RFID-系统安全问题逻辑解决方法：hash锁随机hash锁 hash链

63 阅读 0 评论 42 点赞

我是靠谱客的博主悲凉大树，最近开发中收集的这篇文章主要介绍RFID-系统安全问题逻辑解决方法：hash锁随机hash锁 hash链，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

RFID系统面临很大的安全问题，在逻辑方法上，可以通过hash锁，随机hash锁，hash链来解决。

一.hash锁：

1.抵制标签未授权访问的安全隐私技术，采用hash散列函数给标签加锁，成本较低。
2.散列冲突：由于散列算法将任意长的输入变换成固定长的输出，且散列值的空间远小于输入的空间，导致多个输入值对应同一个输出值。
3.工作机制：

锁定标签：

（1）读写器随机产生一个标签的K，计算metaID=Hash（K），并将metaID发送给标签。
（2）标签将metaID存储下来，进入锁定状态。
（3）读写器将（metaID，K，ID）存储到数据库，并以metaID位索引。
解锁标签：
（1）读写器询问标签（query），标签回答metaID（开始发送的是metaID）
（2）读写器查询数据库，找到对应的（metaID，K，ID），再将K值发送给标签。
（3）标签收到K，计算Hash（K），并于自身存储的metaID比较，若Hash（K)=metaID，标签解锁并将其ID发送给阅读器。（最后发送的是ID）

缺点：
1.每次询问时标签回答的数据特定，所以不能防止位置跟踪攻击。
2.传输数据未经加密，窃听者可以轻易获取标签的K和ID值。

注意点：
1.读写器，标签都要hash运算
2.读写器不保存标签ID（数据库保存）
3.标签开始只发送mataID

二.随机hash锁：

解决标签位置隐私问题，读写器每次访问标签的输出信息不同。（改良版hash锁）
标签端：Hash函数和随机数发生器。
数据库：存储所有标签的ID。

锁定标签：
（1）向未锁定标签发送锁定指令，即可锁定该标签。
解锁标签：
（1）读写器向标签ID发出query，标签产生一个随机数R，计算hash（ID||R）（ || 表示将ID和R进行连接）。将（R，hash（ID||R））数据传送给读写器。
（2）读写器收到数据，从数据库取得所有标签的ID值。
（3）读写器分别计算各个hash（IDk||R）的值，并和收到的hash（ID||R）比较，若相等，则向标签发送IDk。
（4）标签收到IDk=ID，解锁。

缺点：
1.标签成本低，计算能力有限，难以集成随机数发生器。
2.随机hash仅解决标签位置隐私问题，没有保护标签的秘密信息。
3.数据库解码通过穷举搜索，效率低。（没索引）

三.hash链：

解决可追踪性，标签使用hash函数每次读写器访问后自动更新标识符，实现前向安全性。（Forward Secrecy：长期使用的主密码泄露不会导致过去的会话密钥泄露。即过去保护过去进行的通讯不受密码或密钥在未来暴露的威胁）
原理：
1.标签在存储器中设置一个随机的初始化标识符S1，也存到后台数据库中。标签包含两个hash函数G和H。
2.读写器query时，标签返回当前标识符ak=G（Sk)给读写器。
3.标签从电磁场获得能量时自动更新标识符Sk+1=H（Sk）
在这里插入图片描述
工作机制：

锁定标签：
对于标签ID，读写器随机选取一个S1发送给标签，并将（ID，S1）存储到数据库，标签收到S1进入锁定状态。
解锁标签：
（1）在第i次事物交换中，读写器query标签，标签输出ai=Gi，并更新Si+1=H（Si），
其中G和H为单向hash函数。（涉及密码学的区块与hash散列，密码具有不可逆性质）
（2）读写器收到ai后，搜索数据库所有（ID，Si-1）数据对，并为每个标签递归计算ai=G（H（Si-1）），比较是否等于ai，若相等，则返回相应的ID。