第５０卷第６期 ２０１７年６月 通信技术 Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｔｅｃｈｎｏｌｏｇｙ Ｖ０ｌ＿５Ｏ Ｎｏ．６ Ｊｕｎ．２０１７ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００２－０８０２．２０１７．０６．０３５ 基于ＳＡＳＩ协议的轻量级ＲＦＩＤ安全协议的研究实现 刘雅萱，解岩凯，史 洋，杨牧川，王婉玲，李秦伟 （贵州大学计算机科学与技术学院，贵州贵阳５５００２５） 摘 要：随着物联网应用的飞速发展，射频识别（ＲＦＩＤ）技术作为其重要组成部分拥有了广阔的 发展前景。选取一种轻量级ＲＦＩＤ协议强认证强完整性协议即ＳＡＳＩ进行研究及改进，推出了一种 新的安全协议ＲＳＡＳＩ。它克服了原协议不能防御攻击读写造成读写器中与标签中信息更新不同步 的问题和拒绝服务攻击等缺陷，仅增加少量计算量和存储空间，较大幅度地提高了其安全性。采 用可编程门阵列及Ｖｅｒｉｌｏｇ ＨＤＬ编程技术，实现了轻量级安全新协议的通信过程，证明此协议具有 低成本、低功耗、高安全性、高效率等特点。 关键词：射频 识别；安全轻量级协议；双向认证；现场可编程门阵列 中图分类号： ＴＮ９１５．０４；ＴＮ９１５．０８ 文献标志码：Ａ 文章编号：１００２—０８０２（２０１７）一０６—１２８４—０６ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ Ｌｉｇｈｔｗｅｉｇｈｔ ＲＦＩＤ Ｓｅｃｕｒｉｔｙ Ｐｒｏｔｏｃｏｌ ｂａｓｅｄ ｏｎ ＳＡＳＩ ＬＩＵ Ｙａ－ｘｕａｎ，ＸＩＥ Ｙａｎ－ｋａｉ，ＳＨＩ Ｙａｎｇ，ＹＡＮＧ Ｍｕ－ｃｈｕａｎ，ＷＡＮＧ Ｗａｎ－ｌｉｎｇ，ＬＩ Ｑｉｎ－ｗｅｉ （Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ，Ｇｕｉｚｈｏｕ Ｕｎｉｖｅｒｓｉｔｙ，Ｇｕｉｙａｎｇ Ｇｕｉｚｈｏｕ ５５００２５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｒａｐｉｄ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｔｈｅ ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ ｔｈｉｎｇｓ），ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｉｃａｔｉｆｏｎ）ｔｅｃｈｎｏｌｏｇｙ ａｓ ｉｔｓ ｉｍｐｏｒｔａｎｔ ｃｏｍｐｏｎｅｎｔ ｈａｓ ｂｒｏａｄ ｄｅｖｅｌｏｐｍｅｎｔ ｐｒｏｓｐｅｃｔｓ．