中文

带模旋转的 SASI 超轻量级 RFID 认证协议的密码分析

密码学与安全 2008-11-27 v1

摘要

在这项工作中,我们提出了针对带模旋转的 SASI 轻量级认证协议的首次被动攻击。这可用于完全恢复 RFID 标签的秘密 IDID,即该协议旨在隐藏的值。该攻击最初被描述为恢复秘密值 IDIDlog2(96)=6\lfloor log_2(96) \rfloor=6 位,这一结果本身允许对任何给定标签发起可追踪性攻击。然而,如果窃听到足够大数量的连续成功会话,所提出的方案可以扩展以获得秘密 IDID 的任意数量的位。我们还给出了关于攻击效率的结果,以及保护这版 SASI 协议的一些想法。

关键词

引用

@article{arxiv.0811.4257,
  title  = {Cryptanalysis of the SASI Ultralightweight RFID Authentication Protocol with Modular Rotations},
  author = {Julio C. Hernandez-Castro and Juan M. E. Tapiador and Pedro Peris-Lopez and Jean-Jacques Quisquater},
  journal= {arXiv preprint arXiv:0811.4257},
  year   = {2008}
}