物聯(lián)網(wǎng)信息安全-資料下載頁
2025-01-09 21:52本頁面
【正文】 讀寫器： metaID 3）讀寫器 ?數(shù)據(jù)庫： metaID 4）數(shù)據(jù)庫 ?讀寫器：查詢成功，發(fā)送 key和 ID；否則返回認(rèn)證失敗。 5）讀寫器 ?標(biāo)簽： key 6）標(biāo)簽 ?讀寫器：驗證 metaID=H(key)，成功則發(fā)送 ID；否則認(rèn)證失敗。 7）讀寫器比較標(biāo)簽的 ID和數(shù)據(jù)庫的 ID，成功則認(rèn)證通過；否則認(rèn)證失敗。 RFID密碼安全機制 Hash鎖協(xié)議 缺點： metaID保持不變， ID以明文傳輸。容易遭受假冒攻擊和重放攻擊。 隨機 Hash鎖協(xié)議 對 metaID隨機化，采用“挑戰(zhàn) 應(yīng)答”機制。 RFID密碼安全機制 隨機 Hash鎖協(xié)議 1）讀寫器 ?標(biāo)簽：認(rèn)證請求 Quary 2）標(biāo)簽 ?讀寫器： R, H(IDk||R)， IDk為標(biāo)簽標(biāo)識 3）讀寫器 ?數(shù)據(jù)庫：請求所有標(biāo)簽的標(biāo)識 4）數(shù)據(jù)庫 ?讀寫器：發(fā)送所有 ID1,ID2,…, IDn 5）讀寫器 ?標(biāo)簽：檢查是否有 IDj使 H(IDj||R)=H(IDk||R)成立，如有則對標(biāo)簽認(rèn)證通過。并發(fā)送 IDj。 6）標(biāo)簽認(rèn)證。如 IDj與 IDk相同則對讀寫器認(rèn)證通過；否則認(rèn)證失敗。 RFID密碼安全機制 隨機 Hash鎖協(xié)議 缺點： IDj仍以明文傳輸，攻擊者可以跟蹤標(biāo)簽。同時，也可以偽造標(biāo)簽。 每次認(rèn)證時，后端數(shù)據(jù)庫需要將所有標(biāo)簽標(biāo)識發(fā)送給讀寫器，通信量大、效率低。 Hash鏈協(xié)議 —— 基于共享秘密的“挑戰(zhàn) 應(yīng)答”協(xié)議 RFID密碼安全機制 RFID密碼安全機制 Hash鏈協(xié)議 標(biāo)簽和數(shù)據(jù)庫共享一個初始秘密值 st,1。則第 j次認(rèn)證過程如下： 1）讀寫器 ?標(biāo)簽：認(rèn)證請求 Quary 2）標(biāo)簽 ?讀寫器： at,j=G(st,j)。標(biāo)簽使用當(dāng)前秘密值 st,j，計算 at,j=G(st,j)，并更新秘密值 st,j+1=H(st,j)。 3）讀寫器 ?數(shù)據(jù)庫：轉(zhuǎn)發(fā) at,j 4）數(shù)據(jù)庫 ?讀寫器：數(shù)據(jù)庫對所有標(biāo)簽數(shù)據(jù)項查找并計算是否存在某個 IDt及某個 j，使得 at,j=G(H(j1)(st,1))，若有則將 IDt發(fā)送給讀寫器；否則認(rèn)證失敗。 RFID密碼安全機制 Hash鏈協(xié)議 優(yōu)點：不可跟蹤性。 at,j1和 at,j是不可關(guān)聯(lián)的，攻擊者知道 at,j，無法推出 st,j，也無法推出 st,j1，進(jìn)而無法得到 at,j1。 缺點：無法抵御重放攻擊。每次認(rèn)證標(biāo)簽時后臺數(shù)據(jù)庫運算量大。使用兩個不同的 Hash函數(shù)，增加了標(biāo)簽的成本。 RFID密碼安全機制 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1