CN103905202A

CN103905202A - 一种基于puf的rfid轻量级双向认证方法

Info

Publication number: CN103905202A
Application number: CN201410124288.3A
Authority: CN
Inventors: 甘万康; 凌捷; 柳毅
Original assignee: Guangdong University of Technology
Current assignee: Guangdong University of Technology
Priority date: 2014-03-28
Filing date: 2014-03-28
Publication date: 2014-07-02
Anticipated expiration: 2034-03-28
Also published as: CN103905202B

Abstract

本发明公开了一种基于PUF的RFID轻量级双向认证方法，通过一个秘钥种子保密的线性反馈移位寄存器进行信息加密和生成伪随机数，可以抵抗假冒攻击，且不需要额外集成伪随机数发生器，减少了标签的复杂性和成本；在通信过程中有效地使用了全部的通信信息进行认证，能有效解决通过篡改等手段使得阅读器和标签之间信息不同步的去同步化攻击问题，更加安全。本发明可广泛应用于物联网与信息安全认证领域。

Description

一种基于PUF的RFID轻量级双向认证方法

技术领域

本发明涉及物联网与信息安全认证领域，尤其是一种基于PUF的RFID轻量级双向认证方法。

背景技术

随着物联网应用的逐渐普及，RFID技术作为物联网一个重要组成部分，其安全问题日益突出。RFID安全问题包括隐私问题和认证问题，隐私问题包括位置跟踪和信息泄露等，认证问题包括标签克隆、篡改标签数据、假冒攻击、重放攻击等。目前，RFID安全认证方法是应对RFID安全问题的重要方法。传统的RFID轻量级双向认证方法，为了达到设定的安全性，硬件资源的需求量较大，例如简化的Hash函数和高级加密标准AES（Advanced Encryption Standard）分别需要1700个和3400个门电路，而MD5和SHA-256则需要8000到10000个门电路。这对低成本的无源RFID标签是难以接受的。且低成本的无源标签一般在2000个门电路以内，无法抵抗物理攻击和标签克隆，不够安全。

物理不可克隆函数（Physical Unclonable Function,PUF）的出现为上述问题提供了解决方案。PUF是一组微型延迟电路，当接受一个输入后，它会利用其在内在物理构造上不可避免的的随机差异，生成一个不可预测的响应。由于PUF芯片在制造过程中的光刻、掺杂等环节所产生的差异本身具有不可模仿和复制的特性，所以即使是芯片制造商也不可能复制出一模一样的PUF芯片。因此PUF技术可以抵抗物理攻击和标签克隆。而且PUF芯片的硬件需求小，一个64位的PUF电路大概需要545个门电路，远比Hash函数和MD5等的硬件开销小。因此，基于PUF来设计RFID安全认证方法成为业内一个新的研究热点。

目前业内基于PUF的RFID认证方法，其硬件资源的需求量一般较少，但其标签端没有产生伪随机数的能力，抵抗不了假冒攻击；且当攻击者篡改通信过程时候，阅读器会进行错误的更新，导致去同步化攻击，不够安全。因此，业内亟需一种能有效抵抗假冒攻击和去同步化攻击的基于PUF的RFID认证方法。

发明内容

为了解决上述技术问题，本发明的目的是：提供一种能有效抵抗假冒攻击和去同步化攻击的，具有较高安全性的，基于PUF的RFID轻量级双向认证方法。

本发明解决其技术问题所采用的技术方案是：一种基于PUF的RFID轻量级双向认证方法，包括：

A、阅读器向标签发送认证请求；

B、标签接收到认证请求后，计算标签随机数

Figure 2014101242883100002DEST_PATH_IMAGE002

，然后将标签随机数rt和标签索引Index一起发送给阅读器，同时更新

Figure 2014101242883100002DEST_PATH_IMAGE004

，其中，R（x）函数表示取字符串x的右半部分，LF函数为基于线性反馈移位寄存器的伪随机产生函数，K为线性反馈移位寄存器的秘钥种子,k＇为更新后的秘钥种子，

为逻辑连接符，ID为标签的唯一标识，L（x）函数表示取字符串x的左半部分；

C、阅读器根据接收的标签索引Index寻找是否存储有与Index相对应的标签记录，若有，则生成阅读器随机数rr，然后计算并发送和

给标签；反之，则重新向标签发送认证请求，使标签采用前一次认证成功的标签索引PreIndex和由PUF生成的参数PreGn进行认证与更新，其中，Gn为由PUF生成的参数，G_n+1=PF(Gn)，PF函数为物理不可克隆函数，

