摘要：针对文献[14]基于Hash函数设计的认证协议进行安全分析,指出协议存在无法抗暴力破解的缺陷问题,并在其协议框架基础上提出一个改进的协议。改进的协议基于超轻量级的循环移动置换运算对消息加密,使得协议能够达到超轻量级别;循环移动置换运算将根据加密参数中汉明重量值的不同,进行向左移动或向右移动不同的操作运算,以此增加攻击者的破解难度;所有信息加密过程中混入随机数,且只发送密文,使得攻击者无法穷举出任何有用的隐私信息。将协议进行安全及性能比较,说明改进协议弥补原协议安全不足之时,且具备其他安全需求,同时适用于低计算量的RFID系统。

摘要：在分析张兴等[18]协议存在隐私泄露基础之上,设计一种认证协议。协议在确保隐私信息安全前提下,采用交换再交叉运算对发送信息加密;交换再交叉运算基于按位运算实现,在确保隐私信息安全的同时,可满足降低计算量的要求;为能够抵抗假冒攻击,消息接收者先对消息来源方进行真伪识别,仅在通过后才能进入后续操作。对协议进行基于GNY逻辑形式化分析,推理出协议的正确性及满足用户安全所需;将协议与其他协议做性能比较,协议具备计算量小的特征。

摘要：开放的无线通信环境,尤其是阅读器和标签间的无线信道,使得无线射频识别(RFID)系统的安全和隐私问题逐渐成为值得关注的焦点,因此设计抗各种恶意攻击和安全威胁的超轻量级RFID认证协议是非常必要的。针对低代价标签提出了一种新的超轻量级RFID双向认证协议,该协议避免了已有RFID认证协议存在的安全隐患。安全分析表明新协议具有较强的安全和隐私属性,并且能够抵抗各种可能的恶意攻击。根据低代价RFID标签资源受限的需求,新协议仅需要在标签上执行两种简单的比特位操作,与其他超轻量级RFID认证协议相比具有更好的性能优势。

摘要：文章对比分析了传统RFID系统与移动RFID系统在结构上的区别,指出传统RFID认证协议通常难以适应移动RFID系统,由此提出了一种适用于移动RFID系统的基于移动智能终端的超轻量级安全认证协议。协议采用位逻辑运算、伪随机数、单向Hash函数等设计实现。安全性分析指出,协议能有效抵抗标签的匿名性、标签的位置隐私、前向安全、重放攻击等已有的各种攻击。与现有的结构类似的超轻量级RFID认证协议和移动RFID认证协议相比,文章协议扩展性更好,安全性和性能更优。

摘要：RFID系统中电子标签使用周期过程中,电子标签所有者经常发生变化,为确保所有者变化前后每位所有者存放在电子标签中隐私信息的安全,文中设计了一种满足后向安全性的算法。该算法采用基于位运算实现的异或交叉运算对传送信息加密,其中异或交叉运算具体实现过程中将依据加密信息汉明重量大小进行不同规则运算操作,以提升算法安全性;异或交叉运算采用按位运算方式实现,使得算法整体计算量大幅降低,算法可以达到超轻量级的级别。对文中算法及其他不同类型所有权转移算法进行安全及性能理论分析,表明文中算法具备推广所需的要求;同时进行相同环境下的仿真实验,表明文中算法在确保降低计算时间开销的情况下,具备更好的安全性能。

摘要：为适应多服务器环境下密钥认证,并确保信息的安全,提出一种超轻量级的多服务器的密钥认证方案。采用一种自主设计的加密算法,即循环移位运算实现信息加密;循环移位运算可基于按位运算实现,使系统整体计算量达到超轻量级别;将用户口令与生物特征值相结合,抵抗假冒攻击等。从安全性、计算量等多角度分析文中方案,其结果表明,该方案能够抵抗重放、穷举等常见类型攻击,计算开销满足现有系统计算量低要求。

摘要：随着无线射频识别(RFID)系统的广泛应用,RFID安全问题亟待解决。为了降低标签的计算代价,一系列只运用位与、位或、位异或、循环移位等操作的超轻量级RFID认证协议受到越来越多的关注,但是目前提出的超轻量级RFID认证协议不能保证很好的安全性。针对2012年Gurubani等人提出的改进的LMAP+协议,设计了一种基于模拟退火算法的启发式攻击策略,其能够成功推测秘密数据;并结合Jules等人提出的不可追踪性模型对改进的LMAP+协议进行追踪性攻击,通过重复攻击策略实验,完成全泄漏攻击。实验结果表明在攻击过程中仅利用窃听阅读器和标签间通信数据的被动攻击方法,推测的秘密数据就已逼近真实数据,且在完全泄漏攻击实验中约有70%的概率完全破解秘密数据,攻击过程收敛速度快,达到了较好的攻击效果。

摘要：在传统的RFID系统中,读写器与后台数据库之间通过有线方式进行通信,一般认为安全,在设计双向认证协议过程中,将两者看成一个整体;而移动支付等新兴产业的兴起,需要运用到移动的RFID系统,即读写器与后台数据库之间不再通过有线方式进行通信,而是通过无线方式通信,从而使得该通信信道不在安全可靠,故在设计认证协议中,不能再将两者看成一个整体,因此传统的RFID系统无法很好的适用于移动支付过程。为解决上述问题,提出一种超轻量的适用于移动RFID系统的认证协议。所提协议采用交叉位运算对所要传输信息进行加密,使得协议能够达到超轻量级别,同时能够一定程度上减少标签端的计算量;标签、读写器、后端数据库通信实体三方需通过认证,才可进行其他操作;加密过程中,随机数的引入,能够保障传输信息的新鲜性,同时增加攻击者的破解难度。安全性分析表明,协议具备较高的安全性,能够确保通信信息的安全;性能分析表明,所提协议具有较少的计算量,具备低成本的特性。

摘要：标签使用过程中,所有权归属者经常发生变更,为保障变更前后不同用户隐私信息安全,文中给出一种基于α算法的超轻量级的所有权转移方案。方案采用一种自定义的α算法实现对信息加密,其α算法基于按位运算设计实现,并结合加密信息汉明重量不同进行不同方向循环移动及取反操作;根据α算法定义,α算法具备较好安全需求,且符合低计算量要求。从性能及安全角度分析多个方案,文中方案确保安全前提下,能够降低整体计算量。

摘要：针对无线射频识别(RFID)系统移动认证中存在的系统成本较高、无线通信不安全等问题,提出一种超轻量级移动RFID认证协议。给出自组合交叉位运算的定义,结合移位、异或运算加密秘密通信数据,使协议达到超轻量级别,降低系统成本;以完整三方认证过程为基础,利用随机数的新鲜性原则实现三方密钥更新机制,保证系统安全性。GNY逻辑形式化证明表明了该协议的有效可达性,安全性描述分析与性能对比统计验证了该协议具有高安全、低成本特性。