物聯(lián)網(wǎng)信息安全概論-資料下載頁(yè)
2025-01-09 21:31本頁(yè)面
【正文】 讀寫器： metaID 3）讀寫器 ?數(shù)據(jù)庫(kù)： metaID 4）數(shù)據(jù)庫(kù) ?讀寫器：查詢成功，發(fā)送 key和 ID；否則返回認(rèn)證失敗。 5）讀寫器 ?標(biāo)簽： key 6）標(biāo)簽 ?讀寫器：驗(yàn)證 metaID=H(key)，成功則發(fā)送 ID；否則認(rèn)證失敗。 7）讀寫器比較標(biāo)簽的 ID和數(shù)據(jù)庫(kù)的 ID，成功則認(rèn)證通過(guò)；否則認(rèn)證失敗。 RFID密碼安全機(jī)制 Hash鎖協(xié)議 缺點(diǎn)： metaID保持不變， ID以明文傳輸。容易遭受假冒攻擊和重放攻擊。 隨機(jī) Hash鎖協(xié)議 對(duì) metaID隨機(jī)化，采用“挑戰(zhàn) 應(yīng)答”機(jī)制。 RFID密碼安全機(jī)制 隨機(jī) Hash鎖協(xié)議 1）讀寫器 ?標(biāo)簽：認(rèn)證請(qǐng)求 Quary 2）標(biāo)簽 ?讀寫器： R, H(IDk||R)， IDk為標(biāo)簽標(biāo)識(shí) 3）讀寫器 ?數(shù)據(jù)庫(kù)：請(qǐng)求所有標(biāo)簽的標(biāo)識(shí) 4）數(shù)據(jù)庫(kù) ?讀寫器：發(fā)送所有 ID1,ID2,…, IDn 5）讀寫器 ?標(biāo)簽：檢查是否有 IDj使 H(IDj||R)=H(IDk||R)成立，如有則對(duì)標(biāo)簽認(rèn)證通過(guò)。并發(fā)送 IDj。 6）標(biāo)簽認(rèn)證。如 IDj與 IDk相同則對(duì)讀寫器認(rèn)證通過(guò)；否則認(rèn)證失敗。 RFID密碼安全機(jī)制 隨機(jī) Hash鎖協(xié)議 缺點(diǎn)： IDj仍以明文傳輸，攻擊者可以跟蹤標(biāo)簽。同時(shí)，也可以偽造標(biāo)簽。 每次認(rèn)證時(shí)，后端數(shù)據(jù)庫(kù)需要將所有標(biāo)簽標(biāo)識(shí)發(fā)送給讀寫器，通信量大、效率低。 Hash鏈協(xié)議 —— 基于共享秘密的“挑戰(zhàn) 應(yīng)答”協(xié)議 RFID密碼安全機(jī)制 RFID密碼安全機(jī)制 Hash鏈協(xié)議 標(biāo)簽和數(shù)據(jù)庫(kù)共享一個(gè)初始秘密值 st,1。則第 j次認(rèn)證過(guò)程如下： 1）讀寫器 ?標(biāo)簽：認(rèn)證請(qǐng)求 Quary 2）標(biāo)簽 ?讀寫器： at,j=G(st,j)。標(biāo)簽使用當(dāng)前秘密值 st,j，計(jì)算 at,j=G(st,j)，并更新秘密值 st,j+1=H(st,j)。 3）讀寫器 ?數(shù)據(jù)庫(kù)：轉(zhuǎn)發(fā) at,j 4）數(shù)據(jù)庫(kù) ?讀寫器：數(shù)據(jù)庫(kù)對(duì)所有標(biāo)簽數(shù)據(jù)項(xiàng)查找并計(jì)算是否存在某個(gè) IDt及某個(gè) j，使得 at,j=G(H(j1)(st,1))，若有則將 IDt發(fā)送給讀寫器；否則認(rèn)證失敗。 RFID密碼安全機(jī)制 Hash鏈協(xié)議 優(yōu)點(diǎn)：不可跟蹤性。 at,j1和 at,j是不可關(guān)聯(lián)的，攻擊者知道 at,j，無(wú)法推出 st,j，也無(wú)法推出 st,j1，進(jìn)而無(wú)法得到 at,j1。 缺點(diǎn)：無(wú)法抵御重放攻擊。每次認(rèn)證標(biāo)簽時(shí)后臺(tái)數(shù)據(jù)庫(kù)運(yùn)算量大。使用兩個(gè)不同的 Hash函數(shù)，增加了標(biāo)簽的成本。 RFID密碼安全機(jī)制 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1