【《基于LLRP的RFID安全增强协议分析》9900字】

[15]。该信息用于在LLRP消息交互期间对客户端计算机上的相应读取器进行身份验证。因为在“客户端已完成问候”消息中，KC是通过连接请求发送到受信任的读取器的，所以只有客户端和相应的编写器才能获取KC信息。客户端注意到一个紧密的ConnectionAsk，从EKc解密开始接收，并检查信息对应的计算以读取有关已声明的信息。如果邮件通过身份验证，则LLRP将正式关闭。基于以上所述，LLRP的高级安全计划主要通过以下三种措施来实现安全性：（1）在于安全协议正式相连之前，需要对读者和发送方进行认证，具体方法可以通过预制的秘钥K和加密函数E进行确认；（2）可以在加密信息中选择一些短的内容进行加密；（3）为了防止无意中（非法）以假节点关闭协议，并在协议关闭时对认证机制进行重启。此外，确保通信完整性的MAC概念已纳入《安全议定书》。在发送电文之前，发件人应与收件人协商，收到H散列函数的摘要值。然后使用密钥K，同理，如果将读写解密程序看作是发送消息的内容之一，然后KA将得到一个消息验证代码通过函数H的功能。在这个过程结束后发件人发送一个消息与验证码。接收到相应的信息后，使用密钥K恢复信息输出的值，在消息a中涉及读写设备的情况下，KA接收MAC算法计算出的消息验证码，用于计算使用除法函数获得的消息值，并将数据与代码进行比较。该过程如图3-2所示：图3-2MAC认证过程3.4标签读写器与客户端之间的三方认证研究在上述过程之后，使用改进的LLRP协议，阅读器和客户端之间可以相互认证。基于此，在读取器和标签之间实现了一种加密机制，从而创建了一种从标签到书写文本再到客户端的三向认证安全机制，其过程如图3-3所示：图3-3三方认证消息交互过程3.4.1读写器发起认证使用扩展的LLRP协议，阅读器和脚本可以启动与客户端的标签识别。为避免与上一节中的陈述混淆，该部分已更改为IDA以表示对相应介质A的标识。在书面阅读过程中，将生成随机数R，该随机数R对阅读器ID进行或执行各种计算并将其发送到应认证的标签上。为了巩固表示，将认证过程中的参与快捷方式统一表示为T，上述消息表示为m1，如下所示：3.4.2标签的回应消息类似于由读取器和客户端共享的密钥生成功能f，主题标签使用与主题标签ID值相对应的密钥与客户端共享同样的函数h。使用以下方法通过使用函数及其自身的ID值计算过程中的主题标签来加密密钥：KT=f（K，IDT）。标签收到读写器发送的消息m1后可获知Rr⊕IDA：利用个体秘钥，来对整体的消息进行加密，同时将加密信息回发给读写器A，具体流程如下：3.4.3读写器的消息传递读写以接收标签答复时，IDT/m2一样发送，不是由客户端直接发送，而是由客户端发送的新报告的m3及其顺序消息的计算作为初始新闻，而不是由客户端发送客户端上新闻的处理以及标签是否以信任信息为条件。读写器对消息的处理过程如下：3.4.4客户端的认证作为一个完全安全的第三方，客户端拥有读取器和标签所拥有的所有安全信息，因此客户端可以解码任何声称为身份的个人信息，并具有足够的计算能力来验证读取器和用户的身份。标签。客户端从阅读器收到确认的消息后，客户端对该消息进行处理，评估他是否可以信任，还检查了阅读器和标签之间的安全性。过程如下：在计算并检查了客户端端口后，将指向令牌返回给阅读器，并向电子邮件发送确认的m4信息。值得注意的是，该机制使用发起方方法-读取器生成随机数以检查消息的有效性，并排除重复攻击的可能性。此外，参与消息传输过程的读取器/写入器已按照上一节中所述的机制（由LLRP增强）保证了其身份，以便在本节中与客户端进一步验证身份信息。在针对用户，书面和客户信息的基于三向标签的身份验证机制中，除了需要存储在上述LLRP机制中的信息之外，无需存储从安全性角度来看将被分类的其他信息。在该机制的这一部分中，要存储的信息包括由密钥f.ID值和加密算法E生成的伪随机函数。您可以看到三向标签认证机制是LLRP机制的基础（LLRP）在先前的读/写阶段和客户端之间，在该客户端中几乎不需要其他安全信息，并且带有存储所需大量信息的标签需要存储安全信息的空间。另外，在基于三向标签的认证机制中，阅读器与标签之间只有一种交互。整个安全机制的实现主要取决于客户端计算和评估读取器和信件发送的消息的事实，而不是复杂的信息交互。另外，在整个安全机制的实现中，该机制中的交互信息很少，消耗的通信也很少。结论首先了解了目前国内外RFID技术存在的研究现状，并通过研究现状提出目前存在于RFID系统的安全威胁和用户隐私方面存在的问题；提出一种基于RFID标签的后台检测系统的方法，这种方法是利用SQL的注入技术，通过设计一个系统原型，该系统包含标签，阅读器和客户端，该系统能够对存在的攻击行为进行检测，对RFID系统的漏洞检测特点进行了描述和分析；最后依据RFID系统的特点，本文提出了一种安全增强协议，该协议是基于LLRP，本文详细的描述了此增强协议的设计思路，并初步给出了实现的步骤，最后还通过不同的方法对此种安全协议的安全性能进行评价，并以此来证明这种安全增强协议的可行性以及安全性。增强的LLRP安全方案，主要以三点措施实现安全性:(1)正式连接前，借助预置的密钥K和加密函数E,实现Reader和Client之间的相互认证;(2)选取轻量级的加密算法加密消息;(3)关闭协议时的再次认证机制，以防止假冒节点随意(非法)关闭协议。参考文献李智聪,周治平.物联网中增强安全的RFID认证协议[J].信息网络安全,2018(01)：80-87.刘海峰,白群,侯再恩.物联网中基于动态密钥轻量级RFID认证协议[J].现代电子技术,2017,40(23)：77-80+84.陈德庆.基于物联网控制系统的RFID双向认证协议研究[J].物联网技术,2015,5(11)：39-40+42.王坤,周清雷.新物联网下的RFID双向认证协议[J].小型微型计算机系统,2015,36(04)：732-738.汪礼臻,张龙军.适合物联网环境的混合双向匿名认证协议[J].计算机应用研究,2015,32(01)：222-225.曾飞.面向物联网的轻量级RFID安全认证协议研究[D].北京：北京交通大学,2014.胡岳.物联网RFID安全认证协议和中间件的研究[D].北京：华北电力大学,2014.方少波.基于物联网的RFID可信认证协议研究和设计[D].广东:华南理工大学,2013.朱雪瑗.基于ECC的物联网RFID安全认证协议的研究与应用[D].大连：大连海事大学,2013.贡春燕,朱建勇.工控物联网认证协议与密钥协商算法研究[J].物联网技术,2013,3(03)：42-44.朱炜玲,喻建平.物联网RFID系统隐私保护三方认证协议[J].深圳大学学报(理工版),2012,29(02)：95-99.王菲菲.物联网环境下的认证协议研究[D].北京：北京邮电