采用PUF保护位置隐私的轻量级RFID移动认证协议

来源：计算机科学与探索杂志2019年第3期北京时间：

作者：孙子文，李松

单位：1. 江南大学 物联网工程学院，江苏 无锡 2141222. 江南大学 物联网技术应用教育部工程研究中心，江苏 无锡 214122

摘要：将RFID（radio frequency identification）技术应用于供应链管理，可极大提高供应链系统的识别效率和商品信息的追溯能力。EPC C1G2（electronic product code class 1 generation 2）标准凭借远距离识别和低成本标签的价格优势成为供应链中应用最广的协议标准。针对低成本标签的安全和隐私问题，采用PUF（physical unclonable function）作为密钥生成机制以抵御攻击者假冒攻击，实现商品的防伪保护；引入对读写器身份的安全认证，以适应供应链中移动认证的应用环境；采用二次剩余定理和不断更新的共享密钥机制实现标签的前向和后向不可追踪性，保护标签携带者的位置隐私。仿真结果表明，服务器的识别效率为O(1)，满足供应链对RFID系统可拓展的应用要求。

关键词：无线射频识别（RFID）,物理不可克隆函数（PUF）,安全认证,保护位置隐私,轻量级