论文部分内容阅读
在信息全球化趋势的带动下,RFID技术的应用领域也随之不断扩大,故其面临的安全问题也暴露的越来越多。近些年来,RFID系统遭受到了一些基于位置距离的攻击,此类攻击具体表现为两类:中继攻击和距离欺骗攻击。中继攻击有黑手党欺骗攻击和恐怖主义欺骗攻击,最为攻击者所常用的是黑手党欺骗攻击,在该攻击中,攻击者利用一组相互合作的非法标签和非法阅读器来中继诚实的阅读器和其远端的诚实标签间的通信信息,而让诚实的双方都误以为对方是在彼此的周围,以此达到攻击的目的。由于此类攻击是在不改变阅读器和标签之间的任何通信消息的情况下进行的,故在计算能力不足、存储资源受限的RFID系统中,是很难被抵挡住的。针对上述攻击,距离边界界定技术被认为是解决此类问题的最好办法,其核心思想是:基于信号的传播速度等于光速这一事实来测量一个消息在阅读器和标签之间来回传输的往返时间(RTT),并以此来计算出阅读器和标签间的真实距离。在此思想基础上,研究者们提出了很多距离边界协议,这些协议在面对此类攻击时的确发挥了很大的作用,但协议本身仍然存着不足。本文在此基础上提出了一个增强安全的距离边界协议(security-enhancing distance-bounding protocol, SES)。该协议除了能实现与之前的距离边界协议同样功能之时,还有两点创新。一是在协议的快速交换阶段,采用四进制编码的方法来发送2比特长度的挑战,这样极大地降低了攻击的成功概率,在同级别安全性的前提下,减少了协议的执行轮数,增强了协议的执行效率;二是采用一种安全的方式来发放随机数,这种方法使得标签不用参与到随机数生成的过程从而使本协议更适合低成本标签的部署使用,同时保证了该随机数是以一种安全的方式被使用的,增强了协议的安全性。本协议经过证明,显示了其克服许多距离边界协议应对恐怖主义攻击时的弱态表现,增强了其抗攻击能力。