CN102324005A - 一种无计算能力终端安全认证方法、系统和装置 - Google Patents

一种无计算能力终端安全认证方法、系统和装置 Download PDF

Info

Publication number
CN102324005A
CN102324005A CN201110254708A CN201110254708A CN102324005A CN 102324005 A CN102324005 A CN 102324005A CN 201110254708 A CN201110254708 A CN 201110254708A CN 201110254708 A CN201110254708 A CN 201110254708A CN 102324005 A CN102324005 A CN 102324005A
Authority
CN
China
Prior art keywords
terminal
read
write equipment
enc
verify data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201110254708A
Other languages
English (en)
Inventor
李智虎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201110254708A priority Critical patent/CN102324005A/zh
Publication of CN102324005A publication Critical patent/CN102324005A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明实施例公开了一种无计算能力终端安全认证方法，其中，在对所述终端和读写装置进行初始化之后，包括：所述读写装置向所述终端写入认证数据；所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证；当所述终端为授权终端时，所述读写装置更新所述标签中的认证数据。本发明实施例还公开了一种无计算能力终端安全认证系统和装置。本发明实施例所提供的技术方案，通过预先在终端中存储一定的认证数据，并在该终端通过认证之后，及时更新其内部的认证数据，这样即便终端在认证过程中数据遭到窃听、伪造，也可被认证系统及时识别，从而有效提高了终端认证系统的安全性。

