[发明专利]一种适合于同类电子标签的匿名认证方法

权利要求书

1.一种适合于同类电子标签的匿名认证方法，其特征在于：该方法包括以下步骤：

0)初始化系统参数，其中初始化系统参数包括：

0.1)初始化电子标签：电子标签中写入电子标签身份ID、预共享密钥Key；

0.2)初始化读写器：读写器保存所有电子标签的信息，包括电子标签身份ID、预共享密钥Key、Pdata，其中，Pdata是电子标签的私密信息数据；

1)读写器向电子标签发送接入认证请求分组，该分组包括N1字段；

其中：

N1字段：读写器选取的随机数；

2)当电子标签收到接入认证请求分组后，构造接入认证响应分组，发送给读写器，该认证响应分组内容包括：TempID字段、N1字段、N2字段以及MIC1字段；

其中：

TempID字段：电子标签的临时身份，其值为H(ID||N1)，其中，H(x)是单向hash函数，||是链接操作；

N1字段：读写器选取的随机数；

N2字段：电子标签选取的随机数；

MIC1字段：为电子标签所计算的消息完整性校验值，其值等于H(TempID||N2||Key)，其中，H(x)是单向hash函数，||是链接操作；

3)读写器收到接入认证响应分组后，构造接入认证确认分组发送给电子标签；其具体实现方式是：首先判断N1字段是否读写器选取的随机数，否则丢弃该分组；如果是，则开始在后台数据库中查找；若能找到任意一个电子标签身份ID和N1字段计算得到的临时身份TempID与接收到的TempID值相等，则读取数据库中对应的预共享密钥Key信息，并计算H(TempID||N2||Key)，并将计算结果与所接收到的MIC1字段的值进行比较，如果不相等，则丢弃该消息，认证失败；如果相等，构造接入认证确认分组，并发送给电子标签；其中，H(x)是单向hash函数，||是链接操作；

4)电子标签根据接入认证确认分组进行确认，该认证确认分组内容包括：N2字段以及MIC2字段；

其中：

N2字段：电子标签选取的随机数；

MIC2字段：为读写器所计算的消息完整性校验值，其值等于H(N2||Key)，其中，H(x)是单向hash函数，||是链接操作；

进行确认的具体实现方式是：首先判断N2字段是否电子标签选取的随机数，否则丢弃该分组；如果是，则重新计算MIC2字段并与接收到的MIC2字段的值进行比较，如果不相等，则丢弃该分组；如果相等，表示认证成功。