对ARAP认证协议的攻击及其改进  

An Analysis and Improvement of ARAP Authentication Protocol

作　　者：李景峰[1] 郭卫锋[1] 

机构地区：[1]信息工程大学电子技术学院,河南郑州450004

出　　处：《武汉大学学报（理学版）》2012年第6期526-530,共5页Journal of Wuhan University:Natural Science Edition

基　　金：河南省基础与前沿技术研究计划项目(122300410123);郑州市科技攻关项目(10PTGG340-4)资助

摘　　要：分析了射频识别(RFID)系统中匿名RFID认证协议(ARAP)存在的安全缺陷,指出攻击者可利用该协议存在的异或运算使用不当的安全缺陷发起身份假冒攻击.为此,提出了一种改进的RFID双向认证协议,该协议修改了ARAP认证协议中部分异或运算和验证操作,仍采用假名机制提供隐私性保护,防止攻击者对标签进行跟踪.结果分析表明,改进后的协议具有双向认证、前向安全性和匿名性等安全属性,并能够抵抗冒充、跟踪和重放等攻击.同时,性能对比分析表明改进后的协议具有比较好的效率,实用性较强.A radio frequency identification （RFID） authentication protocol anonymous RFID authentication protocol （ARAP） protocol is analyzed. It is proved that ARAP protocol is vulnerable to impersonating attacks. An im proved RFID mutual authentication protocol is proposed in this paper. Security analysis shows that the improved protocol can achieve mutual and anonymous authentication. The improved protocol is also resistant to impersonating attacks, tracking attacks and replay attacks. Moreover, comparing with other protocols, the improved protocol is more efficient.

关 键 词：射频识别 安全协议 身份认证 HASH函数 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]