为异或运算符；

D、标签将自身存储的Gn与接收的

异或得到rr,再结合自身存储的ID和rt计算

，接着将计算的与接收的

进行异或运算，并根据异或运算的结果判断标签对阅读器的认证是否成功，若认证成功，则执行步骤E；反之，则结束流程；

E、标签计算并发送

和

给阅读器，同时更新PreIndex=Index和PreGn=G_n，接着更新Gn＇=PF（Gn）=G_n+1和

，其中，Gn＇为更新后的PUF生成参数，Index＇为更新后的标签索引，Gn₊₂=PF（G_n+1）；

F、阅读器采用自身存储的ID和rr计算

，然后将计算的

与接收的

异或得到G_n+2，接着根据得到的G_n+2对

与

进行异或运算，并根据异或运算的结果判断阅读器对标签的认证是否成功，若认证成功，则根据标签对阅读器的认证是否成功进行更新；反之，则结束流程。

进一步，在所述步骤C中，重新向标签发送认证请求，使标签采用前一次认证成功的标签索引PreIndex和由PUF生成的参数PreGn进行认证与更新这一步骤，其包括：

C11、阅读器重新向标签发送认证请求；

C12、标签接收到认证请求后，计算标签随机数

，然后将标签随机数rt和前一次认证成功的标签索引PreIndex一起发送给阅读器，同时更新

；

C13、阅读器根据接收的索引PreIndex寻找是否存储有与PreIndex相对应的标签记录，若有，则生成阅读器随机数rr，然后计算并发送

和

给标签；反之，则表示标签非法，结束流程,其中，PreGn₊₁=PF(PreG_n)。

进一步，在所述步骤D中，根据异或运算的结果判断标签对阅读器的认证是否成功，若认证成功，则执行步骤E；反之，则结束流程这一步骤，其具体为：

将异或运算的结果与PF(Gn)进行比较，判断二者是否相等，若相等，则表示标签对阅读器的认证成功，此时执行步骤E；反之，则表示标签对阅读器的认证失败，此时结束认证流程。

进一步，在所述步骤F中，根据异或运算的结果判断阅读器对标签的认证是否成功，若认证成功，若认证成功，则根据标签对阅读器的认证是否成功进行更新；反之，则结束流程这一步骤，其具体为：

将异或运算的结果与G_n+1进行比较，判断二者是否相等，若相等，则表示阅读器对标签的认证成功，若认证成功，则根据标签对阅读器的认证是否成功进行更新；反之，则结束认证流程。

进一步，在所述步骤F中，根据标签对阅读器的认证是否成功进行更新这一步骤其具体为：

若标签对阅读器的认证成功，则更新Gn＇=G_n+1，Gn₊₁＇=G_n+2，

；

若标签对阅读器的认证不成功，则更新Gn＇=PF(PreGn)和。

本发明的有益效果是：通过一个秘钥种子保密的线性反馈移位寄存器进行信息加密和生成伪随机数，可以抵抗假冒攻击，且不需要额外集成伪随机数发生器，减少了标签的复杂性和成本；在通信过程中有效地使用了全部的通信信息进行认证，能有效解决通过篡改等手段使得阅读器和标签之间信息不同步的去同步化攻击问题，更加安全。

附图说明

下面结合附图和实施例对本发明作进一步说明。

图1为本发明一种基于PUF的RFID轻量级双向认证方法的实现过程示意图。

具体实施方式

参照图1，一种基于PUF的RFID轻量级双向认证方法，包括：

A、阅读器向标签发送认证请求；

B、标签接收到认证请求后，计算标签随机数

为为逻辑连接符，ID为标签的唯一标识，L（x）函数表示取字符串x的左半部分；

C、阅读器根据接收的标签索引Index寻找是否存储有与Index相对应的标签记录，若有，则生成阅读器随机数rr，然后计算并发送

和给标签；反之，则重新向标签发送认证请求，使标签采用前一次认证成功的标签索引PreIndex和由PUF生成的参数PreGn进行认证与更新，其中，Gn为由PUF生成的参数，G_n+1=PF(Gn)，PF函数为物理不可克隆函数，

为异或运算符；

D、标签将自身存储的Gn与接收的

异或得到rr,再结合自身存储的ID和rt计算，接着将计算的

与接收的

E、标签计算并发送和

F、阅读器采用自身存储的ID和rr计算

，然后将计算的

与接收的

异或得到G_n+2，接着根据得到的G_n+2对

与进行异或运算，并根据异或运算的结果判断阅读器对标签的认证是否成功，若认证成功，则根据标签对阅读器的认证是否成功进行更新；反之，则结束流程。

由于线性反馈移位寄存器的秘钥种子K在通信过程中保持机密，故本发明采用线性反馈移位寄存器作为伪随机数发生器。

本发明在标签对阅读器的认证失败时，进行去同步化过程，利用存储的前一次认证成功的标签索引PreIndex和PreGn代替正常认证流程中使用的Index和Gn，重新进行认证，从而能有效解决去同步化攻击的问题。

进一步作为优选的实施方式，在所述步骤C中，重新向标签发送认证请求，使标签采用前一次认证成功的标签索引PreIndex和由PUF生成的参数PreGn进行认证与更新这一步骤，其包括：

