CN103067161B - 一种密钥分发方法及系统 - Google Patents

Abstract

本申请提供了一种密钥分发方法及系统，该方法包括：RFID阅读器识别其询问范围内的RFID标签，生成第一随机数，将第一随机数发送给其识别到的RFID标签，RFID标签接收第一随机数，生成第二随机数，将第一随机数和第二随机数依据第一规则生成共享密钥，并且，将包含第二随机数的第一信息发送给RFID阅读器，RFID阅读器接收第一信息，将第一随机数和第一信息中的第二随机数依据第一规则生成共享密钥。本申请可实现为一个RFID标签分发密钥，也可实现为大量不同RFID标签同时独立分发不同的密钥，还可实现为RFID标签组分发密钥，并且，本申请不需要增加额外的硬件设备，也不需要进行复杂的数学运算，实现简单。

Description

一种密钥分发方法及系统

技术领域

本发明涉及射频识别技术领域，尤其涉及一种密钥分发方法及系统。

背景技术

隐私密钥保护身份认证(Privacy-PreservingAuthentication，PPA)在保障无线射频识别(RadioFrequencyIdentification，RFID)应用的安全方面起着至关重要的作用。

目前已有的基于无线设备的密钥分发方法包括：基于密码学特性的方法、基于物理绝缘的方法、基于物理接触的压印方法等。其中，基于密码学特性的方法依赖于基于公钥加密密钥协商协议理论，众所周知，公钥加密需要资源密集型的操作，即需要进行复杂的数学运算，因此，基于密码学特性的方法并不适用于资源受限的设备尤其是RFID设备。基于物理绝缘的方法利用法拉第笼来保护无线设备之间的通信信道不受窃听攻击，其中，法拉第笼是一个由金属网构成的用于阻挡无线电信号的容器，法拉第笼内的两个无线设备可以以明文形式进行通信，然而，法拉第笼的空间限制使得基于物理绝缘的方法很难运用于RFID的实际应用环境中。基于物理接触的压印方法中，两个无线设备需要附加的硬件建立电路连接，密钥通过该电路连接进行交换，然而，由于RFID设备通常没有物理接口来支持这种电路连接，因此，基于物理接触的压印方法并不适用于RFID设备。

发明人在实现本发明创造的过程中发现，现有的基于无线设备的密钥分发方法要么需要复杂的数学运算，要么需要附加的设备或电路连接，因此，无法适用于资源受限且不存在物理接口的RFID设备。

发明内容

本发明提供了一种密钥分发方法及系统，用以解决现有技术中基于无线设备的密钥分发方法无法适用于资源受限且不存在物理接口的RFID设备的问题，其技术方案如下：

一种密钥分发方法，包括：

RFID阅读器识别其询问范围内的RFID标签，生成第一随机数，将所述第一随机数发送给其识别到的RFID标签；

所述RFID标签接收第一随机数，生成第二随机数，将所述第一随机数和所述第二随机数依据第一规则生成共享密钥，并且，将包含第二随机数的第一信息发送给所述RFID阅读器；

所述RFID阅读器接收所述第一信息，将所述第一随机数和所述第一信息中的第二随机数依据第一规则生成共享密钥。

其中，所述RFID阅读器识别到的RFID标签为多个，所述第一信息还包括：发送所述第一信息的RFID标签的ID；

所述RFID阅读器将所述第一随机数和所述第一信息中的第二随机数依据第一规则生成共享密钥包括：所述RFID阅读器将所述第一随机数和所述第一信息中与每个ID对应的第二随机数依据第一规则生成共享密钥。

优选的，所述RFID标签将所述第一随机数和所述第一信息中的第二随机数依据第一规则生成共享密钥包括：所述RFID标签通过计算共享密钥；

其中，r_R为RFID阅读器R生成的第一随机数，r_Ti为RFID标签Ti生成的第二随机数，k_Ti即为RFID阅读器R与RFID标签Ti的共享密钥，i=1,…N，N为大于等于1的正整数。

优选的，上述方法还包括：所述RFID阅读器验证与所述RFID标签之间的共享密钥是否匹配，如果不匹配，则重新进行密钥的分发。

一种密钥分发方法，包括：

RFID阅读器识别其询问范围内的RFID标签组，记录所述RFID标签组中每个RFID标签的ID，向所述RFID标签组发送密钥分发请求，其中，所述RFID标签组包括至少两个RFID标签；

