一种射频识别安全认证方法及系统

摘要

本发明公开了一种射频识别安全认证方法及系统，用于解决现有射频识别安全认证方法所存在的标签容易被复制、对标签硬件要求较高、系统实时性差等缺点。本发明中所有的安全认证控制都由安全认证控制装置完成；阅读器用于命令的传输和标签数据转发，没有安全认证控制逻辑，可同时支持安全认证和非安全认证，系统的灵活性强。标签中的密钥不可读取，保证了标签不可复制；每次安全认证的常数都是控制模块随机生成，标签进行加密后返回，防止空口截获有用信息。本发明在安全认证前提供了带掩码清点，可对标签数据进行一定的过滤，掩码可灵活配置，提高了系统设计的灵活性。

主权项

一种射频识别安全认证方法，其特征在于，包括：安全认证控制装置经由阅读器发送清点命令给标签，所述标签经由所述阅读器反馈EPC码给所述安全认证控制装置；所述安全认证控制装置经由所述阅读器发送未加密的随机数给所述标签；所述标签使用本地存储的加密密钥对所述未加密的随机数进行加密运算后生成加密数据，并经由所述阅读器反馈给所述安全认证控制装置；所述安全认证控制装置对所述加密数据进行安全认证。