Description

一种无计算能力终端安全认证方法、系统和装置
技术领域
本发明涉及信息安全技术领域，更具体地说，涉及一种无计算能力终端安全认证方法、系统和装置。
背景技术
物联网(Internet of Things)指的是将无处不在的末端设备和设施，包括具备“内在智能”的传感器、移动终端、工业系统、楼控系统、家庭智能设施、视频监控系统等，和“外在使能”的，如贴上射频识别(RFID，RadioFrequency IDentification)的各种资产、携带无线终端的个人与车辆等“智能化物件或动物”或“智能尘埃”，通过各种无线和/或有线的长距离和/或短距离通讯网络实现互联互通、应用大集成以及基于云计算的软件营运等模式，在内网、专网、和/或互联网环境下，采用适当的信息安全保障机制，提供安全可控乃至个性化的实时在线检测、定位追溯、报警联动、调度指挥、预案管理、远程维保、在线升级、统计报表、决策支持、领导桌面等管理和服务功能，实现对“万物”的高效、节能、安全、环保的管、控、营一体化。
但在目前的物联网技术中，由于很多物品识别标签或传感器仅有存储和简单访问控制能力，没有计算能力，即便有些识别标签或传感器具有计算能力，但由于在这种情况下会缩短读写距离或增加交互时间，因此很多RFID芯片或传感器依然采用唯一标识符(UID，unique identifier)方式进行认证，但一旦合法终端内的数据被截取、复制，生成未被授权的非法终端，读写器将无法对该非法终端进行识别，从而造成相应的安全隐患。
发明内容
有鉴于此，本发明实施例提供一种无计算能力终端安全认证方法、系统和装置，以提高现有无计算能力终端认证系统的安全性。
本发明实施例是这样实现的：
本发明提供了一种无计算能力终端安全认证方法，在对所述终端和读写装置进行初始化之后，包括：
所述读写装置向所述终端写入认证数据；
所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证；
当所述终端为授权终端时，所述读写装置更新所述终端中的认证数据。
优选地，对所述终端和读写装置进行初始化，包括：
为所述终端设置对应密钥K，并将所述K存储至所述读写装置。
优选地，对所述终端和读写装置进行初始化，包括：
在所述读写装置中存储根密钥K’，通过所述跟密钥K’与所述终端所对应的唯一标识符获取所述终端对应的密钥K。
优选地，所述读写装置向所述终端写入认证数据，包括：所述读写装置向所述终端写入Ri||Enc(K，Ri)，其中，所述Ri为随机数，所述Enc为一种算法。
优选地，所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证，包括：
所述终端将所存储的Ri||Enc(K，Ri)发送至所述读写装置，所述读写装置根据K、所接收到的Ri值和Enc计算Enc(K，Ri)值，如果计算结果与所接收到的Enc(K，Ri)相同，则所述终端为授权终端；否则所述终端为未授权终端。
优选地，所述Ri＝R(i-1)+1。
优选地，还包括：所述读写装置将所接收到的Ri与上次认证过程中的所述终端发送的Ri-1进行比较，如果Ri小于Ri-1，则所述终端已被假冒。
优选地，所述读写装置更新所述终端中的认证数据，包括：所述读写装置向所述终端写入Ri+1||Enc(K，Ri+1)。
优选地，所述读写装置向所述终端写入认证数据，包括：
所述读写装置向所述终端写入Ri||Enc1(K，Ri)||Enc2(K，Enc1(K，Ri))，其中，所述Ri为随机数，所述Enc1和Enc2分别为一种算法。
优选地，所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证，包括：
所述终端将所存储的Ri发送至所述读写装置，所述读写装置根据K、所接收到的Ri值和Enc1计算Enc1(K，Ri)值，并将计算结果返回至所述终端，所述终端将接收到的计算结果与本身存储的Enc1(K，Ri)值进行比对，如果相同，则表明所述读写装置为授权读写装置，并向所述读写装置发送Enc2(K，Enc1(K，R1))，所述读写装置根据K、所接收到的Ri值和Enc1、Enc2计算Enc2(K，Enc1(K，R1))值，当计算结果与所接收到的Enc2(K，Enc1(K，R1))值相同，则所述终端为授权终端，否则所述终端为未授权终端。
优选地，所述Ri＝R(i-1)+1。
优选地，还包括：所述读写装置将所接收到的Ri与上次认证过程中的所述终端发送的Ri-1进行比较，如果Ri小于Ri-1，则所述终端已被假冒。
