑戰(zhàn) 應答”協(xié)議 RFID密碼安全機制 RFID密碼安全機制 Hash鏈協(xié)議 標簽和數(shù)據(jù)庫共享一個初始秘密值 st,1。則第 j次認證過程如下： 1）讀寫器 ?標簽：認證請求 Quary 2）標簽 ?讀寫器： at,j=G(st,j)。標簽使用當前秘密值 st,j，計算 at,j=G(st,j)，并更新秘密值 st,j+1=H(st,j)。 3）讀寫器 ?數(shù)據(jù)庫：轉發(fā) at,j 4）數(shù)據(jù)庫 ?讀寫器：數(shù)據(jù)庫對所有標簽數(shù)據(jù)項查找并計算是否存在某個 IDt及某個 j，使得 at,j=G(H(j1)(st,1))，若有則將 IDt發(fā)送給讀寫器；否則認證失敗。 RFID密碼安全機制 Hash鏈協(xié)議 優(yōu)點：不可跟蹤性。 at,j1和 at,j是不可關聯(lián)的，攻擊者知道 at,j，無法推出 st,j，也無法推出 st,j1，進而無法得到 at,j1。 缺點：無法抵御重放攻擊。每次認證標簽時后臺數(shù)據(jù)庫運算量大。使用兩個不同的 Hash函數(shù)，增加了標簽的成本。 RFID密碼安全機制
教學課件相關推薦
鄂ICP備17016276號-1