接收到所述密钥分发请求的每个RFID标签均生成一个随机数，并将生成的随机数和自身的ID发送给所述RFID阅读器；

所述RFID阅读器将接收到的ID与其记录的ID进行比对，当接收的所有ID与记录的所有ID均相同时，将接收的所有随机数依据第一规则生成共享密钥，将所述共享密钥和与每个ID对应的随机数依据第二规则生成与每个ID对应的密钥生成因子，并将每个ID和与每个ID对应的密钥发送给所述RFID标签组；

当所述RFID标签组中的每个RFID标签接收的ID与自身的ID相同时，将与接收的ID对应的密钥生成因子与自身生成的随机数依据第二规则生成共享密钥。

优选的，将接收的所有随机数依据第一规则生成共享密钥包括：通过 $k={\mathrm{\Σ}}_{i=1}^n\⊕r_{\mathrm{Ti}}$ 计算共享密钥k；

其中，r_T1为RFID标签T1生成的随机数，r_T2为RFID标签T2生成的随机数，以此类推，r_Tn为RFID标签Tn生成的随机数。

优选的，将所述共享密钥和与每个ID对应的随机数依据第二规则生成与每个ID对应的密钥生成因子包括：

通过计算与ID_Ti对应的密钥生成因子k_Ti，其中，Ti为所述RFID标签组中的RFID标签，i=1,2,…n；

每个RFID标签将与接收的ID对应的密钥生成因子与自身生成的随机数依据第二规则生成共享密钥包括：通过计算共享密钥k。

一种密钥分发系统，包括：RFID阅读器和至少一个RFID标签；

所述RFID阅读器，用于识别其询问范围内的至少一个RFID标签，生成第一随机数，将所述第一随机数发送给所述至少一个RFID标签；

所述RFID标签，用于接收第一随机数，生成第二随机数，将所述第一随机数和所述第二随机数依据第一规则生成共享密钥，并且，将包含所述第二随机数的第一信息发送给所述RFID阅读器，以使所述RFID阅读器将所述第一随机数和所述第一信息中的第二随机数依据第一规则生成与对应的RFID标签之间的共享密钥。

其中，所述第一信息还包括：生成所述第二随机数的RFID标签的ID。

一种密钥分发系统，包括：RFID阅读器和RFID标签组，所述RFID标签组包括至少两个RFID标签；

所述RFID阅读器，用于识别其询问范围内的RFID标签组，记录所述RFID标签组中每个RFID标签的ID，向所述RFID标签组发送密钥分发请求，其中，所述RFID标签组包括至少两个RFID标签；

所述RFID标签，用于在接收到密钥分发请求后，生成一个随机数，并将生成的随机数和自身的ID发送给所述RFID阅读器；

所述RFID阅读器，还用于将接收到的ID与其记录的ID进行比对，当接收的所有ID与记录的所有ID均相同时，将接收的所有随机数依据第一规则生成共享密钥，将所述共享密钥和与每个ID对应的随机数依据第二规则生成与每个ID对应的密钥生成因子，并将每个ID和与每个ID对应的密钥发送给所述RFID标签组；

所述RFID标签，还用于当接收的ID与自身的ID相同时，将与接收的ID对应的密钥生成因子与自身生成的随机数依据第二规则生成共享密钥。

本发明提供的密钥分发方法及系统，可实现为一个RFID标签分发密钥，也可实现为大量不同RFID标签同时独立分发不同的密钥，还可实现为包括多个RFID标签的RFID标签组分发密钥，并且，本发明提供的密钥分发方法及系统不需要增加额外的硬件设备，也不需要进行复杂的数学运算，实现简单。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例一提供的密钥分发方法的流程示意图；

图2为本发明实施例二提供的密钥分发方法的流程示意图；

图3为本发明实施例三提供的密钥分发方法的流程示意图；

图4为本发明实施例四提供的密钥分发系统的结构示意图；

图5为本发明实施例五提供的密钥分发系统的结构示意图；

图6为本发明实施例六提供的密钥分发系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

本发明实施例一提供了一种密钥分发方法，应用于包括一个RFID阅读器和一个RFID标签的密钥分发系统，图1示出了该方法的流程示意图，该方法可以包括：

S101：RFID阅读器R识别其询问范围内的RFID标签T。

在本实施例中，RFID阅读器R询问范围内的RFID标签为一个。

S102：RFID阅读器R生成第一随机数r_R，将生成的第一随机数r_R发送给其识别到的RFID标签T，其中，r_R∈_R{0,1}^l，l为预先设定的共享密钥的长度。

