專利名稱：一種增強(qiáng)高頻rfid安全性的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及標(biāo)簽RFID技術(shù)中的密鑰安全技術(shù)領(lǐng)域，具體涉及采用動(dòng)態(tài)密鑰與網(wǎng)絡(luò)通訊，數(shù)據(jù)庫結(jié)合的一種增強(qiáng)高頻RFID安全性的方法。
背景技術(shù)：
現(xiàn)有邏輯加密RFID標(biāo)簽芯片采用的是48位靜態(tài)密鑰，一旦寫入就不再改變，而且同一批的標(biāo)簽采用相同的密鑰，攻擊者可以使用此密鑰來做反復(fù)無限次攻擊以破解，一旦破解則一批都無法再使用。目前已經(jīng)確實(shí)出現(xiàn)了安全問題。針對(duì)存在的弱點(diǎn)，基于高頻的芯片加密技術(shù)確定需要使用一種更安全的密鑰技術(shù)，目前業(yè)內(nèi)通常采用一卡一密的方式，即不再采用批量相同密鑰的辦法，同時(shí)加強(qiáng)數(shù)據(jù)加密算法強(qiáng)度，讓攻擊者破解難度加大，并且無法做到批量破解。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種增強(qiáng)高頻RFID安全性的方法，它拋棄了現(xiàn)有的密鑰固定不變的方式，變成密鑰實(shí)時(shí)變化，數(shù)據(jù)庫也會(huì)自動(dòng)將現(xiàn)有密鑰滾動(dòng)更新，保持和標(biāo)簽RFID一致，杜絕了被攻擊的可能，且無需發(fā)卡，降低了工作量。為了解決背景技術(shù)所存在的問題，本發(fā)明采用以下技術(shù)方案它的方法為1、數(shù)據(jù)庫通過網(wǎng)絡(luò)通訊，控制讀卡設(shè)備讀卡；2、取回RFID標(biāo)簽的ID信息傳到數(shù)據(jù)庫；3、數(shù)據(jù)庫將ID對(duì)應(yīng)的密鑰Ax通過網(wǎng)絡(luò)通訊發(fā)給讀卡設(shè)備；4、讀卡設(shè)備將Ax作為密鑰，去和RFID標(biāo)簽作常規(guī)認(rèn)證；5、如果認(rèn)證通過，數(shù)據(jù)庫發(fā)送滾動(dòng)密鑰指令給讀卡設(shè)備，隨機(jī)數(shù)程序產(chǎn)生一個(gè)2位的隨機(jī)碼，根據(jù)隨機(jī)碼來擾動(dòng)滾動(dòng)指令；6、如果無法通過認(rèn)證，則讀卡設(shè)備發(fā)送失敗指令給數(shù)據(jù)庫；7、讀卡設(shè)備將Ax作為密鑰，重新去和RFID標(biāo)簽認(rèn)證；8如果無法通過認(rèn)證，則讀卡設(shè)備判斷認(rèn)證失敗，彈出“查詢失敗信息’ ’ ；9、如果認(rèn)證成功，則發(fā)送成功指令給數(shù)據(jù)庫；10、數(shù)據(jù)庫接到第二此認(rèn)證成功信息，自動(dòng)將本身現(xiàn)在的Ax滾動(dòng)一次成為Ax’，記錄Ax’ /Ax ;11、讀卡設(shè)備接到指令發(fā)給RFID標(biāo)簽；12、RFID標(biāo)簽按照指令密鑰動(dòng)態(tài)滾動(dòng)，形成新的密鑰Tx，并返回成功信息；13、讀卡設(shè)備接收到成功信息，返回?cái)?shù)據(jù)庫；14、數(shù)據(jù)庫收到成功信息，也根據(jù)隨機(jī)碼進(jìn)行密鑰動(dòng)態(tài)滾動(dòng)，形成的Tx替換以前的Ax，Ax替換以前的Bx ；15、數(shù)據(jù)庫第二次發(fā)送滾動(dòng)指令給讀卡設(shè)備，同上述流程；16、同樣、按照步驟12 15操作一次，芯片和數(shù)據(jù)庫均滾動(dòng)密鑰一次，記錄信息；17、數(shù)據(jù)庫將ID對(duì)應(yīng)的新密鑰Tx加密形式發(fā)給讀卡設(shè)備，按照步驟3 9的流程再次認(rèn)證；通過認(rèn)證，則數(shù)據(jù)庫開始與RFID標(biāo)簽正常通訊。