基于伪ID的物联网安全认证方法

摘要

本发明公开了一种基于伪ID的物联网安全认证方法，该方法使用的设备包括标签、阅读器、应用服务器和数据库，所述方法包括以下步骤：S1阅读器读取标签伪ID，应用服务器认证标签后将标签物品信息传送给阅读器；S2标签认证应用服务器并更新标签信息。本发明提出的伪ID生成方法，由合法ID、标签认证数字num和随机数派生，采用单独的“标签认证数字”，使得认证过程逻辑清晰，伪ID用于防跟踪，在不需要防跟踪情况时可以不用伪ID，标签中只需一个哈希(hash)函数，减少占用的存储空间。

主权项

一种基于伪ID的物联网安全认证方法，该方法使用的设备包括标签、阅读器、应用服务器和数据库，其特征在于所述方法包括以下步骤：S1阅读器查询标签物品信息，包括S1.1阅读器向标签发送Request请求；S1.2标签根据阅读器命令，产生随机数r₁，计算，H₁＝h(num‖r₁)；并将计算结果H₁、r₁和标签的PID发送给阅读器；S1.3阅读器将标签发送的H₁、PID和r₁发送给应用服务器；S1.4应用服务器向数据库发出检索PID的命令；S1.5数据库在PID列中找出对应标签PID的值，并将ID、num、M返回应用服务器；S1.6应用服务器计算H＝h(num‖r₁)，比较H₁和H值是否相等；如相等，则验证标签是合法的标签，将M返回阅读器，查询成功，由应用服务器决定是否转到S2或结束；如不相等或者数据库未检索出结果，验证失败，返回阅读器认证失败信息，查询失败结束；S2更新标签信息，包括S2.1更新伪ID；S2.2更新标签认证数字num。