S103：RFID标签T接收到第一随机数r_R后，生成第二随机数r_T，将第一随机数r_R和第二随机数r_T依据第一规则生成共享密钥k，并且，将第二随机数r_T发送给RFID阅读器R，其中，r_T∈_R{0,1}^l。

在本实施例中，RFID标签T将第一随机数r_R和第二随机数r_T依据第一规则生成共享密钥k的过程可以为：RFID标签T利用计算共享密钥k，表示异或。

S104：RFID阅读器R接收到第二随机数r_T后，将其生成的第一随机数r_R和接收的第二随机数r_T依据第一规则生成共享密钥k。

在本实施例中，RFID阅读器R将其生成的第一随机数r_R和第二随机数r_T依据第一规则生成共享密钥k的过程可以为：RFID阅读器R利用计算共享密钥k。

S105：RFID阅读器对RFID标签T进行隐私认证，验证其与RFID标签T的共享密钥是否匹配，如果共享密钥匹配，则结束密钥分发流程，否则转入步骤S102，即重新执行密钥分发流程。

在本实施例中，RFID阅读器对RFID标签T进行隐私认证的方式可采用双向认证的HashLock和LAST。

本发明实施例一提供了一种应用于一个RFID阅读器和一个RFID标签之间的密钥分发方法，该方法可实现在一个RFID阅读器和一个RFID标签之间创建共享的密钥，并且该方法不需要增加额外的硬件设备，也不需要进行复杂的数学运算，因此实现简单。

实施例二

本发明实施例二提供了一种密钥分发方法，应用于包括一个RFID阅读器和多个RFID标签的密钥分发系统，图2示出了该方法的流程示意图，该方法可以包括：

S201：RFID阅读器R识别其询问范围内的RFID标签。

在本实施例中，RFID阅读器R询问范围内的RFID标签为多个，分别为T1…Tn，n为大于1的正整数。

S202：RFID阅读器R生成第一随机数r_R，将生成的第一随机数r_R发送给其识别到的RFID标签T1-Tn，其中，r_R∈_R{0,1}^l，l为预先设定的共享密钥的长度。

S203：RFID标签T1-Tn中的每个RFID标签Ti(i=1,2,…n)接收到第一随机数r_R后，生成第二随机数r_Ti，每个RFID标签Ti将接收的第一随机数r_R和自身生成的第二随机数r_Ti依据第一规则生成共享密钥k_Ti，并且，每个RFID标签Ti将自身生成的第二随机数r_Ti发送给RFID阅读器R，r_Ti∈_R{0,1}^l。

其中，每个RFID标签Ti将接收的第一随机数r_R和自身生成的第二随机数r_Ti依据第一规则生成共享密钥k_Ti的过程具体为：每个RFID标签Ti利用计算共享密钥k_Ti，表示异或。

在本实施例中，每个RFID标签Ti在将自身生成的第二随机数r_Ti发送给RFID阅读器R的同时，还将自身的ID_Ti也一并发送给RFID阅读器R，以使RFID阅读器R得知其接收的第二随机数来源于哪个RFID标签，后续计算的共享密钥是与哪个RFID标签的共享密钥。

S204：RFID阅读器R接收到每个RFID标签Ti发送的第二随机数r_Ti后，将其生成的第一随机数r_R和接收的第二随机数r_Ti依据第一规则生成共享密钥k_Ti。

在本实施例中，RFID阅读器R接收并记录每个RFID标签Ti发送的第二随机数r_Ti和对应的RFID标签Ti的ID_Ti，然后计算与每个RFID标签Ti的共享密钥，将计算得到的共享密钥和ID_Ti对应存储。

其中，RFID阅读器R将其生成的第一随机数r_R和每个RFID标签Ti发送的第二随机数r_Ti依据第一规则生成共享密钥k_Ti的过程具体为：RFID阅读器R利用计算与每个RFID标签Ti的共享密钥k_Ti，通过计算，RFID阅读器R便得到了与每个RFID标签Ti的共享密钥。