本發(fā)明具有以下有益效果它拋棄了現(xiàn)有的密鑰固定不變的方式，變成密鑰實(shí)時(shí)變化，數(shù)據(jù)庫也會(huì)自動(dòng)將現(xiàn)有密鑰滾動(dòng)更新，保持和標(biāo)簽RFID —致，杜絕了密鑰被攻擊的可能，且無需發(fā)卡，降低了工作量。
具體實(shí)施例方式
本具體實(shí)施方式
采取以下技術(shù)方案它的方法為1、數(shù)據(jù)庫通過網(wǎng)絡(luò)通訊，控制讀卡設(shè)備讀卡；2、取回RFID標(biāo)簽的ID信息傳到數(shù)據(jù)庫；3、數(shù)據(jù)庫將ID對(duì)應(yīng)的密鑰Ax通過網(wǎng)絡(luò)通訊發(fā)給讀卡設(shè)備；4、讀卡設(shè)備將Ax作為密鑰，去和RFID標(biāo)簽作常規(guī)認(rèn)證；5、如果認(rèn)證通過，數(shù)據(jù)庫發(fā)送滾動(dòng)密鑰指令給讀卡設(shè)備，隨機(jī)數(shù)程序產(chǎn)生一個(gè)2位的隨機(jī)碼，根據(jù)隨機(jī)碼來擾動(dòng)滾動(dòng)指令；6、如果無法通過認(rèn)證，則讀卡設(shè)備發(fā)送失敗指令給數(shù)據(jù)庫；7、讀卡設(shè)備將Ax作為密鑰，重新去和RFID標(biāo)簽認(rèn)證；8、如果無法通過認(rèn)證，則讀卡設(shè)備判斷認(rèn)證失敗，彈出“查詢失敗信息”;9、如果認(rèn)證成功，則發(fā)送成功指令給數(shù)據(jù)庫；10、數(shù)據(jù)庫接到第二此認(rèn)證成功信息，自動(dòng)將本身現(xiàn)在的Ax滾動(dòng)一次成為Ax’，記錄Ax’/Ax ;11、讀卡設(shè)備接到指令發(fā)給RFID標(biāo)簽；12、RFID標(biāo)簽按照指令密鑰動(dòng)態(tài)滾動(dòng)，形成新的密鑰Tx，并返回成功信息；13、讀卡設(shè)備接收到成功信息，返回?cái)?shù)據(jù)庫；14、數(shù)據(jù)庫收到成功信息，也根據(jù)隨機(jī)碼進(jìn)行密鑰動(dòng)態(tài)滾動(dòng)，形成的Tx替換以前的Ax，Ax替換以前的Bx ;15、數(shù)據(jù)庫第二次發(fā)送滾動(dòng)指令給讀卡設(shè)備，同上述流程；16、同樣、按照步驟12 15操作一次，芯片和數(shù)據(jù)庫均滾動(dòng)密鑰一次，記錄信息；17、數(shù)據(jù)庫將ID對(duì)應(yīng)的新密鑰Tx加密形式發(fā)給讀卡設(shè)備，按照步驟3 9的流程再次認(rèn)證；通過認(rèn)證，則數(shù)據(jù)庫開始與RFID標(biāo)簽正常通訊。本具體實(shí)施方式
具有以下有益效果它拋棄了現(xiàn)有的密鑰固定不變的方式，變成密鑰實(shí)時(shí)變化，數(shù)據(jù)庫也會(huì)自動(dòng)將現(xiàn)有密鑰滾動(dòng)更新，保持和標(biāo)簽RFID —致，杜絕了密鑰被攻擊的可能，且無需發(fā)卡，降低了工作量。
權(quán)利要求
