45、基于 RFID 的供应链隐私保护路径检查解决方案

基于 RFID 的供应链隐私保护路径检查解决方案

1. 引言

射频识别（RFID）技术是信息技术基础设施的一项重大变革。它是一种非接触式自动识别技术，利用无线电信号识别、跟踪、分类和检测包括人、车辆、货物和资产在内的各种对象，无需直接接触。

近年来，在供应链中跟踪和追溯基于 RFID 的产品受到了学术界和工业界的广泛关注。标签附着在产品上，在供应链中经过特定路径，该路径由一系列步骤组成。为了保证产品质量，通常需要确保产品按预定的正确路径流转。路径检查过程如下：首先，发行者（I）为标签做准备并将标签 Ti 附着到产品上；然后，Ti 经过一系列步骤，每个步骤都会被阅读器标记；最后，检查者与标签交互，根据标签中存储的数据验证其是否经过有效路径。

攻击者的目标可能是制造假冒标签或使真正的标签通过不同路径仍能通过检查阅读器的验证，同时攻击者不应能在供应链流转过程中跟踪和识别标签。

2. 相关工作

2.1 RFID 隐私

RFID 隐私是近年来讨论最多的领域之一。一般来说，RFID 系统中的隐私有两个概念：
- 标签匿名性 ：攻击者 A 不应能够披露其读取或写入的标签的身份。
- 不可追溯性 ：攻击者 A 不应能够通过假阅读器跟踪附着标签的人或产品。还有一种特殊的不可追溯性称为前向不可追溯性（也称为前向隐私），即攻击者获取标签的秘密信息后，无法将标签与其在最后一次与有效阅读器完成协议运行之前的响应关联起来。

文献中提出了大量保护隐私的 RFID 协议，不同的协议针对不同的隐私概念有不同的实现方式，例如使用哈希锁