S205：RFID阅读器R对RFID标签T1-Tn进行隐私认证，验证其与每个RFID标签Ti的共享密钥k_Ti是否匹配，如果共享密钥匹配，则结束密钥分发流程，否则转入步骤S202，即重新执行密钥分发流程。

在本实施例中，RFID阅读器R对RFID标签T进行隐私认证的方式可采用双向认证的HashLock和LAST。

本发明实施例二提供了一种应用于一个RFID阅读器和多个RFID标签之间的密钥分发方法，该方法可以在一个RFID阅读器和每个独立的RFID标签之间创建共享密钥，实现了为大量不同RFID标签同时独立分发不同的密钥，并且，该方法不需要增加额外的硬件设备，也不需要进行复杂的数学运算，因此实现简单。

实施例三

本发明实施例三提供了一种密钥分发方法，应用于包括一个RFID阅读器和RFID标签组的密钥分发系统，其中，RFID标签组包括多个RFID标签，图3示出了该方法的流程示意图，该方法可以包括：

S301：RFID阅读器R识别其询问范围内的RFID标签组，记录其识别到的RFID标签组中每个RFID标签的ID。

在本实施例中，RFID阅读器R询问范围内的RFID标签为多个，RFID标签组T={T1，…Tn}，其中，n为大于1的正整数。

S302：RFID阅读器R向其识别到的RFID标签组发送密钥分发请求。

S303：RFID标签组中接收到密钥分发请求的每个RFID标签

Ti(i=1,2,…n)均生成一个随机数r_Ti，并将生成的随机数r_Ti和自身的ID_Ti发送给RFID阅读器R，其中，r_Ti∈_R{0,1}^l，l为预先设定的共享密钥的长度。

S304：RFID阅读器R将接收到的ID与其记录的ID进行比对，判断接收的所有ID与记录的所有ID是否相同，如果是，执行步骤S305，否则转入步骤S302。

其中，接收的所有ID与记录的所有ID相同表示：与接收的所有ID对应的RFID标签即为RFID阅读器R询问范围内的所有RFID签。

S305：将接收的所有随机数依据第一规则生成共享密钥k，将共享密钥k和与每个ID_Ti对应的随机数r_Ti依据第二规则生成与每个ID_Ti对应的密钥生成因子k_Ti，并将每个ID_Ti和与每个ID_Ti对应的密钥生成因子k_Ti发送给RFID标签组。

其中，将接收的所有随机数依据第一规则生成共享密钥k的过程具体为：通过计算共享密钥k，其中，r_T1为RFID标签T1生成的随机数，r_T2为RFID标签T2生成的随机数，以此类推，r_Tn为RFID标签Tn生成的随机数。

其中，将共享密钥k和与每个ID_Ti对应的随机数r_Ti依据第二规则生成与每个ID_Ti对应的密钥生成因子k_Ti的过程具体为：通过计算与ID_Ti，即与RFID标签Ti对应的密钥生成因子k_Ti。

S306：每个RFID标签Ti接收RFID阅读器发送的ID和与该ID对应的密钥生成因子，当接收的ID与自身的ID_Ti匹配时，将生成的随机数r_Ti与接收的密钥生成因子k_Ti依据第二规则生成共享密钥k。

其中，将生成的随机数与接收的密钥生成因子依据第二规则生成共享密钥k的过程具体为：通过计算共享密钥k。

S307：RFID阅读器R对RFID标签组进行隐私认证，验证其与RFID标签组的共享密钥k是否匹配，如果共享密钥匹配，则结束密钥分发流程，否则转入步骤S302，即重新执行密钥分发流程。

在本实施例中，RFID阅读器R对RFID标签T进行隐私认证的方式可采用双向认证的HashLock和LAST。

本发明实施例三提供了一种应用于一个RFID阅读器和RFID标签组之间的密钥分发方法，该方法在一个RFID阅读器和一个RFID标签组之间创建共享密钥，实现了为RFID标签组分发密钥，并且，该方法不需要增加额外的硬件设备，也不需要进行复杂的数学运算，因此实现简单。

实施例四

本发明实施例四提供了一种密钥分发系统，图3示出了该系统的结构示意图，该系统可以包括：一个RFID阅读器R和一个RFID标签T。其中：

RFID阅读器R，用于识别其询问范围内的RFID标签T，生成第一随机数r_R，将生成的第一随机数r_R发送给其识别到的RFID标签T，其中，r_R∈_R{0,1}^l，l为预先设定的共享密钥的长度。