C11、阅读器重新向标签发送认证请求；

C12、标签接收到认证请求后，计算标签随机数

；

和

进一步作为优选的实施方式，在所述步骤D中，根据异或运算的结果判断标签对阅读器的认证是否成功，若认证成功，则执行步骤E；反之，则结束流程这一步骤，其具体为：

进一步作为优选的实施方式，在所述步骤F中，根据异或运算的结果判断阅读器对标签的认证是否成功，若认证成功，若认证成功，则根据标签对阅读器的认证是否成功进行更新；反之，则结束流程这一步骤，其具体为：

进一步作为优选的实施方式，在所述步骤F中，根据标签对阅读器的认证是否成功进行更新这一步骤其具体为：

；

若标签对阅读器的认证不成功，则更新Gn＇=PF(PreGn)和。

下面结合具体的实施例对本发明作进一步详细说明。

参照图1，本发明的第一实施例：

本发明一种基于PUF的RFID轻量级双向认证方法的具体过程如下：

（1）初始化

参照图1，本发明初始化时，每个标签内部都存放有2个数据结构，一个是{Index，ID,k,Gn}，另一个是用于同步的上一次标签通过对阅读器认证时的Index和Gn，记为{PreIndex，PreGn}，并且存储有PF、LF和更新后的值k＇、Gn＇和G_n+1＇。而阅读器存储有关于每个标签的一个数据结构{Index，ID, Gn,G_n+1}，同时存有与标签相同的LF，还集成了一个伪随机数发生器。

（2）双向认证过程

本发明的RFID双向认证过程如图1所示。其中，Req为认证请求，M1={Index，rt}，M2={

，

}，M3={，}。

本发明的详细认证过程如下：

步骤1：阅读器向标签发送Req认证请求。

步骤2：标签计算

，然后向阅读器发送rt和Index，同时更新。

步骤3：阅读器以接收的Index作为索引寻找对应的标签记录项：

1）若找到对应的记录项，阅读器则通过伪随机数发生器产生rr，发送

和

给标签，然后转到步骤4。

2）若找不到对应的记录项，则进入去同步化处理流程。此时，阅读器重新发送请求信息给标签，然后标签使用{PreIndex，PreGn}代替正常认证流程中使用的Index和Gn来重新计算与发送信息，其重新认证过程跟正常认证过程类似，只是在步骤4最后的更新与普通认证过程不同,{PreIndex，PreGn}不用更新，Gn和Index分别更新为Gn＇=PF(PreGn)和

，若这次重新认证后仍找不到对应的记录项，阅读器则会认为标签非法。

步骤4：标签利用存储的Gn与接收的

异或来获得rr（这里利用了异或的性质

），再利用存储的ID和rt计算，把与接收的异或，然后与PF(Gn)比较。如果二者不等，则认证过程终止。如果二者相等，则标签通过对阅读器的认证。此时，标签计算并发送信息

和

给阅读器。同时标签更新PreIndex=Index和PreGn=G_n，接着更新Gn＇=PF（Gn）=G_n+1和

。

步骤5：阅读器利用存储的ID和rr计算

，然后与接收的

异或获得G_n+2。接着,将

与

进行异或计算，并判断所得的结果是否与G_n+1相等。如果不等，则认证过程终止。如果相等，阅读器则通过对标签的认证，最后更新Gn＇=G_n+1，Gn₊₁＇=G_n+2，

。

本发明一种基于PUF的RFID轻量级双向认证方法具有以下优点：

(1)标签硬件开销小：只集成了一个PUF和线性反馈移位寄存器，而一个64位的PUF门电路数量大约为545个，而线性反馈移位寄存器门电路大约为300个，硬件需求远比一般低成本无源标签数量少。

(2)标签中集成了PUF，因此天然具有了抵抗物理克隆的功能。

(3)在标签中设置了索引Index，使得阅读器能快速定位标签，大大减少了查找成本。而且索引与上次认证过程中阅读器产生的随机数和标签自身产生的随机数有关，并保持动态更新，能有效抵抗位置跟踪等攻击，从而有效保护了隐私。

(4)在标签中利用秘钥种子k保持机密的线性反馈移位寄存器来产生伪随机数，从而使得标签具有了产生伪随机数的能力，保证了通信信息的新鲜性，有效抵抗了重放攻击和假冒攻击。

(5)在认证的通信过程中，充分利用了全部通信的信息来进行认证和数据更新，使得阅读器和标签能进行有效的数据更新，从而能抵抗基于篡改的去同步化攻击。

(6)能够有效地实现标签与阅读器之间的相互认证，从而有效抵抗重放攻击和窃听攻击等攻击。

本发明可以抵抗假冒攻击、去同步化攻击、重放攻击、窃听攻击、物理攻击、标签克隆，并拥有隐私保护，很好地解决了现有基于PUF的RFID安全认证方法存在的问题，实现了效率与安全之间的平衡，适合低成本标签使用，具有较高的实用性。

以上是对本发明的较佳实施进行了具体说明，但本发明创造并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做作出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。