Ａ ｌｉｇｈｔｗｅｉｇｈｔ ＲＦＩＤ ｐｒｏｔｏｃｏｌ，ｔｈａｔ ｉｓ，Ｒａｎｄｏｍ Ｓｔｒｏｎｇ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｓｔｒｏｎｇ Ｉｎｔｅｇｒｉｔｙ（ＳＡＳＩ），ｉｓ ｃｈｏｓｅｎ ｆｏｒ ｓｔｕｄｙ ａｎｄ ｉｍｐｒｏｖｅｍｅｎｔ，ａｎｄ ｂａｓｅｄ ｏｎ ｔｈｉｓ ａ ｎｅｗ ｓｅｃｕｒｉｔｙ ｐｒｏｔｏｃｏｌ ＲＳＡＳＩ ｉｓ ｐｒｏｐｏｓｅｄ，ｗｈｉｃｈ ｏｖｅｒｃｏｍｅｓ ｔｈｅ ｄｅｆｅｃｔｓ ｔｈａｔ ｔｈｅ ｏｒｉｇｉｎａｌ ｐｒｏｔｏｃｏｌ ｃａｎｎｏｔ ｒｅｓｉｓｔ ｔｈｅ ｒｅａｄ－ａｎｄ－ｗｒｉｔｅ ｔｈｅ ａｔｔａｃｋ．Ｔｈｉｓ ｍａｙ ｒｅｓｕｌｔ ｉｎ ｌａｂｅｌ ｉｎｆｏｒｍａｔｉｏｎ ｕｐｄａｔｅ ｎｏｎ—ｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ ａｎｄ ｄｅｎｉａｌ—ｏｆ－ｓｅｒｖｉｃｅ ａｔｔａｃｋ．Ｏｎｌｙ ｂｙ ｉｎｃｒｅａｓｉｎｇ ａ ｓｍａｌｌ ａｍｏｕｎｔ ｏｆ ｃｏｍｐｕｔａｔｉｏｎ ａｎｄ ｓｔｏｒａｇｅ ｓｐａｃｅ，ｔｈｅ ｓａｆｅｔｙ ｃｏｕｌｄ ｂｅ ｇｒｅａｔｌｙ ｉｍｐｒｏｖｅｄ．Ｂｙ ａｄｏｐｔｉｎｇ ＦＰＧＡ ａｎｄ Ｖｅｒｉｌｏｇ ＨＤＬ ｐｒｏｇｒａｍｍｉｎｇ ｔｅｃｈｎｉｑｕｅｓ，ｔｈｅ ｎｅｗ ｌｉｇｈｔｗｅｉｇｈｔ ｓｅｃｕｒｉｔｙ ｐｒｏｔｏｃｏｌ ｆｏｒ ｔｈｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｐｒｏｃｅｓｓ ｉｓ ｉｍｐｌｅｍｅｎｔｅｄ，ａｎｄ ｔｈｅ ａｇｒｅｅｍｅｎｔ ｐｒｏｖｅｓ ｔｏ ｂｅ ｏｆ ｌｏｗ ｃｏｓｔ，ｌｏｗ ｐｏｗｅｒ ｃｏｎｓｕｍｐｔｉｏｎ，ｈｉｇｈ ｓａｆｅｔｙ， ｈｉｇｈ ｅｆｆｉｃｉｅｎｃｙ ａｎｄ ＳＯ ｏｎ． Ｋｅｙ ｗｏｒｄｓ：ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｉｆｃａｔｉｏｎ）；ｓｅｃｕｒｉｔｙ ｌｉｇｈｔｗｅｉｇｈｔ ｐｒｏｔｏｃｏｌ；ｔｗｏ——ｗａｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ； ＦＰＧＡ（Ｆｉｅｌｄ—Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ１ ０引 言 在物联网快速发展的当下，ＲＦＩＤ具有无需直 由于ＲＦＩＤ系统的特殊性及硬件成本，在 实际应用中，ＲＦＩＤ技术中的安全问题不断暴露。 目前，安全认证协议的研究与设计是ＲＦＩＤ技术研 接与被识别物体进行接触和人工干预、数据存储量 大、操作简单方便等优点，被广泛应用于多种应用 领域的数据收集和处理。 究方面最重要的课题之一，而标准的研究及制定是 首要前提 。