[发明专利]一种基于改进型EPC G1G2协议的安全访问方法及系统

说明书

本发明公开了一种基于改进型EPC G1G2协议的安全访问方法，包括：将标签的存储空间分为保留内存、TID存储区、EPC存储区和用户存储区；将销毁口令PWKi和访问口令PWAi存储到保留内存，将识别号TID存储至TID存储区，将密钥Ki和EPCi码存储至EPC存储区；将标签的信息存储至后台服务器的数据库中；将阅读器、标签与后台服务器建立通信连接；阅读器在访问标签过程中，后台服务器调用数据库中标签的信息进行第三方验证。一种基于改进型EPC G1G2协议的系统，包括后台服务器、标签和阅读器，所述服务器中安装有用于保存标签的信息的数据库。本发明中的改进型EPC G1G2协议实现数据库、标签和阅读器三方进行认证，数据库承担了部分认证和核对标签信息工作，减轻了阅读器的负担。

技术领域

本发明涉及安全认证技术领域，具体的说，是一种基于改进型EPC G1G2协议的安全访问方法及系统。

背景技术

EPCglobal（全球产品电子代码管理中心）是目前全球实力最强的RFID标准组织，其前身是北美的UCC（统一编码组织）和欧洲EAN产品标准组织，合并后称为EPCglobal。EPCglobal是一个产业联盟，以推广RFID电子标签的网络化应用为宗旨，不但发布了EPC电子标签和读写器方面的技术标准，还推RFID在物流管理领域的网络化管理和应用，还负责EPCglobal号码注册管理。现有技术中的RFID阅读器与RFID标签的通信，一般仅限于识别和读取以及信息的传输，对于通信过程的验证，相对比较薄弱，对于多个阅读器以及多个标签之间的互访，在标签数量较多时，阅读器需要确认和核对标签信息，增加了阅读器的负担。

发明内容

本发明的目的在于提供一种基于改进型EPC G1G2协议的安全访问方法及系统，用于解决现有技术中在标签数量较多时，增加了阅读器负担的问题。

为了达到上述目的，本发明通过下述技术方案实现：

一种基于改进型EPC G1G2协议的安全访问方法，包括：

步骤S100：将标签的存储空间分为保留内存、TID存储区、EPC存储区和用户存储区；

步骤S200：所述标签的信息包括识别号TID、EPCi码、密钥Ki、访问口令PWAi和销毁口令PWKi；将所述销毁口令PWKi和访问口令PWAi存储到保留内存，将所述识别号TID存储至TID存储区，将所述密钥Ki和EPCi码存储至EPC存储区，所述用户存储区用于存储用户指定数据；

步骤S300：将所述标签的信息存储至后台服务器的数据库中；

步骤S400：将阅读器、标签与后台服务器建立通信连接；

步骤S500：阅读器在访问标签过程中，后台服务器调用数据库中标签的信息进行第三方验证。

工作原理：

在制作标签芯片的时候，将标签芯片的96字节的存储空间，并在逻辑上将其为四个存储体，分别为保留内存、TID存储区、EPC存储区和用户存储区。每个标签包含的信息有：

标签标识号TID，即标签之间身份区别的标志，存储在TID存储区；

访问口令PWAi：用来控制标签的读写权，在阅读器与标签的通信中采用加密保证，使读取信息的过程中，不会把敏感数据扩散出去，存储在保留内存中；

销毁口令PWKi：用来控制标签的销毁权，采用“灭活的方式，即当标签收到阅读器的有效灭活指令后，标签自行永久销毁，存储在保留内存中；

EPCi码：存储在EPC存储区；

密钥Ki：存储在EPC存储区；

用户存储区：用户存储器允许存储用户指定数据。