CN104219046A - 一种基于轻量级不对称加密算法的有源rfid加密方法 - Google Patents

Abstract

本发明公开了一种基于轻量级不对称加密算法的有源RFID加密方法，发送方在设定位的有限域中选择椭圆曲线Ep(a,b)，在椭圆曲线上取基点G；发送方在初始位至设定位之间随机选择一个素数作为私有密钥，生成公开密钥K＝kG，将简化后的Ep(a,b)，设定位和公钥K，基点G传给接收方；接收方收到发送方发来的数据包后，将待传输的明文编码到椭圆曲线Ep(a,b)的点M上，编码结束后产生随机整数；接收方用接收到的公钥和随机数，进行运算，产生包含着密文的两个点C₁，C₂；接收方将C₁、C₂传给发送方；发送方接到接收方发来的密文后，计算得到明文所在点M，最后再对点M进行相应的解码操作得到明文，通信过程结束。

Description

一种基于轻量级不对称加密算法的有源RFID加密方法

技术领域

本发明涉及一种基于轻量级不对称加密算法的有源RFID加密方法。

背景技术

射频识别(RFID)技术是一种利用射频通信实现非接触式自动识别的技术，以此为基础的射频识别系统把信息采集技术、无线数据传输技术、自动化控制技术和计算机技术集为一体。该技术所具有的非接触扫描，体积小型化，抗污染能力强，可重复使用，穿透性强，识别距离远等优点，使其在物流监管，门禁系统，电子自动收费等领域得到了迅猛地发展。射频识别系统主要由电子标签，读写器和后台计算机系统组成，电子标签根据是否含有电源，分为有源电子标签和无源电子标签。有源电子标签自身带有一定的有限的电源能量，无源电子标签本身不带电源，其所需要的能量全部都是由读写器通过电磁耦合的方式提供。因此不管对有源标签还是无源标签，降低标签工作时所需能量都是很必要的。

现有的RFID系统的加密算法具体有：

1、轻量级加密算法：RFID系统的所有的数据交流暴露在开放的无线状态，外界可以轻易对系统实施各种信息干扰及信息盗取，鉴于此对传送信息进行加密就变得尤为重要。传统的加密算法如数据加密算法(DES),高级加密标准(AES)等加密算法都可对数据进行加密。把明文信息通过分散，倒序，代换的数学运算变为没有规律可言的密文，让非法截获者即使得到密文但是因为不知道解密规则而无法得知明文信息。

存在的问题是：这些算法注重更多的是算法的加密强度而没有过多地考虑算法运行所需要的硬件消耗。虽然算法加密强度越高，信息越安全，但是实现算法所耗费的时间和能量就越大，显然对于低功耗低成本的无线射频识别系统这种传统的高强度的加密算法是不合适的也是不必要的。针对无线射频这一类能量极端受限的系统，轻量级加密算法首先注重的是更小的能量消耗更低的硬件资源要求，其次才是高的加密强度。轻量级加密算法可以从现有的算法通过简化而来，比如缩短密钥长度，减少加密轮数。

2、不对称加密算法：加密算法根据加密和解密时候所用的密钥是否一致分为对称加密算法和不对称加密算法。对称加密算法加解密使用相同的密钥，而不对称加密算法加密用公钥，解密用私钥。公钥和私钥是一个不可逆函数，由私钥可以轻松得出公钥，而给出公钥却很难求出私钥。这个不可逆函数一般是基于数学领域里的一个难题。

不对称加密算法的加密强度比较高，算法实现所需能量也比较大。现有的轻量级加密算法中，绝大多数都是对称加密算法，如何实现不对称加密算法的轻量化是目前加密算法研究的一个趋势。

发明内容

为解决现有技术存在的不足，本发明公开了一种基于轻量级不对称加密算法的有源RFID加密方法，本发明将不对称加密算法实现轻量化，公布了一种适用于有源RFID轻量级不对称加密加密算法，简化了的椭圆曲线加密算法(ECC-79)。

为实现上述目的，本发明的具体方案如下：

一种基于轻量级不对称加密算法的有源RFID加密方法，包括以下步骤：

步骤一：发送方在设定位的有限域中选择一条满足加密条件的椭圆曲线Ep(a,b)，在椭圆曲线上取一点，作为基点G，并在椭圆曲线上对点G用加法运算法则进行加法运算，当进行了n次加法运算后，出现nG＝O∞,此时正整数n就称为基点G的阶数；

步骤二：发送方在初始位至设定位之间随机选择一个素数作为私有密钥k，根据加法运算法则，生成公开密钥K＝kG，

步骤三：将简化后的Ep(a,b)，设定位和公钥K，基点G传给接收方；

步骤四：接收方收到发送方发来的数据包后，将待传输的明文编码到椭圆曲线Ep(a,b)的点M上，编码结束后会产生一个小于阶数n的随机整数r；

步骤五：接收方用接收到的公钥和步骤四产生的随机数，行C₁＝M+rK和C₂＝rG的运算，产生包含着密文的两个点C₁，C₂；

步骤六：接收方将步骤五加密产生的C₁、C₂传给发送方；

步骤七：发送方接到接收方发来的密文后，计算C₁-kC₂＝M+rK-k(rG)＝M+rK-r(kG)＝M就得到明文所在点M，最后再对点M进行相应的解码操作得到明文，通信过程结束。

