移動REID系統(tǒng)安全與隱私保護問題研究.pdf

1、移動RFID可定義為使用無線通信方式提供載有RFID標簽的物品信息的一系列服務。在這類RFID應用中，RFID讀寫器被安裝在如PDA或移動電話等可移動智能終端設(shè)備上，RFID讀寫器是可移動的，而RFID標簽是相對靜止的。
　　 移動RFID系統(tǒng)由于自身特點使其面臨著一系列安全與隱私的問題。首先，射頻信道是一個開放性信道，標簽和閱讀器是在不安全的無線信道中進行通信的，任何具有適當射頻設(shè)備的人都可以通過竊聽射頻信道而獲取信息。因此移

2、動RFID系統(tǒng)面臨著諸如偽造、竊聽、重放攻擊、標簽信息篡改等傳統(tǒng)安全威脅，其目標跟蹤功能更可導致嚴重的隱私保護問題。其次，在移動RFID系統(tǒng)中，閱讀器是嵌入到移動設(shè)備中去的，而移動設(shè)備又相當普及，任何擁有移動設(shè)備的用戶都可以掃描標簽，并且從標簽上獲取相關(guān)信息，因此閱讀器不再是一個受信任的實體。再次，與傳統(tǒng)RFID系統(tǒng)不同，閱讀器和后臺服務器之間的信道不再被認為是安全的，它們也是在不安全的無線信道中進行通信的。如果用戶想使用他們的移動設(shè)備

3、，從標簽上獲取信息，那么首先必須獲取后臺服務器的認證。上述特點使得移動RFID系統(tǒng)比RFID系統(tǒng)面臨著更加嚴峻的安全與隱私的挑戰(zhàn)，因此必須要設(shè)計新的適合于移動RFID系統(tǒng)的安全認證協(xié)議，來滿足用戶對安全與隱私的需求。
　　 論文描述了移動RFID系統(tǒng)特點，硬件環(huán)境，具體實現(xiàn)以及其對安全與隱私保護的需求，分析了現(xiàn)有解決方案的不足，在此基礎(chǔ)上提出了一種改進的安全協(xié)議，并對移動RFID系統(tǒng)應用設(shè)計做了分析。論文從以下3個方面取得了研究

4、進展：
　　 (1)詳細描述了移動RFID系統(tǒng)對安全與隱私保護的需求，系統(tǒng)特點，硬件環(huán)境，并且設(shè)計實現(xiàn)了一個簡單移動RFID系統(tǒng)，該系統(tǒng)具有識別讀卡器型號、識別卡片的到來和離去時間、識別發(fā)送端GSM模塊中SIM卡號碼、向卡片中寫入數(shù)字、讀取寫入的數(shù)字等一些功能，可實現(xiàn)標簽與后臺服務器簡單的信息交互，并進行了驗證。
　　 (2)改進了一種適用于移動RFID系統(tǒng)的安全協(xié)議。該協(xié)議不需要引入額外的第三方設(shè)備，也不需要進行復雜的

5、加密解密運算，只需要hash運算，異或運算，并用PRNG(Pseudorandom Number Generator, PRNG)偽隨機序列發(fā)生器來產(chǎn)生隨機數(shù)。同時提出的協(xié)議還可以提供標簽匿名性保護，防止標簽偽造，防止非法訪問標簽，反追蹤等一系列性能，可以較好地保護信息安全，維護用戶隱私。
　　 (3)描述了一個基于移動RFID技術(shù)的老年人信息卡的應用設(shè)計。該設(shè)計將老年人相關(guān)信息存儲到老年人信息卡中，并在醫(yī)院、社區(qū)、警察局等部門