5、基于公钥的 RFID 系统安全与可用性研究

基于公钥的 RFID 系统安全与可用性研究

1. 提出的技术

该技术主要针对基于公钥（PK）的 RFID 系统，目标是实现对 RFID 标签的安全可靠撤销检查。

1.1 假设条件

• 每个标签由了解标签操作且大致知晓当前日期的人拥有和实际操作。
• 每个标签配备一行字母数字（OLED 或电子纸）显示屏，能显示 6 - 8 位日期。
• 每个标签有使阅读器暂时无法访问的机制（即“关闭”）。
• 每个标签知晓系统范围内可信认证机构（CA）的名称和公钥。
• CA 被假定为无误：CA 签署的任何内容都保证真实无误。
• CA 定期发布更新的撤销结构（如 CRL），包含所有被撤销的阅读器证书序列号。
• 每个标签知道撤销发布的周期（即通过发布日期计算撤销状态信息的过期日期）。
• 标签在被阅读器供电时能维持倒计时器。
• 标签能在非易失性存储中保留最后遇到的有效日期。
• （可选）标签可能有一个用于用户输入的按钮。

1.2 基本思路

在向阅读器提供任何信息之前，标签必须验证阅读器的公钥证书（PKC），验证步骤如下：
1. 刚上电的标签接收 CRL 和阅读器 PKC，分别用 CRLiss、CRLexp、PKCiss 和 PKCexp 表示 CRL 和 PKC 的发布和过期时间，标签中存储的最后有效日期为 TagCurr。
2. 如果 CRLexp 或 PKCexp 小于 TagCurr，或者 CRLiss ≥ PKCexp，标签终止操作。