所属步骤一中，在满足加密条件的椭圆曲线Ep(a,b)的选取上，椭圆方程y²＝x³+ax+b的特征值需为大于3的素数，且有4a³+27b²≠0。

在有限域元素的个数就是密钥的长度，此算法取了p＝79，即密钥长度为79。密钥长度p要满足破译时间S_p-S_p-1＝1000ln(p),又要满足通信协议中所规定的每秒读写标签数在100以上，读写标签数N＝7981/p。

所述步骤一中，基点G与私有密钥成简单的数学关系，G＝79-k。

所述步骤四中，M点为编码点，M＝79-K，即编码点由公开密钥K决定。

所述步骤二中，k<n，k为私有密钥，n是根据加法运算法则得到的G点的阶，满足nG＝O∞。

所述设定位p＝79，即密钥长度为79位。

在加密通信中越短的密钥，处理速度越快，所需的带宽和存储要求越小，更符合轻量级加密算法的要求。a和b是椭圆曲线的两个参数，并满足a³+27b²≠0。G为基点，是椭圆曲线上的一个有效点，n是根据加法运算法则得到的G点的阶，满足nG＝O∞。分别用ECC-160和ECC-79来表示简化前和简化后的椭圆曲线加密算法。

经过以上处理得到的椭圆曲线算法，在算法运行效率上达到了轻量级，能很好在MCU平台上对有源RFID系统进行加解密。

本发明的有益效果：

因为简化了密钥长度，所以本发明具有加密速度快，运行效率高优点，满足了硬件资源极端受限的RFID系统对加密算法轻量化的要求。又因为本发明是非对称加密算法，在加密强度上也得到了保证。

附图说明

图1为RFID系统组成图；

图2为椭圆曲线；

图3椭圆曲线的加密流程

图4是ECC-79与轻量级对称加密算法中PRESENT-80算法、RC4算法在运行效率上的对比。

具体实施方式：

下面结合附图对本发明进行详细说明：

如图1所示，为本发明的RFID系统，包括电子标签，标签内置天线，阅读器，读取电子标签信息，阅读器通过PFID与上位机通信。

如图3所示，一种适用于有源RFID轻量级加密算法，在通信双方间的应用至少包括以下步骤：

1)A方在这个79位的有限域中选择一条满足加密条件的椭圆曲线Ep(a,b)。注意这里的p＝79,并且在取椭圆曲线上取一点，作为基点G，而基点G是从特定的几个点中直接调取的。

2)A方在1到79之间随机选择一个素数作为私有密钥k，并根据加法运算法则，生成公开密钥K＝kG。在1到79之间总共有23个素数，分别是2,3,5,7,11,13,17,19,23,29,31,37,41,43,47,53,57,59,61,67,71,73，79。诚然只要时间足够，这23个私有密钥很容易能被穷举出，继而加密算法也可以被攻破。但是把这23个素数挨个当做私钥密钥与截获的密文进行逐次试解密，需要一定的时间，而RFID系统需要的正是这个宝贵的时间代价。等偷窥者攻破出明文信息，本次的信息传送也已经结束了，偷窥者得到的信息也就没有了时效性。

3)用户A将简化后的Ep(a,b)，p＝79和公钥K，基点G传给B方，这一步也是纯粹的数据包传送，没有进行加密。

4)用户B收到A方发来的数据包后，将待传输的明文编码到椭圆曲线Ep(a,b)点M上，同样为了简化算法跟基点G的选择一样，M也是从特定的几个点中直接调取取。编码结束后同样会产生一个小于阶数的随机整数r，这个随机数将会参与解密。

5)用户B用接收到的公钥和上一步产生的随机数，进行C₁＝M+rK和C₂＝rG的运算，产生包含着密文的两个点C₁，C₂。

6)用户B将上一步加密产生的C₁、C₂传给A方。这一步是真正的密文传送

7)用户A接到用户B发来的密文后，计算C₁-kC₂＝M+rK-k(rG)＝M+rK-r(kG)＝M就可以得到明文所在点M。最后再对点M进行相应的解码操作就可以得到明文，通信过程结束。

如图2所示，本发明的椭圆曲线为y²＝x³+1，椭圆曲线是在射影平面上满足方程(1)的一条光滑曲线：

Y²Z+a₁XYZ+a₃YZ³＝X³+a₂X²Z+a₄XZ²+a₅Z³   (1)

a₁、a₂、a₃、a₄、a₅为椭圆曲线的系数，X、Y、Z为椭圆曲线在射影平面上的坐标点。

在此曲线上还有一个无穷远点用O∞表示，设x＝X/Z，y＝Y/Z，则在直角坐标系中椭圆曲线(2)可表示成方程上所有点和一个无穷远点O∞的集合：

y²+a₁xy+a₃y＝x³+a₂x²+a₄x+a₅   (2)

