完善资料让更多小伙伴认识你，还能领取20积分哦， 立即完善>
3天内不再提示
电子发烧友论坛|
方案原理是阅读器存储每个标签的访问密钥K，对应标签存储的元身份(MetaID)，其中MetaID =Hash(K )。标签接收到阅读器访问请求后发送MetaID 作为响应，阅读器通过查询获得与标签MetaID 对应的密钥K并发送给标签，标签通过Hash函数计算阅读器发送的密钥K，检查Hash(K )是否与MetaID 相同，相同则解锁，发送标签真实ID给阅读器。
0
|
|
相关推荐
4个回答
|
|
|
(2)随机Hash锁方案
作为Hash锁的扩展，随机Hash锁[10]解决了标签位置隐私问题。采用随机Hash锁方案，阅读器每次访问标签的输出信息都不同。 随机Hash锁原理是标签包含Hash函数和随机数发生器，后台服务器数据库存储所有标签ID。阅读器请求访问标签，标签接收到访问请求后，由Hash函数计算标签ID与随机数r (由随机数发生器生成)的Hash值。标签发送数据给请求的阅读器，同时阅读器发送给后台服务器数据库，后台服务器数据库穷举搜索所有标签ID和r 的Hash值，判断是否为对应标签ID。标签接收到阅读器发送的ID后解锁。 尽管Hash函数可以在低成本的情况下完成，但要集成随机数发生器到计算能力有限的低成本被动标签，却是很困难的。其次，随机Hash锁仅解决了标签位置隐私问题，一旦标签的秘密信息被截获，隐私侵犯者可以获得访问控制权，通过信息回溯得到标签历史记录，推断标签持有者隐私。后台服务器数据库的解码操作是通过穷举搜索，需要对所有的标签进行穷举搜索和Hash函数计算，因此存在拒绝服务攻击。 (3)Hash链方案 作为Hash方法的一个发展，为了解决可跟踪性，标签使用了一个Hash函数在每次阅读器访问后自动更新标识符，实现前向安全性[11]。 方案原理是标签最初在存储器设置一个随机的初始化标识符s 1，同时这个标识符也储存在后台数据库。标签包含两个Hash函数G和H。当阅读器请求访问标签时，标签返回当前标签标识符r k =G (s k )给阅读器，同时当标签从阅读器电磁场获得能量时自动更新标识符s k+1=H (sk)。 Hash链与之前的Hash方案相比主要优点是提供了前向安全性。然而，它并不能阻止重放攻击。并且该方案每次识别时需要进行穷举搜索，比较后台数据库每个标签，一旦标签规模扩大，后端服务器的计算负担将急剧增大。因此Hash链方案存在着所有标签自更新标识符方案的通用缺点，难以大规模扩展，同时，因为需要穷举搜索，所以存在拒绝服务攻击。 |
|
|
|
|
|
(4)匿名ID方案
采用匿名ID[12]，隐私侵犯者即使在消息传递过程中截获标签信息也不能获得标签的真实ID。该方案通过第三方数据加密装置采用公钥加密、私钥加密或者添加随机数生成匿名标签ID。虽然标签信息只需要采用随机读取存储器(RAM)存储，成本较低，但数据加密装置与高级加密算法都将导致系统的成本增加。因标签ID加密以后仍具有固定输出，因此，使得标签的跟踪成为可能，存在标签位置隐私问题。并且，该方案的实施前提是阅读器与后台服务器的通信建立在可信通道上。 (5)重加密方案 该方案采用公钥加密[13]。标签可以在用户请求下通过第三方数据加密装置定期对标签数据进行重写。因采用公钥加密，大量的计算负载超出了标签的能力，通常这个过程由阅读器来处理。该方案存在的最大缺陷是标签的数据必须经常重写，否则，即使加密标签ID固定的输出也将导致标签定位隐私泄露。与匿名ID方案相似，标签数据加密装置与公钥加密将导致系统成本的增加，使得大规模的应用受到限制。并且经常地重复加密操作也给实际操作带来困难。 |
|
|
|
|
|
3.2法规、政策解决方案
除了技术解决方案以外，还应充分利用和制订完善的法规、政策，加强RFID安全和隐私的保护。2002年，Garfinkel先生提出了一个RFID权利法案[14]，提出了RFID系统创建和部署的五大指导原则，即RFID标签产品的用户具有如下权利： •有权知道产品是否包含RFID标签 •有权在购买产品时移除、失效或摧毁嵌入的RFID标签 •有权对RFID做最好的选择，如果消费者决定不选择RFID或启用RFID的Kill功能，消费者不应丧失其他权利 •有权知道他们的RFID标签内存储着什么信息，如果信息不正确，则有方法进行纠正或修改 •有权知道何时、何地、为什么RFID标签被阅读 |
|
|
|
|
|
4 结束语
RFID标签已逐步进入我们的日常生产和生活当中，同时，也给我们带来了许多新的安全和隐私问题。由于对低成RFID标签的追求，使得现有的密码技术难以应用。如何根据RFID标签有限的计算资源，设计出安全有效的安全技术解决方案，仍然是一个具有相当挑战性的课题。为了有效地保护数据安全和个人隐私，引导RFID的合理应用和健康发展，还需要建立和制订完善的RFID安全与隐私保护法规、政策。 |
|
|
|
|
只有小组成员才能发言，加入小组>>
如何使用STM32+nrf24l01架构把有线USB设备无线化？
2550 浏览 7 评论
请问能利用51单片机和nRF24L01模块实现实时语音无线传输吗？
2335 浏览 5 评论
3166 浏览 3 评论
2807 浏览 8 评论
为什么ucosii上移植lwip后系统进入了HardFault_Handler？
2768 浏览 4 评论
请教各位大咖：有没有接收频率32M左右的芯片推荐的？先感谢啦！
620浏览 1评论
863浏览 0评论
981浏览 0评论
632浏览 0评论
458浏览 0评论
/6 
关注我们的微信
下载发烧友APP
电子发烧友观察
版权所有 © 湖南华秋数字科技有限公司
电子发烧友 （电路图） 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证：合字B2-20210191
工商网监
湘ICP备2023018690号
1524
评论
淘帖
1152