但是，要设计一个安全的ＲＦＩＤ系统 收稿日期：２０１７－０２—１８；修回日期：２０１７—０５—２０ Ｒｅｃｅｉｖｅｄ ｄａｔｅ：２０１７—０２—１８；Ｒｅｖｉｓｅｄ｛ｌａｔｅ：２０１７—０５—２０ 基金项目：贵州大学ＳＲＴ项目（责大ＳＲＴ字（２０１５）１０２号） Ｆｏｕｎｄａｔｉｏｎ ｌｔｅｍ：Ｇｕｉｚｈｏｕ Ｕｎｉｖｅｒｓｉｔｙ ＳＲＴ ｐｒｏｊｅｃｔ（ＳＲＴ（２０１５）１０２） １２８４・ ・第５０卷刘雅萱，解岩凯，史洋，杨牧川，王婉玲，李秦伟：基于ＳＡＳＩ协议的轻量级ＲＦＩＤ安全协议的研究实现第６期 认证协议，尤其是轻量级ＲＦＩＤ系统的安全认证协 议非常困难。诸多因素使得ＲＦＩＤ系统的认证协议 研究，成为当今一项极具挑战性的课题。 标签：ＩＤＳ＝ＩＤＳｎ ， ＝ １， ＝ ２ 读写器：ＩＤＳ＝ＩＤＳｏ￣ｄ １原协议介绍 １．１ ＳＡＳＩ协议介绍 ＳＡＳＩ协议是强认证强完整性协议，协议流程如 当标签与读写器进行第二次通信时，标签返回 给读写器ＩＤＳｎ 时，由于读写器中没有ＩＤＳｎ ，则 标签无法通过安全认证，认证协议失败。 此外，有相关研究表明，ＳＡＳＩ协议也无法抵抗 代数攻击『３】。通过简单重放，也能对阅读器进行攻击 使其无法正确阅读移动中的标签。 图ｌ所示。 。 、 Ｒｅａｄｅｒ Ｔａｇ ｏＩｌｅｒｖ ， ＾＝ＩＤｓ０Ｋ ０－ｌＩ Ｏ，ｔＵＡ、Ｂ计算出ｎ１、“２ ＩＢＳ Ｂ＝（ＩＤＳｖ疋）＋ 、 胃＝ｒｏｔ（ｇ，０ ， ） ＝舶ｔ 毋＊ 墨） Ａ ＢＩｌ ＝Ｒｏｔ（ｈ＇ｚ０，ＩＩ． ） ｒ 巧＝舶喁０ ） ｃ＝ ０ ＋ ０ ） ｃ＝（墨０ ＋（ ０ ） Ｄ Ｄ ＋Ｊ旧国（ ｅｘｚ）ｖ ／ ＼ ／ 图１原协议流程 协议执行步骤如下＿２】 （１）Ｒｅａｄｅｒ向Ｔａｇ发送”Ｑｕｅｒｙ”请求认证； （２）Ｔａｇ向Ｒｅａｄｅｒ发送假名ＩＤＳ； （３）Ｒｅａｄｅｒ找到对应假名的密钥 和 ，随 机产生／－／ 和ｒｌ ，然后分别按照图１中公式计算 、 、 、 和Ｃ，同时将ＡＩＩＢＩＩＣ发送给Ｔａｇ； （４）标签从 、 中计算出，ｚ。和，ｚ：，再计算 出 、 并得到Ｃ。比较接收到的Ｃ与计算出的 Ｃ的一致性，如果一致，则完成Ｔａｇ对Ｒｅａｄｅｒ的认 证，将 运算结果发送给Ｒｅａｄｅｒ； （５）Ｒｅａｄｅｒ比较收到的Ｄ和计算的Ｄ，如果 结果一致，则完成Ｒｅａｄｅｒ对Ｔａｇ的认证； （６） 根据ＩＤＳ：（ＩＤＳ＋Ｄ）①ｌ ２①ＫｌＪ、 Ｋ ＝Ｋ 、Ｋ，＝Ｋ，，分别更新假名和密钥。 １．２ ＳＡＳＩ协议安全性分析 ＲＦＩＤ系统中，认证协议的安全性对保护标签 中信息的安全至关重要，也是设计认证协议时须首 要考虑的因素。下面将对新协议的安全性进行分析。 无法预防拒绝服务攻击。攻击者使用收／发信 机监听并记录合法读写器与标签之间的通信，并在 协议的第６步发送随机数（与读写器、标签使用相 同的信道），这样合法读写器将收到错误标签发送 的信息 。因为 不等于 ，所以合法读写器不 更新相关参数ＩＤＳ、 、 ，而标签正常将会更新 这三个数据。因此，此时标签和读写器两端的存储 信息为： １．３基于ＳＡＳＩ的改进协议 文献［４］提出了一种对ＳＡＳＩ的改进协议。此协 议的步骤如图２所示。 １）Ｂ－Ｂａｃｋ／Ｒｅａｄｅｒ （Ｄ） 收到消息２后，根据每个 ＩＤ计算ＲＴ’＝Ａ０ＩＤ和Ｂ’ ＝Ｒｏｔ（ ’，ＲＲ０ＩＤ ），查 找是否存在某个ＩＤ ，使 得Ｂ’＝Ｂ 收到消息３后，Ｔａｇ计 若Ｔａｇ通过了验证，则 算ｃ’ Ｒｏｔ（ＲＴ，ＲＲ０Ｉ 计算Ｃ＝Ｒｏｔ（ＲＴ，，ＲＲ０Ｉ————— ——． Ｄ）０Ｒｏｔ（ＲＲ，ＲＴ④ＩＤｊ Ｄ）０Ｒｏｔ（ＲＲ．ＲＴ，０ＩＤｉ ），若Ｃ＝Ｃ’，则Ｒｅａｄｅｒ ），并向标签发送消息ｃ 通过认证． 图２基于ＳＡＳＩ的改进协议流程 此协议虽然改良了ＳＡＳＩ协议，使其可以防御 拒绝服务攻击，一定程度上降低了成本，但出现了 以下缺陷。 （Ｉ）无法预防假冒攻击。攻击者可以 发送Ｑｕｅｒｙ和 获取标签发送的 和 。通 过计算公式Ａ＝Ｒ ①ＩＤ、Ｂ＝Ｒｏｔ（ＲｎＲＲ④ＩＤ）和 Ｃ＝Ｒｏｔ（Ｒｒ＇，ＲＲ④ＩＤ）①Ｒｏｔ（Ｒ 一①１１）），在获得 与 之后，攻击者可以计算出 的值。因为Ｃ中所用 计算的数值在Ａ、Ｂ和 中均可得到，所以计算后 可以直接认证标签。因此，无论读写器是否合法， 都可以对标签进行合法认证。可见，该协议无法预 防假冒攻击。 （２）该改进协议中，读写器对标签进行认证， 因此协议在安全性方面存在问题。此协议在标签端 引入伪随机数隐藏ＩＤ，但由于门数，标签产 生的伪随机数的伪随机性较差。例如，常用的 一１＝ ｆａｘ．＋ｃ）ｍｏｄ ｍ，通过代数攻击很容易求出参数ａ、ｃ 与ｍ，从而破解，Ｄ信息 】。 ２改进后算法 ２．１新协议介绍 新协议称为随机ＳＡＳＩ协议，流程如图３所示。 ・１２８５・ 通信技术 厂 、 ／ 、 Ｒｅａｄｅｒ Ｔａｇ ｎ；ＮＺＸａｎ＇Ｓ（Ｒ，． ） ＢＩ＝Ｐ０ｋ。 ＱｕｅｌＷ ， ＾＝Ｒｏｔ（ｎ０七１． ） ｎ．＝ＭｉＸＢｎ＇Ｓ（Ｒ￣． ） Ｒｔ 瓤＝脚０ ．如） 、 Ａ¨Ｂ ＡＩ＝Ｒ砷 ０七 ｋｚ） Ｂ＝矗ｒ０ｋ。 ｒ 瓤。＝ ０ ．ｂ） Ｃｌ ｌＤ Ｉ ＝ｃ０ ｔ Ｃ＝Ｒｔ０ Ｉ ＼或Ｉ ＝ｃ０七ＪＤ， ／ 或ｃ＝Ｐ￣０ｋ，ｏｚ ／ 图３新协议流程 协议执行步骤如下： （１）Ｒｅａｄｅｒ向Ｔａｇ发送”Ｑｕｅｒｙ”请求认证； （２）Ｔａｇ随机生成 ，对其进行求余并存储 于 中，发送给Ｒｅａｄｅｒ。 （３）Ｒｅａｄｅｒ利用ａｄｄＡＢ对数据进行加密，自己 生成随机数 。根据ｉ＝Ｒｔ．％２和ｎ＝ＭＩＸＢＩＴＳ（Ｒｔ，Ｒｒ）， 仅需要代人觚。如果ｉ－＝１，则Ａ＝Ｒｏｔ（ｎ① ）；否则， Ａ＝Ｒｏｔ（ｎ① ，岛），之后根据公式计算得到 。 存于 Ｒｅａｄｅｒ，ＡＩＩＢ发送给Ｔａｇ。 （４）Ｔａｇ收到ＡＩＩＢ，调用ｋｎｏｗＡＢ函数进行 解密，代人ＡＩＩＢ和 ，根据公式计算得到 ，再 根据ｉ＝Ｒｔ．％２和 ’＝ＭＩＸＢＩＴＳ（Ｒｔ，Ｂ１），如果ｆ＝＝ｌ， 则Ａ ＝Ｒｏｔ（ｎ ① ， ；否则，Ａ Ｄ ① ， ）。得到 Ａ ｌｉｂ 后，如与ＡＩＩＢ都相等，则认证成功；否则，失败。 （５）认证成功后， ａｇ调用ａｄｄＣＤ进行加密， 自己生成 ，再代入得到的 ，根据ｉ＝Ｒｔ】％２， 如果 ＝＝ｌ，则Ｃ＝Ｒｔ① １，否则Ｃ＝Ｒｔ① ２，之后 根据公式计算得到Ｄ。尺 存储于Ｒｔ，ＣＩＩＤ发送给 Ｒｅａｄｅｒｏ （６）Ｒｅａｄｅｒ调用ｋｎｏｗＣＤ进行认证，代人 ＣＩＩＤ。根据ｉ＝Ｒｔ．％２，如果ｆ＝＝１，则Ｒｔ２＝Ｃ① 】， 否则Ｒｔ２＝Ｃ① 。得到 存储于 ｆ，之后根据 图３中的公式计算得到Ｄ ，再得到ＣＩＤＩ ，并与 Ｃ］ＩＤ对照，若相等，则认证成功；否则，进行下一 组 与 的对照。如果遍历全部数据后还是没有 认证成功，则认证失败。 ２．２新协议安全性分析 在ＲＦＩＤ认证系统中，认证协议的安全性对于 保护标签中敏感信息的安全至关重要，也是设计认 证协议时须首先考虑的因素。下面通过几种常见的 攻击手段对新协议的安全性进行分析。 （１）标签对读写器的认证过程：协议使用读 ・１２８６・ 写器产生随机数胁和Ｂ＝Ｒｒ①Ｋｌ，完成对密钥 的加密；并选用对 ，求余来选择通信使用的密钥， 进而标签再次计算Ａ＝Ｒｏｔ（ＭＩＸＢＩＴＳ（Ｒ ，．① ， 从而完成对读写器的认证。认证过程安全可靠。 （２）读写器对标签的认证：在标签信息中采 用了两组 和 。标签向读写器发送的信息中， 和上Ｄ分别在不同的信息中，且Ｃ与Ｄ无直接 关系。因此，攻击者在得不到（Ｋｍ，ＩＤ）表的情况下， 不可能掌握标签的ＩＤ信息。 （３）防窃听攻击：读写器和标签之间的通信 信息都经过了加密，而且各个信息之间的关联性非 常低（即传送密文与明文之间的互信息量非常低）， 窃听者无法根据标签和读写器之间的加密信息获取 标签中的敏感信息。 （４）防假冒攻击：新协议中，标签产生的随 机数 每次都不相同。如果攻击者伪装成读写器 向标签发送相同的请求，标签返回的信息将都不相 同。此时，攻击者无法确定这些响应信息是否来自 同一个标签，因此无法对标签实施跟踪。同样，因 每次通信的信息都不相同，攻击者无法伪装成合法 读写器读取标签的敏感信息。此外，为了防止读取 标签信息并利用线性方程组求解密钥，采取了先对 读写器进行认证的模式。可见，该协议可以抵抗假 冒攻击。 （５）防重传攻击：每次认证过程中，标签和 读写器都分别产生新的随机数密值，攻击者即使截 获了某一次认证过程中的传送信息，也是无法重放 或伪造薪一次认证过程中的信息进行攻击。 （６）防篡改攻击：由于不知道认证密钥，且 该协议在通信过程中使用ＭＩＸＢＩＴＳ和Ｒｏｔ函数对信 息进行加密，攻击者无法将原信息篡改成另外一条 合法信息。所以，篡改攻击只能使认证失败，而不 会造成认证错误。可见，该协议能抵抗篡改攻击。 （７）防代数攻击：由于采用标签先验证读写 器的机制，故攻击者假冒读写器只能得到伪随机数 ，且 使用移位寄存器生成随机数。生成随机 数采用２个种子和３种种子更新机制，故较难通过 方程组求解伪随机数 。攻击者使用窃听后进行 代数攻击时，每一次使用密钥不确定，方程之间的 相关度不确定，故攻击者同样很难通过线性方程组 求解所使用的密钥。