最常用的椭圆曲线方程为y²＝x³+ax+b，此方程的特征值为大于3的素数，且4a+27b≠0。

椭圆曲线加密原理：椭圆曲线加密算法的数学基础是：在由曲线上有理点构成的阿贝尔群E_p(a,b)内进行离散对数的求解是十分困难的。即考虑方程：

K＝kG

其中K为公有密钥，k为私有密钥，G为基点。知道k,G,求K容易；但若知道K,G求k却是困难的，其中K，G属于E_p(a,b)。运算过程中需要用到椭圆曲线上的点加运算法则，具体如下：任意选取椭圆曲线上两点P、Q(若P、Q两点重合，则做P点的切线)做直线交于椭圆曲线的另一点Rˊ，过Rˊ做y轴的平行线交于R，则有P+Q＝R。根据这个法则，可以知道椭圆曲线内无穷远点O∞与曲线上任一点P有:O∞+P＝P,故把无穷远点O∞称为零元。同时可以得出如下结论：如果椭圆曲线上的三个点A、B、C，处于同一条直线上，那么他们的和等于零元，即A+B+C＝O∞。k个相同的点P相加，记作kP。并得到椭圆上点的阶，nG＝O∞,则n就称为基点G的阶，在选取私有密钥k时，要满足k<n。

椭圆曲线加密算法的简化：椭圆曲线加密算法属于不对称密钥加密算法，加密用公钥，解密用私钥，公钥和私钥是一对不可逆函数。密钥长度p值的大小决定密码安全度的强弱，p值越大，密码越安全，但相应的计算速度就会变慢。目前已知160位p的安全性和1024位的RSA相当，在RFID中这么高的加密强度是没必要的，故为了简化算法，取p＝79，即密钥长度为79位。对于密钥长度的选择上，事实上是加密强度与算法运行效率的一个折衷，在一秒的时间里，能够完成对N个电子标签的加解密，是一个算法的运行效率；用穷尽密钥的方式进行破译所需的时间为S，在1到79这23个素数之间，每选取一个更大一点的素数，破译时间就是是素数p的指数函数，而电子标签数N是素数p的反比例函数

S_p-S_p-1＝1000ln(p)   (3)

所以满足(3)式的前提下，密钥长度n和一秒内能识别的电子标签数N之间有

N＝7981/p   (4)

无线识别的通信协议中，当N<100时候，不满足协议要求，当p＝79时，N＝101，此时的破译时间S₇₉＝4.36*10⁷秒≈504天，破译时间也是足够大的。为此选取密钥长度为79是可行的，

如图4所示，本发明在对椭圆曲线进行简化后，提出简化了的椭圆曲线加密算法ECC-79。该算法与轻量级对称加密算法中的PRESENT-80算法和RC4算法，相比较在运行效率上要优于后两者。

Claims (7)

1.一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，包括以下步骤：

步骤一：发送方在设定位的有限域中选择一条满足加密条件的椭圆曲线Ep(a,b)，在椭圆曲线上取一点，作为基点G，并在椭圆曲线上对点G用加法运算法则进行加法运算，当进行了n次加法运算后，出现nG＝O∞,此时正整数n就称为基点G的阶数；

步骤二：发送方在初始位至设定位之间随机选择一个素数作为私有密钥k，根据加法运算法则，生成公开密钥K＝kG，

步骤三：将简化后的Ep(a,b)，设定位和公钥K，基点G传给接收方；

步骤四：接收方收到发送方发来的数据包后，将待传输的明文编码到椭圆曲线Ep(a,b)的点M上，编码结束后会产生一个小于阶数n的随机整数r；

步骤五：接收方用接收到的公钥和步骤四产生的随机数，行C₁＝M+rK和C₂＝rG的运算，产生包含着密文的两个点C₁，C₂；

步骤六：接收方将步骤五加密产生的C₁、C₂传给发送方；

步骤七：发送方接到接收方发来的密文后，计算C₁-kC₂＝M+rK-k(rG)＝M+rK-r(kG)＝M就得到明文所在点M，最后再对点M进行相应的解码操作得到明文，通信过程结束。

2.如权利要求1所述的一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，所述步骤一中满足加密条件的椭圆曲线Ep(a,b)，在椭圆曲线选取上，方程y²＝x³+ax+b,的特征值需为大于3的素数，且有4a³+27b²≠0。

3.如权利要求1所述的一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，在有限域元素的个数就是密钥的长度，此算法取了p＝79，即密钥长度为79。密钥长度p要满足破译时间S_p-S_p-1＝1000ln(p),又要满足通信协议中所规定的每秒读写标签数在100以上，读写标签数N＝7981/p。

4.如权利要求1所述的一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，所述步骤一中，基点G与私有密钥成简单的数学关系，G＝79-k。

5.如权利要求1所述的一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，所述步骤四中，M点为编码点，M＝79-K，即编码点由公开密钥K决定。

6.如权利要求1所述的一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，所述步骤二中，k<n，k为私有密钥，n是根据加法运算法则得到的G点的阶，满足nG＝O∞。

7.如权利要求1所述的一种基于轻量级不对称加密算法的有源RFID加密方法，其特征是，所述设定位p＝79，即密钥长度为79位。