优选地，所述读写装置更新所述终端中的认证数据，包括：所述读写装置向所述终端中写入R(i+1)||Enc1(K，R(i+1))||Enc2(K，Enc1(K，R(i+1)))。
本发明提供了一种无计算能力终端安全认证系统，包括：读写装置和终端，其中，
所述读写装置，用于向所述终端存入认证数据，通过读取所述认证数据中的数据信息对所述终端进行认证，当所述终端为授权终端时，更新所述终端中的认证数据；
所述终端，用于存入所述读写装置发送的认证数据，向所述读写装置发送所述认证数据，以使所述读写装置对其进行认证，当为授权终端时，存入更新后的认证数据。
本发明提供了一种读写装置，包括：输出单元、认证单元、更新单元，其中，
所述输出单元，用于向终端中存入认证数据；
所述认证单元，用于根据所述终端所发送的认证数据对所述终端进行认证；
所述更新单元，当所述终端为授权终端时，用于更新所述终端的认证数据。
本发明提供了一种，包括：存储单元和发送单元，其中，
所述存储单元，用于将存储读卡器所发送的认证数据；
所述发送单元，用于将所述存储单元所存储的认证数据发送至所述读卡器中，以进行认证。
对现有技术相比，本发明实施例提供的技术方案具有以下优点和特点：本发明实施例所提供的技术方案，通过预先在被认证终端中存储一定的认证数据，并在该终端通过认证之后，及时更新其内部的认证数据，这样即便终端在认证过程中数据遭到窃听、伪造，也可被认证系统及时识别，从而有效提高了终端认证系统的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例所提供的一种无计算能力终端安全认证方法流程图；
图2为本发明实施例所提供的一种无计算能力终端安全认证系统结构示意图；
图3为本发明实施例所提供的一种读写装置结构示意图；
图4为本发明实施例所提供的一种无计算能力终端结构示意图；
图5为本发明实施例所提供的一种结合具体场景的无计算能力终端安全认证方法流程图；
图6为本发明实施例所提供的另一种结合具体场景的无计算能力终端安全认证方法流程图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例提供了一种无计算能力终端安全认证方法，在进行终端认证之前，首先需要进行系统的初始化，在本实施例中可采用一下方式进行初始化：
为终端设置对应的密钥K，并将该密钥K存储至读写装置中；或者在读写装置中存储根密钥K’，该K’与终端所对应的唯一标识符进行运算获取该终端的密钥K。
完成系统的初始化之后，可以执行如图1所示步骤：
步骤101：读写装置向终端写入认证数据；
在本步骤中，如果只需要进行读写装置对终端进行认证，则读写装置可以向终端中写入Ri||Enc(K，Ri)，其中，所述Ri为随机数，所述Enc为一种算法，该算法可以是加密算法，也可以是杂凑算法。
而如果在读写装置认证终端的过程中，终端还需要对读写装置进行认证，则读写装置可向终端中写入Ri||Enc1(K，Ri)||Enc2(K，Enc1(K，Ri))，其中，所述所述Ri为随机数，所述Enc1和Enc2分别为一种加密算法，例如加密算法、杂凑算法等。
另外，还可对Ri的值进行限定，如Ri＝R(i-1)+1，也就是说，每次所写入的认证数据呈现一定规律性。
步骤102：所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证；
在本步骤中，由于可只进行读写装置对终端的认证，还可以在终端认证的过程中同时对读写装置进行认证，因此具体认证可有如下两种方式：
读写装置只对终端进行认证，所述终端将所存储的Ri||Enc(K，Ri)发送至所述读写装置，所述读写装置根据所接收到的Ri值、K和Enc计算Enc(K，Ri)值，如果计算结果与所接收到的Enc(K，Ri)相同，则所述终端为授权终端，并执行步骤103；否则所述终端为未授权终端。
读写装置和终端进行双向认证，所述终端将所存储的Ri发送至所述读写装置，所述读写装置根据所接收到的Ri值、K和Enc1计算Enc1(K，Ri)值，并将计算结果返回至所述终端，所述终端将接收到的计算结果与本身存储的Enc1(K，Ri)值进行对比，如果相同，则表明所述读写装置为授权读写装置，并向所述读写装置发送Enc2(K，Enc1(K，R1))，所述读写装置根据所接收到的Ri值、K和Enc1、Enc2计算Enc2(K，Enc1(K，R1))值，当计算结果与所接收到的Enc2(K，Enc1(K，R1))值相同，则所述终端为授权终端，并执行步骤103，否则所述终端为未授权终端。