可见，该协议能防御代数攻击。 ２．３同ＳＡＳＩ认证协议进行性能比较 虽然ＳＡＳＩ协议的计算量与存储量相对较小， 第５０卷刘稚 ，解 凯，史 洋，畅牧川，王婉玲，拿秦伟： １ ＳＡＳＩ 议的 绒ＩＩ Ｆ、ＩＤ安全 议的研究实 第６ ｊ９ｊ 但是ｆ｛｛于在每次溪写时要更新除 外的所有数 ， 所以在硬件实现时必须加量 存和 态门来控 制渎写。 改进后的协议只有随机数的种子需要不停改 ，ｆＩ』足并没有引起门数量的火幅度增加 ． 经过ｌ 述详细汁算，ＲＳＡＳＩ协议仅仅比原协议 多…＿ｒ ３．９％的门，却大幅提升了协议安全性。 ２．４基于ＦＰＧＡ的改进后通讯协议实现 第一模块：标签随机数产生模块，其芯片 如 变，与原协议相比，需要改变的数据量有限，ｆ，＿４此 所需要使用的门的数量有限。需要说明的是，改进 协议虽然加入了ＭＩＸＢＩＴＳ算法来增强协议的安全 ｆ冬１ ４所示 ・ －・－・・・一 －・．・． ．・－， ．・． ． ．．・……・ｔ・’…・・… 一－・…．…・一－”・…．…・．・ 一一……．．……一１ ．． ．．．． ．．．．．．．． ． ．．．． 冈４标签随机数产： 模块芯片ｌ皋］ 标签收到滇写器发｝Ｈ的“Ｑｕｅｒｙ”请求后， 筇 模块是标签中用于埘渎写器进行认证的 产生随机数 ｆ。并发送给渎写器、 模块标签对发来的Ａ、Ｂ进行检测，验证通过则 第二模块：ＡＢ验汪信息 成模块，其芯片图ｌｌ＇ｌｌ｛＂ 示为高电平： 则，则为低电平 此外，也 如 ５所示＝ 第 模块发送求余信息，以减少计算复杂度 渎写器收到以后，对 ．进行求余，进ｆｎ 选 第四模块：ＣＤ验证信息生成模块，其芯片 择使用的密钥。ｆＩ已产生随机数尺，，使用ＡｄｄＡＢ 曳ｌｊ ７所示 加密模块进行加密，得到加密后的Ａ与Ｂ后，发送 第【几ｊ模块足标签发送自己的加密认证信息模块。 给标签。此外，也向第四模块发送求余信息，以减 标签，卜成随机数 ，许ｌ将自己的 与 ，信息进行 少汁算复杂度。 ７Ｊｌｉ惭后发送给读写器，使读写器可以埘标签进行认 、 第ｊ模块：ＡＢ信息验证模块，其芯片 如 ６ 五模块：ＣＤ信息验证模块，其芯片 如同８ 所示。 所永 咻ｒ－－－２＿嚼 ｑ［ 耋善 善薹 一０：０ ． ：一一 ＿■ 一 一 —ｍ卜 ÷叫螂ｍ” ｝铒 Ｋ…芒 ＿．蛸－ ．¨啪 ～ ｌ １ｈ －一… 州 —一 ，‘ … ｒ ］： ：Ｌ ： ：：：：ｔ：： ： ：： 一 口蜷 ： 盖 ｌ＝＝：：：＝＝＝：ｉｉ ： 聃 Ｉ ｐ…＿一 口 口 ＿一 ｂ【弱ｑ 一『：－＿●１竺 ｌ冈５ ＡＢ验证信息，ｆｉ成模块芯片ｌ皋Ｊ ＾ 瑚亡：＝） 口 ————百 Ｒ ｏｌ亡：兰 ｑ∞ｏｌ亡≥ 芒：） 霍 ————ｑ—９５ ０］Ｉ＿＿Ｊ】 Ｉ— 。：。：Ｉ ・－叶 ９５ ０１ 的口ｌ — ＇ ＾１ｌ９５ Ｏｌ ｎ 一 ．．．．．．．．．．．．．．．．．．． Ｄ 静 。 ．． ； ＜；； ６ ＡＢ信息验 模块芯片 ・１ ２８７・ 通信技术 ２０１７住 ７ ＣＤ验证信息生成模块芯片 竺 …Ｓｏａｄ ｒｌ－ｍａｌｌｌａ￣ Ｓ，Ｗｅｗ ｔ＇ｉＩ ｓＳ Ｓ，Ｅｎｇｅｌ ｓ Ｄ．Ｒａｄｉｏ－ｆｒｅｑｕｅｎｃ ｙ进 兰 萎无 搴放 堕 翼 息苎 Ｉｄ ｉｆｉｃ “ｏ ：ｓ ｕｒｅ Ｒｉｓｋ …一一ｌｌ。 ｇ。 …．ＲｓＡ ＪＩＪ 茎 、，计 譬Ｌ。ａ…ｂｏｒ…ａｔｏ…ｒｉｅ…ｓ…Ｃｒｖｐｔｏｂ ｙｔｅｓ，２００３ （￣０ｔ１６１ １．１Ｕ一９ｌ１．ｄ…“ 。。 … 里．少量增加条件下的新ＲＦＩＤ安全协议。新协议仅 【２】ｚｈ士 一 ． ｕ ｗ．Ｒ １ａｔｉｏｎｓｈｉｐ Ａｍｏ ｎｇ ．ｄ 、ｃ。 ｐｔ ｉＩ１ ・１ ２８８・ 第５０卷刘雅萱，解岩凯，史洋，杨牧川，王婉玲，李秦伟：基于ＳＡＳＩ协议的轻量级ＲＦＩＤ安全协议的研究实现第６期 Ｃｏｖｅｒｉｎｇ—ｂａｓｅｄ Ｒｏｕｇｈ Ｓｅｔｓ［Ｊ］．Ｉｎｆｏｒｍａｔｉｏｎ Ｓｃｉｅｎｃ ｅｓ，２００９，１７９（１４）：２４７８—２４８６． 【３】彭朋，赵一鸣，韩伟力等．一种超轻量级的ＲＦＩＤ双 向认证协议［ＪＪ．计算机工程，２０１ １，３７（１６）：１４０－１４２， ＰＥＮＧ Ｐｅｎｇ，ＺＨＡＯ Ｙｉ—ｍｉｎｇ，ＨＡＮ Ｗｅｉ－ｌｉ，ｅｔ ａ１．Ａ Ｕｌｔｒａ—ｌｉｇｈｔｗｅｉｇｈｔ ＲＦＩＤ Ｂｉｄｉｒｅｃｔｉｏｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ［Ｊ］．Ｃｏｍｐｕｔｅｒ Ｅｎｇｉｎｅｅｒｉｎｇ，２０１ ｌ，３７（１６）：１４０—１４２． 『４］马巧梅，王尚平．一个超轻量级的ＲＦＩＤ认证协议［Ｊ］． 计算机工程，２０１２，３８（０２）：１５１－１５２． ＭＡ Ｑｉａｏ—ｍｅｉ，ＷＡＮＧ Ｓｈａｎｇ－ｐｉｎｇ．Ａｎ Ｕｌｔｒａ Ｌｉｇｈｔｗｅｉｇｈｔ ＲＦＩＤ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ［Ｊ］．Ｃｏｍｐｕｔｅｒ Ｅｎｇｉｎｅｅｒｉ ｎｇ，２０１２，３８（０２）：１５１－１５２． ［５】吴立知．轻量级ＲＦＩＤ系统的认证协议研究［Ｊ］．通信 技术，２０１２，４５（０２）：２９—３１． ＷＵ Ｌｉ－ｚｈｉ．Ｓｔｕｄｙ ｏｎ ｔｈｅ Ｓｙｓｔｅｍｓ ｏｆ Ｌｉｇｈｔｗｅｉｇｈｔ ＲＦＩＤ［Ｊ］． Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｔｅｃｈｎｏｌｏｇｙ，２０１２，４５（０２）：２９－３１ 作者简介： 刘雅萱（１９９５一），女，学士，主要 研究方向为信息安全、云计算； 解岩凯（１９９５一），男，学士，主要 研究方向为信息安全、云计算； 史洋（１９９５一），男，学士，主要 研究方向为网络、人工智能； 杨牧川（１９９５一），男，学士，主要研究方向为网络、 云计算； 王婉玲（１９９７一），女，学士，主要研究方向为信 息安全； 李秦伟（１９６１一），男，硕士，教授，主要研究方 向为信息安全。 ・１２８９・
