一种射频识别隐私认证方法

摘要

本发明公开了一种射频识别隐私认证方法，包括以下步骤：系统初始化步骤，读写器存储各个标签的密钥和索引以及索引空间的摘要值；标签识别步骤，读写器向标签发出认证请求，标签计算并发送认证信息给读写器，该读写器收到认证信息后识别标签；更新步骤，对标签认证完成后，读写器更新标签的密钥和索引，并将更新信息发送给标签，标签更新存储的密钥和索引；系统维护步骤，在有标签进入或离开RFID系统时，读写器维护标签的密钥和索引。本发明能有效抵抗现有的各种被动与主动攻击，并且与基于平衡树结构的RFID认证方法相比，大大降低了在标签端的存储开销和计算开销。

主权项

一种射频识别隐私认证方法，其特征在于，包括下述步骤A、系统初始化步骤，读写器生成标签的ID‑key‑index表、index的摘要值表来组织和存储各标签的秘密信息；所述ID‑key‑index表中的ID，是该标签与读写器共享的一组该标签的秘密标识；key是该标签与读写器共享的一组该标签的密钥；index是该标签与读写器共享的该标签的索引；B、标签识别步骤，读写器向标签发出认证请求，标签响应认证请求，读写器收到认证信息后识别标签；所述认证信息使用密码学意义上的摘要函数计算；C、更新步骤，如果标签识别成功，读写器更新该标签的密钥和索引并向标签发送更新信息，标签检查此信息，如果合法则更新它所存储的密钥和索引；D、系统维护步骤，在有标签离开RFID系统时，读写器删除该标签的所有信息；在有标签进入RFID系统时，读写器为该标签随机生成一个密钥和一个索引，并把它们存储到后台数据库和该标签中。