基于共享密钥的双向认证方法

摘要

本发明涉及一种基于共享密钥的双向认证方法，包括步骤：1)认证激活；2)认证请求；3)认证响应；4)认证确认；5)读写器READER收到认证确认后，读写器READER将N3首尾倒置得到RN3，然后，计算电子标签TAG的身份ID＝RN3⊕CID。本发明的认证过程中，电子标签和读写器的计算均为简单的异或位运算，因此该方法具有计算性能高，能够适应低性能设备的应用，且本发明的协议的数据量少，对系统通信性要求较低，能够适应窄带宽应用的特点。

主权项

1、一种基于共享密钥的双向认证方法，其特征在于该方法包括以下步骤：1)认证激活：由读写器READER发送认证激活分组给电子标签TAG，该认证激活分组内容包括：CN1字段，其中：CN1字段：标识读写器READER对电子标签TAG身份认证的请求信息，其计算方法为：READER随机选取一个秘密随机数N1，计算2)认证请求：电子标签TAG收到认证激活分组后，电子标签TAG利用SK重新计算然后，构造并发送认证请求分组给读写器READER，该认证请求分组内容包括：RCN1字段和CN2字段，其中：RCN1字段：标识电子标签TAG对读写器READER身份认证请求信息所做出的响应，其计算方法为：电子标签TAG将计算得到的N1逐比特首尾倒置得到秘密数据RN1，然后，计算CN2字段：标识TAG对读写器READER身份认证的请求信息，其计算方法为：电子标签TAG随机选取一个秘密随机数N2，计算3)认证响应：读写器READER收到认证请求后，读写器READER利用SK重新计算并验证RN1是否为自己选取的随机数N1逐比特首尾倒置的结果，如果不是，丢弃该分组；如果是，表示对电子标签TAG的身份认证成功，然后，利用SK重新计算然后，构造并发送认证响应分组给电子标签TAG，该认证响应分组内容包括：RCN2字段和CN3字段，其中：RCN2字段：标识读写器READER对电子标签TAG身份认证请求信息所做出的响应，其计算方法为：读写器READER将N2按比特首尾倒置得到秘密数据RN2，然后，计算CN3字段：标识读写器READER对电子标签TAG提供的临时一次性秘密随机数，用于身份ID的保密传输，其计算方法为：读写器READER随机选取一个秘密随机数N3，计算4)认证确认：电子标签TAG收到认证响应后，电子标签TAG利用SK重新计算并验证RN2是否为自己选取的随机数N2逐比特首尾倒置的结果，如果不是，丢弃该分组；如果是，表示对读写器READER的身份认证成功，然后，利用SK重新计算构造并发送认证确认分组给读写器READER，该认证确认分组包括：CID字段，其中：CID字段：标识电子标签TAG对自己的身份ID加密后的结果，其计算方法为：电子标签TAG将N3按比特首尾倒置得到秘密数据RN3，然后，计算$\mathrm{CID}=\mathrm{RN}3\oplus \mathrm{ID};$5)读写器READER收到认证确认后，读写器READER将N3首尾倒置得到RN3，然后，计算电子标签TAG的身份