物聯(lián)網信息安全ppt課件(參考版)
2025-01-20 07:13本頁面
【正文】 使用兩個不同的 Hash函數，增加了標簽的成本。 缺點：無法抵御重放攻擊。 RFID密碼安全機制 Hash鏈協(xié)議 優(yōu)點：不可跟蹤性。標簽使用當前秘密值 st,j，計算 at,j=G(st,j)，并更新秘密值 st,j+1=H(st,j)。 Hash鏈協(xié)議 —— 基于共享秘密的“挑戰(zhàn) 應答”協(xié)議 RFID密碼安全機制 RFID密碼安全機制 Hash鏈協(xié)議 標簽和數據庫共享一個初始秘密值 st,1。同時，也可以偽造標簽。如 IDj與 IDk相同則對讀寫器認證通過；否則認證失敗。并發(fā)送 IDj。 隨機 Hash鎖協(xié)議 對 metaID隨機化，采用“挑戰(zhàn) 應答”機制。 RFID密碼安全機制 Hash鎖協(xié)議 缺點： metaID保持不變， ID以明文傳輸。 5）讀寫器 ?標簽： key 6）標簽 ?讀寫器：驗證 metaID=H(key)，成功則發(fā)送 ID；否則認證失敗。標簽有兩種狀態(tài)： 1）鎖定：僅響應 metaID； 2）解鎖：正常讀寫 鎖定標簽： ? 讀寫器選定一個隨機數 key，計算 metaID=H(key) ? 讀寫器寫 metaID到標簽 ? 標簽進入鎖定狀態(tài) ? 讀寫器以 metaID為索引，將 (metaID,key,ID)存儲到數據庫。 ? 通過干擾廣播、阻塞信道等方法實施 DOS攻擊。 RFID感知安全 攻擊形式 主動攻擊： ? 對標簽實體通過物理手段獲取信息內容或信號。 Hash(Kj+1)=Kj 已知 Kj，但無法推測出 Kj+1。 ?TESLA協(xié)議 5）密鑰認證。周期性公布密鑰，一段時間內使用相同的認證密鑰。 如果接收節(jié)點丟失了密鑰發(fā)布包，仍然可以根據最新的密鑰推算出來。 ?TESLA協(xié)議 3）密鑰發(fā)布包的丟失。算法保密，全網共享。廣播者維護一個密鑰池，接收者無需密鑰池。 ? 確保發(fā)送者是唯一的信任數據源 ? 支持非常多的接收者 ? 必須能夠容忍丟失 ? 效率高，實現(xiàn)高速媒體流的實時傳輸 TESLA協(xié)議 不足之處： ? 初始化時需要一次非對稱簽名過程 ? 每個數據包需增加約 24bit的認證信息 ? 每包都進行一次密鑰公布，開銷較大 改進的 ?TESLA協(xié)議，用于物聯(lián)網。接收者從認證中心獲得廣播者的公鑰，從而認證廣播數據。 ? 語義安全 ? 數據認證 ? 重放保護 ? 新鮮度 ? 低開銷 廣播認證協(xié)議
教學課件相關推薦
鄂ICP備17016276號-1