提供用于射频标识(RFID)安全的相互认证的方法和系统

摘要

用于提供用于射频标识(RFID)安全的相互认证的方法、系统和计算机程序产品。方法包括：在RFID标签处接收来自请求者的认证请求，其中，所述请求包括已加密的访问角色。响应于接收到认证请求，已加密的秘密消息被发送到请求者。已加密的秘密消息是基于从请求者接收到的已加密的访问角色。指定工作区域并包括已加密的随机数的访问请求在RFID标签处从请求者接收到。访问请求由请求者响应于RFID标签被该请求者使用已加密的秘密消息成功认证而生成。请求者在RFID标签处被认证。所述认证包括确定由请求者发送的随机数的值和验证工作区域对于已加密的访问角色有效。如果认证成功，则RFID标签使用随机数的值作为加密密钥响应于访问请求。

主权项

1.一种用于提供用于射频标识安全的相互认证的方法，所述方法包括：在射频标识标签处接收来自请求者的认证请求，所述请求包括已加密的访问角色；响应于接收到所述认证请求，将已加密的秘密消息发送到所述请求者，所述已加密的秘密消息响应于所述已加密的访问角色；在所述射频标识标签处接收来自所述请求者的访问请求，所述访问请求由所述请求者响应于所述射频标识标签被所述请求者使用所述已加密的秘密消息成功认证而生成，以及所述访问请求指定工作区域并且包括已加密的随机数；在所述射频标识标签处认证所述请求者，其包括确定由所述请求者发送的所述随机数的值和验证所述工作区域对于所述已加密的访问角色有效；以及响应于所述请求者在所述射频标识处被成功认证，使用所述随机数的值作为加密密钥响应于所述访问请求。