物聯(lián)網(wǎng)信息安全(參考版)
2025-01-11 21:52本頁(yè)面
【正文】 使用兩個(gè)不同的 Hash函數(shù)，增加了標(biāo)簽的成本。 缺點(diǎn)：無(wú)法抵御重放攻擊。 RFID密碼安全機(jī)制 Hash鏈協(xié)議 優(yōu)點(diǎn)：不可跟蹤性。標(biāo)簽使用當(dāng)前秘密值 st,j，計(jì)算 at,j=G(st,j)，并更新秘密值 st,j+1=H(st,j)。 Hash鏈協(xié)議 —— 基于共享秘密的“挑戰(zhàn) 應(yīng)答”協(xié)議 RFID密碼安全機(jī)制 RFID密碼安全機(jī)制 Hash鏈協(xié)議 標(biāo)簽和數(shù)據(jù)庫(kù)共享一個(gè)初始秘密值 st,1。同時(shí)，也可以偽造標(biāo)簽。如 IDj與 IDk相同則對(duì)讀寫器認(rèn)證通過；否則認(rèn)證失敗。并發(fā)送 IDj。 隨機(jī) Hash鎖協(xié)議 對(duì) metaID隨機(jī)化，采用“挑戰(zhàn) 應(yīng)答”機(jī)制。 RFID密碼安全機(jī)制 Hash鎖協(xié)議 缺點(diǎn)： metaID保持不變， ID以明文傳輸。 5）讀寫器 ?標(biāo)簽： key 6）標(biāo)簽 ?讀寫器：驗(yàn)證 metaID=H(key)，成功則發(fā)送 ID；否則認(rèn)證失敗。標(biāo)簽有兩種狀態(tài)： 1）鎖定：僅響應(yīng) metaID； 2）解鎖：正常讀寫 鎖定標(biāo)簽： ? 讀寫器選定一個(gè)隨機(jī)數(shù) key，計(jì)算 metaID=H(key) ? 讀寫器寫 metaID到標(biāo)簽 ? 標(biāo)簽進(jìn)入鎖定狀態(tài) ? 讀寫器以 metaID為索引，將 (metaID,key,ID)存儲(chǔ)到數(shù)據(jù)庫(kù)。 ? 通過干擾廣播、阻塞信道等方法實(shí)施 DOS攻擊。 RFID感知安全 攻擊形式 主動(dòng)攻擊： ? 對(duì)標(biāo)簽實(shí)體通過物理手段獲取信息內(nèi)容或信號(hào)。 Hash(Kj+1)=Kj 已知 Kj，但無(wú)法推測(cè)出 Kj+1。 ?TESLA協(xié)議 5）密鑰認(rèn)證。周期性公布密鑰，一段時(shí)間內(nèi)使用相同的認(rèn)證密鑰。 如果接收節(jié)點(diǎn)丟失了密鑰發(fā)布包，仍然可以根據(jù)最新的密鑰推算出來(lái)。 ?TESLA協(xié)議 3）密鑰發(fā)布包的丟失。算法保密，全網(wǎng)共享。廣播者維護(hù)一個(gè)密鑰池，接收者無(wú)需密鑰池。 ? 確保發(fā)送者是唯一的信任數(shù)據(jù)源 ? 支持非常多的接收者 ? 必須能夠容忍丟失 ? 效率高，實(shí)現(xiàn)高速媒體流的實(shí)時(shí)傳輸 TESLA協(xié)議 不足之處： ? 初始化時(shí)需要一次非對(duì)稱簽名過程 ? 每個(gè)數(shù)據(jù)包需增加約 24bit的認(rèn)證信息 ? 每包都進(jìn)行一次密鑰公布，開銷較大 改進(jìn)的 ?TESLA協(xié)議，用于物聯(lián)網(wǎng)。接收者從認(rèn)證中心獲得廣播者的公鑰，從而認(rèn)證廣播數(shù)據(jù)。 ? 語(yǔ)義安全 ? 數(shù)據(jù)認(rèn)證 ? 重放保護(hù) ? 新鮮度 ? 低開銷 廣播認(rèn)證協(xié)議 廣播
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1