double fetch内核漏洞研究.doc

double fetch内核漏洞研究


摘要 无限射频识别技术（RFID）的广泛应用也带来了该系统中日益严重的安全与隐私保护问题。在简要介绍了RFID系统的组成、应用前景以及安全隐患之后，分析比较了多种隐私保护技术，尤其是基于密码算法的隐私保护与身份认证方案。着重介绍了Aris Juel和Kirk H.M. Wong et al.的方案的原理，并分别对其进行了安全性分析。接下来就distance-bounding协议研究了通信信道的特性对RFID系统安全的影响和一些通道设计要求。在此基础之上，基于信息安全数学中的二次剩余问题以及大整数分解的困难性，提出了自己的设计方案。协议本身很简单，但是却可以被高效地使用。该协议分为准备阶段和读取与认证阶段。经过安全分析可以得知本设计中提出的新方案可以实现通信双方的身份认证，即服务器和标签都可以向验证者证明自己的身份。其次，该协议还可以抵抗重放攻击，于此同时实现通信的匿名性。