[发明专利]RFID标签及其阅读器、读取系统及安全认证方法

权利要求书

1、一种RFID标签，包括可读取的PIN，其特征在于：所述标签为有源标签，所述标签包括至少一个不可访问的私钥。

2、根据权利要求1所述的RFID标签，其特征在于：所述标签包括一个不可访问的私钥。

3、一种RFID阅读器，包括用户信息数据库，所述用户信息数据库存储着已注册用户的PIN，其特征在于：所述用户信息数据库存储着每个PIN各自对应的公钥，所述阅读器包括随机数产生装置，还包括标签合法性判定装置，公钥对随机数产生装置产生的随机数加密后形成的密文传送到外部相应的标签，标签中相应的私钥对所述密文解密后形成的明文传回到阅读器，标签合法性判定装置根据所述随机数与明文是否一致来判定标签是否合法。

4、一种RFID标签读取系统，包括RFID标签及其阅读器，其特征在于：所述标签为有源标签，所述标签包括可读取的PIN和至少一个不可访问的私钥；所述阅读器包括用户信息数据库，所述用户信息数据库存储着已注册用户的PIN及每个PIN各自对应的公钥，所述阅读器还包括随机数产生装置和标签合法性判定装置，公钥对随机数产生装置产生的随机数加密后形成的密文传送到相应的标签，标签中相应的私钥对所述密文解密后形成的明文传回到阅读器后，由标签合法性判定装置根据所述随机数与所述明文是否一致来判定标签是否合法。

5、根据权利要求4所述的标签读取系统，其特征在于所述标签包括一个不可访问的私钥。

6、权利要求4所述RFID标签读取系统的安全认证方法，其特征在于包括以下步骤：

(1)标签进入阅读器的有效识别空间区域后，阅读器从标签中读取PIN；

(2)阅读器在验证PIN的合法性后，生成随机数R₁，由PIN相应的第一公钥进行加密得出密文S₁，发送给标签；PIN验证失败则返回标签非法信息；

(3)标签收到密文S₁后，用自身的第一私钥解密，得出明文TR₁，返回给阅读器；

(4)阅读器比较R₁与TR₁，R₁与TR₁相等则第一私钥验证成功，进入下一步；否则返回标签非法信息；

(5)如果标签中仅包含一个私钥，则标签合法；否则，进入下一步；

(6)当前用于验证的私钥的序号i为2；

(7)阅读器生成随机数R_i，由相应的第i公钥进行加密得出密文S_i，发送给标签；

(8)标签收到密文S_i后，用自身的第i私钥解密，得出明文TR_i，返回给阅读器；

(9)阅读器比较R_i与TR_i，R_i与TR_i相等则第i私钥验证成功，进入下一步；否则返回标签非法信息；

(10)如果所有私钥已全部验证成功，则标签合法；否则私钥序号i加1后转入步骤(7)。

7、根据权利要求6所述的方法，其特征在于：当标签离开有效识别空间区域的时间超过设定时段，阅读器中该用户随即被置为未认证状态。