需要说明的是，当Ri＝R(i-1)+1时，还可验证终端是否已被假冒。读写装置在接收到终端发送的Ri时，将其与上次认证过程中的随机数Ri-1进行比较，如果Ri小于Ri-1，则表示该终端已被假冒。
步骤103：当所述终端为授权终端时，所述读写装置更新所述终端中的认证数据。
同理，在认证数据更新过程中，仍然需要结合具体的认证方式进行，例如当终端认证为仅认证终端时，所述读写装置可以向所述终端中写入Ri+1||Enc(K，Ri+1)；而当认证为双向认证时，所述读写装置可以向所述终端中写入R(i+1)||Enc1(K，R(i+1))||Enc2(K，Enc1(K，R(i+1)))。
本发明实施例所提供的一种无计算能力终端安全认证方法，通过预先在终端中存储一定的认证数据，并在该终端通过认证之后，及时更新其内部的认证数据，这样即便终端在认证过程中数据遭到窃听、伪造，也可被认证系统及时识别，从而有效提高了终端认证系统的安全性。
相应地，本发明实施例还提供了一种无计算能力终端安全认证系统，该系统具体结果如图2所示，包括：读写装置201和终端202，其中，
所述读写装置201，用于向所述终端202写入认证数据，通过读取所述认证数据中的数据信息对所述终端进行认证，当所述终端202为授权终端时，更新所述终端202中的认证数据；
所述终端202，用于存入所述读写装置201发送的认证数据，向所述读写装置201发送所述认证数据，以使所述读写装置201对其进行认证，当为授权终端时，存入更新后的认证数据。
除此之外，本发明实施例还相应提供了一种读写装置，该读写装置结构如图3所示，包括：输出单元301、认证单元302、更新单元303，其中，
所述输出单元301，用于向终端中写入认证数据；
所述认证单元302，用于根据所述终端所发送的认证数据对所述终端进行认证；
所述更新单元303，当所述终端为授权终端时，用于更新所述终端的认证数据。
更具体的，当输出单元写入终端的认证数据为Ri||Enc(K，Ri)，其中，Ri为随机数，K为该终端所对应的密钥，Enc为一种算法。如果只进行终端认证，则所述认证单元302可以包括第一接收子单元、第一计算子单元和第一比较子单元，其中：
所述第一接收子单元，用于接收终端所发送的Ri||Enc(K，Ri)；
所述第一计算子单元，用于根据K、所接收到的Ri值和Enc计算Enc(K，Ri)值；
所述第一比较子单元，用于将计算子单元计算所得的Enc(K，Ri)与接收子单元所接收到的Enc(K，Ri)进行比较，如果相同，则认为终端为授权终端；否则为未授权终端。
另外，当需要进行双向认证，且写入终端的认证数据为Ri||Enc1(K，Ri)||Enc2(K，Enc1(K，Ri))，其中，Ri为随机数，K为该终端所对应的密钥，Enc1和Enc2分别为一种算法。则认证单元302可包括第二接收子单元、第二计算子单元和第二比较子单元，其中：
所述第二接收子单元，用于接收终端所发送的随机数Ri，还用于接收终端所发送的Enc2(K，Enc1(K，R1))；
所述第二计算子单元，用于根据K、所接收到的Ri值和Enc1计算Enc1(K，Ri)值，还用于根据K、所接收到的Ri值和Enc1、Enc2计算Enc2(K，Enc1(K，R1))值；
所述第二比较子单元，用于将计算子单元计算所得的Enc2(K，Enc1(K，R1))与第二接收子单元所接收到的Enc2(K，Enc1(K，R1))进行比较，如果相同，则认为终端为授权终端；否则为未授权终端。
最后，本发明实施例还提供了一种无计算能力终端，该终端结构如图4所示，包括：存储单元401和发送单元402，其中，
所述存储单元401，用于将存储读写装置所发送的认证数据；
所述发送单元402，用于将所述存储单元401所存储的认证数据发送至所述读写装置中，以进行认证。
结合上述方法、装置和具体应用场景，本实施例对本发明的技术方案做进一步介绍。
超市常用到的商品识别标签即为一种无计算能力的终端，为防止标签中的内容遭到窃听和假冒，可采用本发明所提供的技术方案，具体步骤如图5所示：
步骤501：初始化标签认证系统；
在本步骤中，可采用如下方法进行标签认证系统的初始化：
通常情况下，每个认证系统存在多个标签，假设在本实施例中存在n个授权标签，在初始化过程中，首先为认证系统中的读写装置载入各个授权标签的密钥K1～Kn，其中，为便于识别各个标签以及其所对应的商品，密钥K1至Kn可以是两两不同的。另外，需要说明的是，在载入各个标签所对应的密钥的过程中，可以直接为各个标签分配对应的密钥，并将该密钥载入读写装置中；除此之外，还可通过一定运算获取各个标签所对应的密钥，比如通过各个标签的UID与认证系统的主密钥进行运算后获取，其中该运算可以是对称算法，如高级加密标准(AES，Advanced Encryption Standard)，还可以是杂凑算法等，如SHA-1/256等，并将运算获取的密钥载入至读写装置中。