RFID标签T，用于接收第一随机数r_R，生成第二随机数r_T，将第一随机数r_R和第二随机数r_T依据第一规则生成共享密钥k，并且，将第二随机数r_T发送给RFID阅读器R，以使RFID阅读器R在接收到第二随机数r_T后，将其生成的第一随机数r_R和接收的第二随机数r_T依据第一规则生成共享密钥k。

其中，RFID标签T利用计算共享密钥k，表示异或。RFID阅读器R利用计算共享密钥k。

在本实施例中，RFID阅读器R生成共享密钥k后，还需对RFID标签T进行隐私认证，验证其与RFID标签T的共享密钥是否匹配，如果共享密钥匹配，则结束密钥分发流程，否则重新进行密钥的分发。

本发明实施例四提供的密钥分发系统，在一个RFID阅读器和一个RFID标签之间创建共享密钥，实现了为一个RFID标签分发密钥，并且，该系统不需要增加额外的硬件设备，也不需要进行复杂的数学运算，因此实现简单。

实施例五

本发明实施例五提供了一种密钥分发系统，图5示出了该系统的结构示意图，该系统可以包括：一个RFID阅读器R和其询问范围内的多个RFID标签，其中，这多个标签为T1…Tn，n为大于1的正整数。

RFID阅读器，用于识别其询问范围内的RFID标签T1…Tn，生成第一随机数r_R，将生成的第一随机数r_R发送给其识别到的RFID标签T1-Tn，其中，r_R∈_R{0,1}^l，l为预先设定的共享密钥的长度。

为了便于描述，以RFID标签T1-Tn中的一个RFID标签Ti(i=1,2,…n)为例进行说明。

RFID标签Ti，用于接收第一随机数r_R，生成第二随机数r_Ti，将接收的第一随机数r_R和自身生成的第二随机数r_Ti依据第一规则生成共享密钥k_Ti，并且，将自身生成的第二随机数r_Ti和自身的ID_Ti发送给RFID阅读器，以使RFID阅读器R在接收到RFID标签Ti发送的第二随机数r_Ti和ID_Ti后，将其生成的第一随机数r_R和接收的第二随机数r_Ti依据第一规则生成与ID_Ti对应的共享密钥k_Ti，其中，r_Ti∈_R{0,1}^l。

其中，RFID标签Ti利用计算共享密钥k_Ti。RFID阅读器R利用计算与ID_Ti对应的共享密钥k_Ti。

在本实施例中，RFID阅读器R生成与每个RFID标签Ti对应的共享密钥后，还需对RFID标签T1-Tn进行隐私认证，验证其与每个RFID标签Ti的共享密钥k_Ti是否匹配，如果共享密钥匹配，则结束密钥分发流程，重新进行密钥的分发。

本发明实施例五提供的密钥分发系统，实现了为大量不同的RFID标签同时独立分发不同的密钥，并且，该系统不需要增加额外的硬件设备，也不需要进行复杂的数学运算，因此实现简单。

实施例六

本发明实施例六提供了一种密钥分发系统，图6示出了该系统的结构示意图，该系统可以包括：一个RFID阅读器R和其询问范围内RFID标签组，其中，RFID标签组T={T1，…Tn}，其中，n为大于1的正整数。

RFID阅读器R，用于识别其询问范围内的RFID标签组T，记录其识别到的RFID标签组中的每个RFID标签的ID，即ID_T1-ID_Tn，向其识别到的RFID标签组T发送密钥分发请求。

为了便于描述，以RFID标签组中接收到密钥分发请求的RFID标签Ti(i=1,2,…n)为例进行说明。

RFID标签Ti，用于在接收到密钥分发请求后，生成一个随机数r_Ti并将生成的随机数r_Ti和自身的ID_Ti发送给RFID阅读器R，其中，r_Ti∈_R{0,1}^l，l为预先设定的共享密钥的长度。

RFID阅读器R，还用于在接收到所有ID之后，判断其接收到的ID与其记录的ID是否相同，如果是，则将与接收的ID对应的所有随机数依据第一规则生成共享密钥k，将共享密钥k和与每个ID_Ti对应的随机数r_Ti依据第二规则生成与每个ID_Ti对应的密钥生成因子k_Ti，并将每个ID_Ti和与每个ID_Ti对应的密钥生成因子k_Ti发送给RFID标签组。

