摘要：随着物联网的广泛部署以及云计算的快速发展,越来越多的物体之间需要相互识别、通信.一方面,海量的物品将依靠rfid技术进行识别和认证以接入互联网来完成彼此之间的通信,这将会形成rfid应用大数据,而传统的基于后台数据库的认证方案,由于后端计算和搜索能力的限制将无法满足此需求;另一方面,部署和维护一个rfid后台数据库需要较高的成本,不太适合中小企业的应用需求,而云数据库可以采用按需租用、按时付费的方式来减小中小企业的部署成本,因此基于云数据库的rfid系统有着更好的适应性.然而,基于云数据库的rfid系统中,用户持有的阅读器是移动的,而且rfid标签的隐私不能暴露给云数据库,相比于基于传统后台数据库的rfid系统面临更为严重的安全威胁,因此传统的rfid认证方案在云环境下不再适用.文章提出了一种基于云数据库的低成本rfid认证方案,方案基于单向哈希函数实现,满足低成本的要求.该方案不仅提供了标签与阅读器及标签与云后台数据库之间的相互认证,而且满足不可跟踪性、前向安全性、抵抗重放攻击、抗去同步攻击以及抗拒绝服务攻击等安全特性.基于BAN逻辑的分析表明,所设计的协议是安全的.

摘要：随着无线射频识别(rfid)系统的广泛应用,rfid安全问题亟待解决。为了降低标签的计算代价,一系列只运用位与、位或、位异或、循环移位等操作的超轻量级rfid认证协议受到越来越多的关注,但是目前提出的超轻量级rfid认证协议不能保证很好的安全性。针对2012年Gurubani等人提出的改进的LMAP+协议,设计了一种基于模拟退火算法的启发式攻击策略,其能够成功推测秘密数据;并结合Jules等人提出的不可追踪性模型对改进的LMAP+协议进行追踪性攻击,通过重复攻击策略实验,完成全泄漏攻击。实验结果表明在攻击过程中仅利用窃听阅读器和标签间通信数据的被动攻击方法,推测的秘密数据就已逼近真实数据,且在完全泄漏攻击实验中约有70%的概率完全破解秘密数据,攻击过程收敛速度快,达到了较好的攻击效果。