进行完上述过程之后，为进行后续认证，读写装置可为每个标签写入特定认证数据。现以其中一个授权标签为例，读写装置可以首先为该标签写入以下数据R1||Enc1(K，R1)，其中，R1为随机数，该随机数长度可以根据实际应用以及标签的存储空间灵活规定；Enc1为对称密码运算或杂凑密码运算，例如ASE或SHA-1/256等，在此并不限定；K为该卡片所对应的密钥；||表示连接符。
步骤502：认证系统的读写装置对标签进行认证；
由于在通常情况下，认证系统中只需通过读写装置对标签进行认证，因此在标签认证过程中，标签首先向读写装置发送其所存储的数据R1||Enc(K，R1)，读写装置在接收到标签所发送的数据之后，根据该数据中的R1值计算Enc(K，R1)，如计算结果与标签所发送数据中的Enc(K，R1)值一致，则可认为该标签为授权标签，并执行步骤503；如计算结果与标签所发送数据中的Enc(K，R1)值不一致，则认为该标签为一未授权标签。
步骤503：读写装置更新标签中的认证数据。
在标签通过认证之后，其写权限被打开，读写装置可以重新为该标签写入一组数据R2||Enc(K，R2)，其中，为防止在认证过程中数据遭到空中窃听，在本实施例中，R2可以等于R1+1，也就是说，可以通过Ri＝R(i-1)+1来对后续随机数进行定义。这样，在初始化过程中，一旦系统产生第一个随机数，后续随机数可通过公式Ri＝R(i-1)+1获取；而在认证过程中，系统可将该标签每次认证的Ri值进行记录，以判断该标签中的相关数据是否已遭到窃听，具体为：当之前的记录结果显示该标签已经过5次认证，那么其内部存储的随机数应该为R6，但当发现该标签在进行第6次认证时向读写装置发送的随机数小于或等于R5，则可认为该标签在之前的认证过程中已遭到窃听，可以认为该标签为未授权标签。
上述实施例中的认证系统只需对标签进行认证，而在很多情况下，需要进行标签和读写装置之间的双向认证，例如超市或物流系统中，每件货物上的标签中可能记载了该货物的一些重要信息，为防止未授权读写装置读取该货物的信息，标签也可对读写装置进行认证，具体步骤可参见图6所示：
步骤601：初始化标签认证系统；
本步骤的具体操作方法可参照上一实施例来进行。需要说明的是，由于本实施例所要进行的是双向认证，因此，读写装置至少需要向标签中写入R1||Enc1(K，R1)||Enc2(K，Enc1(K，R1))，其中，R1为随机数，该随机数长度可以根据实际应用以及卡片的存储空间灵活规定；Enc1和Enc2分别为对称密码运算或杂凑密码运算，例如ASE或SHA-1/256等，并且Enc1和Enc2也可以是同一种算法，在此并不限定；K为该卡片所对应的密钥；||表示连接符。
步骤602：标签对读写装置进行认证：
在本步骤中，标签首先向读写装置发送R1，读写装置在接收到标签发送的R1后，计算Enc1(K，R1)值，并将计算结果发送给标签，标签将接收到的结果与初始化过程中存储的Enc1(K，R1)值进行比较，如果一致，则可认为该读写装置为授权读写装置，并执行步骤603，否则可认为该读写装置为未授权读写装置。
步骤603：读写装置对标签进行认证；
在认证读写装置为授权读写装置后，标签向读写装置发送Enc2(K，Enc1(K，R1))，读写装置根据之前接收到的R1和内部存储的算法进行计算，并将计算结果与接收到的Enc2(K，Enc1(K，R1))进行对比，如果对比结果一致，则可认为该标签为授权标签，并执行步骤604，否则，可认为该标签为未授权标签。
步骤604：读写装置更新标签中的认证数据。
本步骤具体执行方法可参见上一实施例中的步骤503，但由于需要进行向认证，因此更新后的认证数据可以是R2||Enc1(K，R2)||Enc2(K，Enc1(K，R2))。
如果在实际应用中仅需对读卡器进行认证，则只需要执行上一实施例中步骤601、步骤602和步骤604即可，具体方法在此不做赘述。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM(Read-Only Memory，只读存储记忆体)、RAM(RandomAccess Memory，随机存储记忆体)、磁碟或者光盘等各种可以存储程序代码的介质。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (16)

