基于有限自动机的RFID入侵检测  

RFID Intrusion Detection with Finite Automation

作　　者：杨晓明[1,2] 张翔[1] 王佳昊[1] 吴劲[1] 秦志光[1] 

机构地区：[1]电子科技大学计算机科学与工程学院,成都611731 [2]工业和信息化部电子第五研究所,广州天河区510610

出　　处：《电子科技大学学报》2014年第5期775-780,共6页Journal of University of Electronic Science and Technology of China

基　　金：中央高校基本科研业务费(ZYGX2011J066);四川省科技支撑计划(2013GZ0022);国家自然科学基金(61003230);新疆教育厅教育科学研究项目(XJEDU2013I28)

摘　　要：利用RFID中间件的特点,加入入侵检测异常检测模块,通过对入侵者的攻击数据流与RFID系统内部的数据流进行对比后提取特征向量,并通过对入侵数据流对应子模块的归纳建立有限自动机,对有限自动机的归并来提高系统入侵检测的效率。此外,参照归并后的有限自动机对攻击进行分类,通过对攻击本质的分析与提取来检测一部分入侵检测自动机里没有相应的攻击。最后,对固定攻击比例的访问事件样本乱序进行试验,试验结果表示系统在3轮测试中均得到稳定的检测率。Based on the characteristics of RIFD middleware, the paper adds an intrusion detection system in RFID middleware to gather the feature vector from the comparison between intrusion data stream with RIFD internal data stream and establish finite automation according to intrusion data steam corresponding to sub-module. The efficiency of the intrusion detection system is improved via the consolidation of some of finite automation. Besides, the proposed system can achieve the classification of RFID attacks from finite automation, and even detect some unknown attacks through analyzing the nature of the attacks. By randomizing the order of access events which has mixed attack events in fixed proportion, the system can achieve stable detection rates in 3 rounds tests.

关 键 词：攻击分类 有限自动机 入侵检测 RFID 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]