1.一種增強(qiáng)高頻RFID安全性的方法，其特征在于它的方法為(1)、數(shù)據(jù)庫通過網(wǎng)絡(luò)通訊，控制讀卡設(shè)備讀卡；(2)、取回RFID標(biāo)簽的ID信息傳到數(shù)據(jù)庫；(3)、數(shù)據(jù)庫將ID對(duì)應(yīng)的密鑰Ax通過網(wǎng)絡(luò)通訊發(fā)給讀卡設(shè)備；(4)、讀卡設(shè)備將Ax作為密鑰，去和RFID標(biāo)簽作常規(guī)認(rèn)證；(5)、如果認(rèn)證通過，數(shù)據(jù)庫發(fā)送滾動(dòng)密鑰指令給讀卡設(shè)備，隨機(jī)數(shù)程序產(chǎn)生一個(gè)2位的隨機(jī)碼，根據(jù)隨機(jī)碼來擾動(dòng)滾動(dòng)指令；(6)、如果無法通過認(rèn)證，則讀卡設(shè)備發(fā)送失敗指令給數(shù)據(jù)庫；⑵、讀卡設(shè)備將Ax作為密鑰，重新去和RFID標(biāo)簽認(rèn)證；⑶、如果無法通過認(rèn)證，則讀卡設(shè)備判斷認(rèn)證失敗，彈出“查詢失敗信息’’ ；(9)、如果認(rèn)證成功，則發(fā)送成功指令給數(shù)據(jù)庫；(10)、數(shù)據(jù)庫接到第二此認(rèn)證成功信息，自動(dòng)將本身現(xiàn)在的AX滾動(dòng)一次成為Ax’，記錄Ax’ /Ax ； (11)、讀卡設(shè)備接到指令發(fā)給RFID標(biāo)簽；(12) ,RFID標(biāo)簽按照指令密鑰動(dòng)態(tài)滾動(dòng)，形成新的密鑰Tx，并返回成功信息；(13)、讀卡設(shè)備接收到成功信息，返回?cái)?shù)據(jù)庫；(14)、數(shù)據(jù)庫收到成功信息，也根據(jù)隨機(jī)碼進(jìn)行密鑰動(dòng)態(tài)滾動(dòng)，形成的Tx替換以前的Ax, Ax替換以前的Bx ; (15)、數(shù)據(jù)庫第二次發(fā)送滾動(dòng)指令給讀卡設(shè)備，同上述流程；(16)、同樣、按照步驟12 15操作一次，芯片和數(shù)據(jù)庫均滾動(dòng)密鑰一次，記錄信息；(17)、數(shù)據(jù)庫將ID對(duì)應(yīng)的新密鑰Tx加密形式發(fā)給讀卡設(shè)備，按照步驟3 9的流程再次認(rèn)證；通過認(rèn)證，則數(shù)據(jù)庫開始與RFID標(biāo)簽正常通訊。
全文摘要
一種增強(qiáng)高頻RFID安全性的方法，它涉及標(biāo)簽RFID技術(shù)中的密鑰安全技術(shù)領(lǐng)域，它的方法為數(shù)據(jù)庫通過網(wǎng)絡(luò)通訊，控制讀卡設(shè)備讀卡；取回RFID標(biāo)簽的ID信息傳到數(shù)據(jù)庫；數(shù)據(jù)庫將ID對(duì)應(yīng)的密鑰Ax通過網(wǎng)絡(luò)通訊發(fā)給讀卡設(shè)備；讀卡設(shè)備將Ax作為密鑰，去和RFID標(biāo)簽作常規(guī)認(rèn)證；如果認(rèn)證通過，數(shù)據(jù)庫發(fā)送滾動(dòng)密鑰指令給讀卡設(shè)備，根據(jù)隨機(jī)碼來擾動(dòng)滾動(dòng)指令；如果無法通過認(rèn)證，則讀卡設(shè)備發(fā)送失敗指令給數(shù)據(jù)庫；讀卡設(shè)備將Ax作為密鑰，重新去和RFID標(biāo)簽認(rèn)證；如果無法通過認(rèn)證，彈出“查詢失敗信息”；如果認(rèn)證成功，則發(fā)送成功指令給數(shù)據(jù)庫它拋棄了現(xiàn)有的密鑰固定不變的方式，變成密鑰實(shí)時(shí)變化，杜絕了密鑰被攻擊的可能，且無需發(fā)卡，降低了工作量。
文檔編號(hào)G06K17/00GK102945384SQ20121049058
公開日2013年2月27日 申請(qǐng)日期2012年11月27日 優(yōu)先權(quán)日2012年11月27日
發(fā)明者馮曉輝 申請(qǐng)人:上海質(zhì)尊溯源電子科技有限公司