1.一种无计算能力终端安全认证方法，其特征在于，在对所述终端和读写装置进行初始化之后，包括：
所述读写装置向所述终端写入认证数据；
所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证；
当所述终端为授权终端时，所述读写装置更新所述终端中的认证数据。
2.根据权利要求1所述的方法，其特征在于，对所述终端和读写装置进行初始化，包括：
为所述终端设置对应密钥K，并将所述K存储至所述读写装置。
3.根据权利要求1所述的方法，其特征在于，对所述终端和读写装置进行初始化，包括：
在所述读写装置中存储根密钥K’，通过所述跟密钥K’与所述终端所对应的唯一标识符获取所述终端对应的密钥K。
4.根据权利要求2或3所述的方法，其特征在于，所述读写装置向所述终端写入认证数据，包括：所述读写装置向所述终端写入Ri||Enc(K，Ri)，其中，所述Ri为随机数，所述Enc为一种算法。
5.根据权利要求4所述的方法，其特征在于，所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证，包括：
所述终端将所存储的Ri||Enc(K，Ri)发送至所述读写装置，所述读写装置根据K、所接收到的Ri值和Enc计算Enc(K，Ri)值，如果计算结果与所接收到的Enc(K，Ri)相同，则所述终端为授权终端；否则所述终端为未授权终端。
6.根据权利要求5所述的方法，其特征在于，所述Ri＝R(i-1)+1。
7.根据权利要求6所述的方法，其特征在于，还包括：
所述读写装置将所接收到的Ri与上次认证过程中的所述终端发送的Ri-1进行比较，如果Ri小于Ri-1，则所述终端已被假冒。
8.根据权利要求5或7所述的方法，其特征在于，所述读写装置更新所述终端中的认证数据，包括：所述读写装置向所述终端写入Ri+1||Enc(K，Ri+1)。
9.根据权利要求2或3所述的方法，其特征在于，所述读写装置向所述终端写入认证数据，包括：
所述读写装置向所述终端写入Ri||Enc1(K，Ri)||Enc2(K，Enc1(K，Ri))，其中，所述Ri为随机数，所述Enc1和Enc2分别为一种算法。
10.根据权利要求9所述的方法，其特征在于，所述读写装置通过读取所述认证数据中的数据信息对所述终端进行认证，包括：
所述终端将所存储的Ri发送至所述读写装置，所述读写装置根据K、所接收到的Ri值和Enc1计算Enc1(K，Ri)值，并将计算结果返回至所述终端，所述终端将接收到的计算结果与本身存储的Enc1(K，Ri)值进行比对，如果相同，则表明所述读写装置为授权读写装置，并向所述读写装置发送Enc2(K，Enc1(K，R1))，所述读写装置根据K、所接收到的Ri值和Enc1、Enc2计算Enc2(K，Enc1(K，R1))值，当计算结果与所接收到的Enc2(K，Enc1(K，R1))值相同，则所述终端为授权终端，否则所述终端为未授权终端。
11.根据权利要求10所述的方法，其特征在于，所述Ri＝R(i-1)+1。
12.根据权利要求11所述的方法，其特征在于，还包括：
所述读写装置将所接收到的Ri与上次认证过程中的所述终端发送的Ri-1进行比较，如果Ri小于Ri-1，则所述终端已被假冒。
13.根据权利要求10或12所述的方法，其特征在于，所述读写装置更新所述终端中的认证数据，包括：所述读写装置向所述终端中写入R(i+1)||Enc1(K，R(i+1))||Enc2(K，Enc1(K，R(i+1)))。
14.一种无计算能力终端安全认证系统，其特征在于，包括：读写装置和无计算能力终端，其中，
所述读写装置，用于向所述终端写入认证数据，通过读取所述认证数据中的数据信息对所述终端进行认证，当所述终端为授权终端时，更新所述终端中的认证数据；
所述终端，用于写入所述读写装置所发送的认证数据，向所述读写装置发送所述认证数据，以使所述读写装置对其进行认证，当为授权终端时，存入更新后的认证数据。
15.一种读写装置，其特征在于，包括：输出单元、认证单元、更新单元，其中，
所述输出单元，用于向终端中存入认证数据；
所述认证单元，用于根据所述终端所发送的认证数据对所述终端进行认证；
所述更新单元，当所述终端为授权终端时，用于更新所述终端的认证数据。
16.一种无计算能力终端，其特征在于，包括：存储单元和发送单元，其中，
所述存储单元，用于将存储读写装置所发送的认证数据；
所述发送单元，用于将所述存储单元所存储的认证数据发送至所述读写装置中，以进行认证。
CN201110254708A 2011-08-31 2011-08-31 一种无计算能力终端安全认证方法、系统和装置 Pending CN102324005A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201110254708A CN102324005A (zh) 2011-08-31 2011-08-31 一种无计算能力终端安全认证方法、系统和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110254708A CN102324005A (zh) 2011-08-31 2011-08-31 一种无计算能力终端安全认证方法、系统和装置

