یک پروتکل احراز اصالت جدید در سیستم‌های RFID بر مبنای ماتریس

نویسندگان

1 دکتری- دانشگاه رجایی

2 دانشگاه تربیت دبیر شهید رجایی

چکیده

شناسایی بسامد رادیویی یک نوع فناوری است که در کاربردهای زیادی مورد استفاده قرار می گیرد. امنیت و حفظ حریم خصوصی کاربران دو نگرانی بزرگ در فناوری شناسایی بسامد رادیویی است به همین دلیل، پروتکل های زیادی پیشنهاد شده اند که هر کدام معایب و مزایای خود را دارند. در این مقاله، بعد از معرفی سه پروتکل احراز اصالت سبک وزن مبتنی بر ماتریس، آسیب‌پذیری این پروتکل‌ها نسبت به چند حمله مانند غیرهمزمان سازی، جعل هویت قرائت‌گر و ردیابی برچسب را ذکر خواهیم کرد. در این مقاله سعی خواهیم کرد که آسیب‌پذیری های این سه پروتکل را با پیشنهاد یک پروتکل احراز اصالت بهبود یافته برطرف کنیم. در طراحی پروتکل پیشنهادی از دو مولد اعداد شبه تصادفی سبک وزن (AKARI-1 و AKARI-2) با تعداد بیت حداکثر bits 128 و bits 64 استفاده شده است بطوریکه پروتکل پیشنهادی همچنان مبتنی بر استاندارد EPC Class-1 Gen-2 است و نیازمندی‌‌های آن را برآورده می‌کند.

کلیدواژه‌ها


عنوان مقاله [English]

A matrix-based authentication protocol for RFID systems

نویسندگان [English]

  • Nasour Bagheri 1
  • Fatemeh Baghernejhad 2
  • Seyed Farhad Aghili Aghili 2
چکیده [English]

RFID (Radio Frequency Identification) is a new technology which is used in many applications. Security and privacy are two concerns of RFID technology. To address these concerns, many protocols have been proposed, which each of them has advantages and disadvantages. In this paper after introducing three lightweight matrixes based RFID authentication protocols, the feasibility of some attacks such as de-synchronization attack, reader impersonation attack and tag traceability attack against these protocols have been investigated. In addition, we also have tried to address disadvantages of theses protocols by proposing an improved authentication protocol.
In an improved protocol we exploit two lightweight pseudorandom number generators (AKARI-1 and AKARI-2) with maximum 128 bit and 64 bit. Hence, proposed protocol is still conforming to EPC Class-1 Gen-2 standard and can provide its requirements.

کلیدواژه‌ها [English]

  • RFID
  • Matrix
  • Authentication
  • Impersonation
  • De-synchronization