[发明专利]基于云的超轻量级无线射频识别标签所有权转移方法

摘要

本发明提出了一种基于云数据库的超轻量级无线射频识别标签所有权转移方法，主要解决现有标签所有权转移安全性差的问题。其实现方案是：阅读器向标签发送认证请求；标签对请求验证并发送反馈信息，阅读器将其进行处理并发送给云数据库；云数据库查找对应信息返回给阅读器，阅读器向标签发送验证请求和新标签所有人相关信息；标签验证阅读器并更新信息；阅读器和新标签所有人交换标签信息；新标签所有人向标签发送认证请求；标签验证新标签所有人并发送反馈信息；新标签所有人验证标签并发送更新信息；标签验证新标签所有人并储存和反馈相关信息。本发明提高了超轻量级标签所有权转移的安全性和效率，可用于具有低成本要求的无线射频识别系统。

主权项

1.一种基于云数据库的超轻量级无线射频识别标签所有权转移方法，包括如下步骤：(1)数据初始化：将标签身份ID、标签信息info、标签秘钥K级联后使用阅读器R的秘钥KR加密储存在云数据库中，将标签T伪身份TID以H(TID)的形式作为索引储存在云数据库中，将阅读器和云之间的通信秘钥KRC，标签伪身份TID储存在云数据库C中，其中H(·)代表哈希运算；将标签身份ID、标签伪身份TID、标签秘钥K、阅读器身份RID、随机数生成器种子k1储存在标签中；将阅读器身份RID、新标签所有人身份RID'、阅读器和新标签所有人共享秘钥KRR'、阅读器和云之间的通信秘钥KRC储存在阅读器中；将阅读器身份RID、新标签所有人身份RID'和阅读器和新标签所有人共享秘钥KRR'储存在新标签所有人中；(2)阅读器生成阅读器第一随机数N₁和阅读器第一消息发送给标签，标签确定其合法性后设计PRNG随机数生成器产生标签第一随机数PRNG(k₁)，再生成标签第一消息T₁和标签第二消息T₂返回给阅读器，其中:{·}表示一组信息，表示异或处理，||表示消息级联，cro(·)表示对信息进行混淆运算，per(·)表示对信息进行置换运算，PRNG(·)表示对种子数据进行非线性随机数生成处理；(3)阅读器通过两条标签消息获得标签伪身份TID，计算其哈希值H(TID)，生成阅读器第二随机数N₂后，再生成阅读器第二消息发送给云数据库，云数据库生成云消息返回给阅读器，其中代表使用阅读器和云之间的共享秘钥对信息进行加密运算；(4)阅读器通过云消息获得标签的K、ID、info，开始所有权请求阶段，生成阅读器第三随机数N₃和一个通信秘钥S，并运算生成阅读器的四个消息R₃R₄R₅R₆发送给标签,其中：阅读器第三消息阅读器第四消息阅读器第五消息阅读器第六消息(5)标签通过阅读器的R₃R₄R₅R₆这四个消息获得阅读器第三随机数N₃、通信秘钥S新和标签所有人身份RID'，设计PRNG随机数生成器产生标签第二随机数PRNG(k₂)后，再生成标签第三消息和标签验证消息发送给阅读器，所有权转移请求阶段完成；(6)阅读器生成阅读器第四随机数N₄，根据第四随机数N₄生成阅读器第七消息发送给新标签所有人，新标签所有人确认其合法性后根据阅读器第七消息生成消息验证码MAC，再生成阅读器验证信息馈给阅读器，阅读器离场，其中代表使用阅读器和新标签所有人的共享秘钥对信息进行加密；(7)新标签所有人产生新标签所有人第一随机数n₁后，再生成新标签所有人第一消息发送给标签，标签确认新标签所有人的合法性，设计PRNG随机数生成器产生标签第三机数PRNG(k₃)后，再生成标签第三消息及标签第四消息发送给新标签所有人；(8)新标签所有人根据T₃和T₄这两条标签消息确认标签合法性，生成新标签所有人第二随机数n₂、新标签密钥K'和新标签伪身份TID'后，再生成三条新标签所有人消息r₂r₃r₄发送给标签，标签更新储存信息，设计PRNG随机数生成器产生标签第四随机数PRNG(k₄)后，再生成两条标签消息T₄T₅反馈给新标签所有人，所有权转移完成，其中：新标签所有人第二消息新标签所有人第三消息新标签所有人第四标签第四消息消息标签第五消息