Publications (1)

Publication Number Publication Date
CN102324005A true CN102324005A (zh) 2012-01-18

Family

ID=45451746

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110254708A Pending CN102324005A (zh) 2011-08-31 2011-08-31 一种无计算能力终端安全认证方法、系统和装置

Country Status (1)

Country Link
CN (1) CN102324005A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103383736A (zh) * 2012-05-02 2013-11-06 中频电子股份有限公司 对电子芯片进行验证的方法与使用者终端
CN103812649A (zh) * 2012-11-07 2014-05-21 中国电信股份有限公司 机卡接口的安全访问控制方法与系统、手机终端
CN109565441A (zh) * 2016-08-11 2019-04-02 格马尔托股份有限公司 一种用于通过使用第二通信设备来配置第一通信设备的方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1949709A (zh) * 2006-09-23 2007-04-18 西安西电捷通无线网络通信有限公司 一种网络接入鉴别与授权方法以及授权密钥更新方法
CN100547606C (zh) * 2007-08-30 2009-10-07 樊明延 增强有源射频识别系统信息安全与兼容性的方法及装置
CN101917483A (zh) * 2010-08-18 2010-12-15 中国电信股份有限公司 物联网终端通信管控的实现方法、系统和设备
CN101938563A (zh) * 2010-09-09 2011-01-05 宇龙计算机通信科技(深圳)有限公司 一种sim卡信息的保护方法、系统及移动终端

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1949709A (zh) * 2006-09-23 2007-04-18 西安西电捷通无线网络通信有限公司 一种网络接入鉴别与授权方法以及授权密钥更新方法
CN100547606C (zh) * 2007-08-30 2009-10-07 樊明延 增强有源射频识别系统信息安全与兼容性的方法及装置
CN101917483A (zh) * 2010-08-18 2010-12-15 中国电信股份有限公司 物联网终端通信管控的实现方法、系统和设备
CN101938563A (zh) * 2010-09-09 2011-01-05 宇龙计算机通信科技(深圳)有限公司 一种sim卡信息的保护方法、系统及移动终端

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103383736A (zh) * 2012-05-02 2013-11-06 中频电子股份有限公司 对电子芯片进行验证的方法与使用者终端
CN103812649A (zh) * 2012-11-07 2014-05-21 中国电信股份有限公司 机卡接口的安全访问控制方法与系统、手机终端
CN103812649B (zh) * 2012-11-07 2017-05-17 中国电信股份有限公司 机卡接口的安全访问控制方法与系统、手机终端
CN109565441A (zh) * 2016-08-11 2019-04-02 格马尔托股份有限公司 一种用于通过使用第二通信设备来配置第一通信设备的方法
CN109565441B (zh) * 2016-08-11 2021-10-08 格马尔托股份有限公司 一种用于通过使用第二通信设备来配置第一通信设备的方法

Similar Documents

Publication Publication Date Title
CN108053001B (zh) 电子仓单的信息安全认证方法和系统
US10916114B1 (en) Exit-code-based RFID loss-prevention system
CN101755291B (zh) 用于向移动电话安全地发送应用程序的方法、系统和可信任服务管理器
CN101398961B (zh) 采用生物识别技术的银行押运系统和押运方法
US8866596B1 (en) Code-based RFID loss-prevention system
US9734091B2 (en) Remote load and update card emulation support
CN105631690A (zh) 基于射频识别标签芯片的产品防伪及管理系统及其方法
CN101765846A (zh) 用于禁用应用程序的移动通信设备和方法
CN101256615B (zh) 基于稀疏树的动态密钥更新的射频识别隐私认证方法
CN103854042B (zh) Rfid标签读写器鉴权和标签防克隆的方法
US8866595B1 (en) Ticket-based RFID loss-prevention system
CN103413079B (zh) 一种基于tid码和epc码加密计算产生id码的方法
CN102393938A (zh) 现场支付业务处理方法和智能卡
CN103530785A (zh) 一种基于nfc功能的双重防伪系统与方法
CN102043973B (zh) 一种基于半可信中心的电子标签拥有权转移方法
US8872636B1 (en) Algorithm-based RFID loss-prevention system
CN105849739B (zh) 验证系统和验证方法
JP2008504788A (ja) 装置に登録されている多数のデータセットの１つの選択方法及び対応装置
CN103235995A (zh) 一种基于nfc手机的电子防伪和物流管理系统
US8489352B2 (en) Information recording medium, and process management apparatus and process management system using the information recording medium
CN106228100A (zh) 一种rfid标签所有权转移的系统
CN101755435A (zh) 用于管理唯一存储设备标识的方法、服务器和移动通信设备
CN101667255B (zh) 一种射频识别的安全认证方法、装置及系统
CN102324005A (zh) 一种无计算能力终端安全认证方法、系统和装置
US8593257B1 (en) RFID-based loss-prevention system

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20120118