关于两种 RFID 标签所有权转移协议的隐私性研究
密码学与安全
2012-02-22 v1
摘要
本文研究了两种近期提出的 RFID 标签所有权转移协议在面临以标签所有者为攻击者时的隐私性。第一种称为 ROTIV 的协议是一种通过基于 HMAC 的认证与公钥加密提供隐私保护所有权转移的方案。然而，我们对该协议的被动攻击表明，任何曾拥有特定标签的合法所有者均能够追溯该标签的过去或未来行踪。对于能够篡改标签并提取其信息的任何攻击者，亦可通过主动攻击实现标签追溯。第二种称为 Chen 等人协议的方案是适用于无源 RFID 标签的所有权转移协议，符合 EPC Class1 Generation2 标准。我们对该协议的攻击表明，特定标签的前任所有者能够在未来追溯该标签。此外，他们甚至能够在未来的任何时间获取标签的秘密信息，从而具备冒充该标签的能力。
引用
@article{arxiv.1202.4663,
title = {On the Privacy of Two Tag Ownership Transfer Protocols for RFIDs},
author = {Mohammad Reza Sohizadeh Abyaneh},
journal= {arXiv preprint arXiv:1202.4663},
year = {2012}
}