RFID标签Ti，还用于接收RFID阅读器R发送的ID和与该ID对应的密钥生成因子，当接收的ID与自身的ID_Ti匹配时，将生成的随机数r_Ti与接收的密钥生成因子k_Ti依据第二规则生成共享密钥k。

其中。RFID阅读器R通过计算与RFID标签组T的共享密钥k，r_T1为RFID标签T1生成的随机数，r_T2为RFID标签T2生成的随机数，以此类推，r_Tn为RFID标签Tn生成的随机数。RFID阅读器R通过计算与ID_Ti，即与RFID标签Ti对应的密钥生成因子k_Ti。RFID标签Ti通过 ${k=k}_{\mathrm{Ti}}\⊕r_{\mathrm{Ti}}$ 计算共享密钥k。

在本实施例中，RFID阅读器R还需对RFID标签组T进行隐私认证，验证其与RFID标签组T的共享密钥是否匹配，如果共享密钥匹配，则结束密钥分发流程，否则，重新进行密钥的分发。

本发明实施例六提供的密钥分发系统，在一个RFID阅读器和一个RFID标签组之间创建共享密钥，实现了为RFID标签组分发密钥，并且，该系统不需要增加额外的硬件设备，也不需要进行复杂的数学运算，因此实现简单。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (4)

1.一种密钥分发方法，其特征在于，包括：

RFID阅读器识别其询问范围内的RFID标签组，记录所述RFID标签组中每个RFID标签的ID，向所述RFID标签组发送密钥分发请求，其中，所述RFID标签组包括至少两个RFID标签；

接收到所述密钥分发请求的每个RFID标签均生成一个随机数，并将生成的随机数和自身的ID发送给所述RFID阅读器；

所述RFID阅读器将接收到的ID与其记录的ID进行比对，当接收的所有ID与记录的所有ID均相同时，将接收的所有随机数依据第一规则生成共享密钥，将所述共享密钥和与每个ID对应的随机数依据第二规则生成与每个ID对应的密钥生成因子，并将每个ID和与每个ID对应的密钥生成因子发送给所述RFID标签组；

当所述RFID标签组中的每个RFID标签接收的ID与自身的ID相同时，将与接收的ID对应的密钥生成因子与自身生成的随机数依据第二规则生成共享密钥。

2.根据权利要求1所述的方法，其特征在于，将接收的所有随机数依据第一规则生成共享密钥包括：通过计算共享密钥k；

其中，r_T1为RFID标签T1生成的随机数，r_T2为RFID标签T2生成的随机数，以此类推，r_Tn为RFID标签Tn生成的随机数。

3.根据权利要求1所述的方法，其特征在于，将所述共享密钥和与每个ID对应的随机数依据第二规则生成与每个ID对应的密钥生成因子包括：通过k_Ti＝k⊕r_Ti计算与ID_Ti对应的密钥生成因子k_Ti，其中，Ti为所述RFID标签组中的RFID标签，i＝1,2,…n；

每个RFID标签将与接收的ID对应的密钥生成因子与自身生成的随机数依据第二规则生成共享密钥包括：通过k＝k_Ti⊕r_Ti计算共享密钥k。

4.一种密钥分发系统，其特征在于，包括：RFID阅读器和RFID标签组，所述RFID标签组包括至少两个RFID标签；

所述RFID阅读器，用于识别其询问范围内的RFID标签组，记录所述RFID标签组中每个RFID标签的ID，向所述RFID标签组发送密钥分发请求；

所述RFID标签，用于在接收到密钥分发请求后，生成一个随机数，并将生成的随机数和自身的ID发送给所述RFID阅读器；

所述RFID阅读器，还用于将接收到的ID与其记录的ID进行比对，当接收的所有ID与记录的所有ID均相同时，将接收的所有随机数依据第一规则生成共享密钥，将所述共享密钥和与每个ID对应的随机数依据第二规则生成与每个ID对应的密钥生成因子，并将每个ID和与每个ID对应的密钥生成因子发送给所述RFID标签组；

所述RFID标签，还用于当接收的ID与自身的ID相同时，将与接收的ID对应的密钥生成因子与自身生成的随机数依据第二规则生成共享密钥。