基于Hash函数的移动双向认证协议

来源：计算机应用杂志2016年第3期北京时间：

作者：陶源, 周喜, 马玉鹏, 赵凡

单位：1. 中国科学院 新疆理化技术研究所, 乌鲁木齐 830011;2. 中国科学院大学 计算机与控制学院, 北京 100049

摘要：针对移动射频识别(RFID)系统中因无线传输所带来的信道不安全问题,充分考虑到协议的复杂程度和标签的硬件成本,提出一种低成本的移动双向认证协议,实现了标签、读写器和后端服务器三者的相互认证。该协议使用模平方运算动态更新标签标识符,引入读写器标识符,并利用伪随机函数和哈希函数强化读写器和后端服务器之间的身份认证,提高系统移动性。与基于哈希函数的经典协议和标签所有权转移协议相比,该协议可抵抗跟踪、假冒、重放、中间人、拒绝服务器攻击等,能保证标签所有权安全转移,并从计算量和存储量分析效率,结果表明标签计算量减少,存储量较低。

关键词：射频识别,低成本,哈希函数,所有权转移,双向认证,移动性

基金资助：中国科学院西部之光人才培养计划项目(RCPY201205)。