EPC网络中一种可证明安全的跨域认证协议  

Provably Secure Cross-realm Authentication Protocol in EPC Network

作　　者：郭卫锋[1] 李景峰[1] 张来顺[1] 

机构地区：[1]信息工程大学电子技术学院,郑州450004

出　　处：《小型微型计算机系统》2013年第5期983-986,共4页Journal of Chinese Computer Systems

基　　金：河南省科技攻关重点项目(092101210504)资助;郑州市科技攻关项目(10PTGG340-4)资助

摘　　要：EPC信息服务是EPCglobal框架提供电子产品码信息管理的核心组件,储存着电子产品码对应的信息,是实现企业间信息共享的关键.提出一种EPC网络中的跨域认证协议,利用数字签名和消息认证码等技术,实现用户和EPC信息服务之间的双向认证和密钥协商,防止未授权用户查询EPC信息服务以及伪造的EPC信息服务向用户提供虚假信息.利用Canetti-Krawc-zyk模型对协议的安全性进行了详细的分析,分析表明该协议是可证明安全的.同时,性能对比分析表明该协议具有较低的通信开销和计算量.EPC Information Service is a core component of EPCglobal framework, provides the management of electronic product code and storage of the information corresponding to the electronic product code. Inducing the digital signature and the message authentication code, a cross-realm protocol in EPC network is proposed, which can implement mutual authentication and secure key agreement between the EPC Information Service and client. Security analysis shows that the protocol is provably secure in the Canetti-Krawczyk model. Furthermore, the protocol has efficient computation and communication cost.

关 键 词：EPC网络 射频识别 身份认证 跨域 Canetti—Krawczyk模型 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]