[发明专利]一种无线射频识别系统认证的方法及系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种无线射频识别系统认证的方法及系统。

背景技术

当今，无处不在的信息和通信技术已经越来越被人们广泛地接受和喜爱。射频识别(Radio Frequency Identification，又称RFID)技术，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。RFID系统一般由后台数据库、标签及读写器三部分组成。

在RFID技术初期，读写器与后端数据库之间通过有线连接，因而视为安全的通信。但随着科技迅猛发展，物联网和无线通信的紧密结合，移动支付等业务的快速发展，无线射频识别系统开始受到广泛的关注。

在现有技术中，无线射频识别系统中的读写器和后端数据库采用无线的方式进行通信，还没有相关的认证方法，但是无线连接使得在该链路下的通信存在安全隐患，容易受到假冒、重放等攻击，从而导致用户隐私的泄露。

因此，如何设计一种安全的无线射频识别系统双向认证的方案，是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种无线射频识别系统认证的方法及系统，能够自动化地提取并生成结构化的威胁情报。

为解决上述技术问题，本申请提供一种无线射频识别系统认证的方法及系统，该方法包括：

读写器生成第一通信消息，并将所述第一通信消息发送给标签；

所述标签根据所述第一通信消息判断所述读写器是否为真；若所述读写器为真，标签则根据所述第一通信消息生成第二通信消息，并将所述第二通信消息发送给所述读写器；

读写器根据所述第二通信消息判断所述标签是否为真；若所述标签为真，读写器则根据所述第二通信消息生成第三通信消息，并将所述第三通信消息与新密钥发送至所述标签；

标签根据所述第三通信消息判断所述读写器是否为真；若根据所述第三通信消息判断所述读写器为真，则将上一轮共享密钥更新为所述新密钥。

可选的，所述读写器生成第一通信消息，并将所述第一通信消息发送给标签包括：

读写器生成第一随机数，并根据所述随机数计算得到所述第一通信消息；

将所述第一通信消息发送给所述标签。

可选的，若所述读写器为真，标签则根据所述第一通信消息生成第二通信消息，并将所述第二通信消息发送给所述读写器包括：

若所述读写器为真，所述标签则生成第二随机数，并根据所述随机数与第一通信消息生成所述第二通信消息；

将所述第二通信消息发送给所述读写器。

可选的，读写器根据所述第二通信消息判断所述标签是否为真包括：

读写器根据所述第二通信消息判断所述标签是否为真；

若根据所述第二通信消息判断所述标签不为真，则根据所述上一轮共享密钥和标签的假名判断所述标签是否为真。

本申请还提供了一种无线射频识别系统认证的系统，所述系统包括：

读写器，用于生成第一通信消息，并将所述第一通信消息发送给标签；根据所述第二通信消息判断所述标签是否为真；若所述标签为真，则根据所述第二通信消息生成第三通信消息，并将所述第三通信消息与新密钥发送至所述标签；

标签，用于根据所述第一通信消息判断所述读写器是否为真；当根据所述第一通信消息判断所述读写器为真时，根据所述第一通信消息生成第二通信消息，并将所述第二通信消息发送给所述读写器；根据所述第三通信消息判断所述读写器是否为真；当根据所述第三通信消息判断所述读写器为真时，将上一轮共享密钥更新为所述新密钥。

可选的，所述读写器包括：

第一通信消息生成模块，用于生成第一随机数，并根据所述随机数计算得到所述第一通信消息；

第一通信消息发送模块，用于将所述第一通信消息发送给所述标签。

可选的，所述标签包括：

第二通信消息生成模块，用于当根据所述第一通信消息判断所述读写器为真时，生成第二随机数，并根据所述随机数与第一通信消息生成所述第二通信消息；

第二通信消息发送模块，用于将所述第二通信消息发送给所述读写器。

可选的，所述读写器包括：

判断模块，用于根据所述第二通信消息判断所述标签是否为真；

再判断模块，用于当根据所述第二通信消息判断所述标签不为真时，根据所述上一轮共享密钥和标签的假名判断所述标签是否为真。