一种带有转换开关的RFID标签所有权转换协议

RFID标签在其生命周期内往往要经历多个所有者。为保护标签所有权转换过程中信息的安全性,提出了一种带有转换开关的所有权转换协议。在该协议中,标签和所有者共享两个密钥,分别用于进行认证通信和所有权转换。通过设置转换开关,达到允许所有权转换和抵御去同步化攻击的目的。采用GNY逻辑对协议进行了分析,分析结果表明,该协议能提供双向认证,抵御重放攻击、中间人攻击和去同步化攻击,并能保护标签信息的前向安全和后向安全。     

应对密钥攻击的低成本RFID改进安全协议

针对低成本RFID协议中攻击者仅需要对截获信息进行特定的异或运算,并采用穷举运算即可分析出标签密码信息的漏洞,提出了一种应对密钥攻击的改进型安全协议.在发送端将协议中标签的随机数与标签识别码的随机函数值进行异或运算来加密传输,以免被攻击者窃取,在服务器端通过相关反运算,与服务器保存的标签EPC随机函数值进行异或运算,获取本次通信的随机数,并与服务器密钥进行数值运算,判断认证是否成功.结果表明:该协议切实可行,同时能抵御窃听、重放、跟踪、阻断、模拟等多种攻击,并且该协议对存储空间和计算能力等方面的要求更低,适合低成本标签使用.     

车联网中可抵抗DoS攻击的RFID安全认证协议

针对车联网中射频识别技术存在的安全问题,提出了一种基于密钥分配中心的安全认证协议.通过密钥分配中心储存的可更新私钥先过滤没有合法密钥的标签,再经过后台服务器进行身份认证.在解决传统协议中的假冒攻击、重放攻击、跟踪攻击等安全问题的同时,还解决了车联网中存在的拒绝服务攻击.BAN逻辑证明以及安全和性能分析对比结果显示,本协议在车联网中能提供有效的安全保护,极大地降低后台服务器面对多标签时的计算负担.     

基于协议同步的混沌数字保密通信研究

混沌数字保密通信技术的关键是实现系统之间混沌数据的严格同步。我们利用实际通信平台，从网络通信协议的思路出发，结合通信环境对UDP协议进行了适当改造，提出了一种基于协议同步的语音混沌通信系统，研究了系统的实现技术，初步讨论了混沌协议同步机制的建立。     

单个RFID所有权转移协议的设计和安全性分析

虽然现有的RFID安全协议的地址标签验证问题很重要,但是这些标签的主体转移所有权的能力也相当重要.近年来,一些轻量级的加密认证协议被提出来解决这个问题,然而他们大多数假定RFID的读写器reader和后端系统DB服务器之间通信安全却忽略了反向的不可追溯性.我们考虑一些RFID所有权转移的突变,并提出单一认证的RFID所有权转移协议,该协议是轻量级的,安全的,同时协议实现了标签和数据库服务器之间相互认证.此外,我们在BAN逻辑和串空间的基础上提供安全分析来评估和论证了该协议的准确性.     

基于信号稳定度提高RFID识别率的方法

为了提高标签识别率,提出了一种基于标签信号稳定度的提高射频标签(RFID)识别率的方法.该方法通过比较RFID信号强度的稳定度来剔除干扰标签,甄别出真正需要读取的标签,从而达到提高标签识别率的目的.实验结果表明,该方法可以有效地提高RFID识别率.     

基于RFID认证协议的研究

射频识别技术(Radio Frequency Identification,缩写RFID)是一项利用射频信号通过空间耦合(交变磁场或电磁场)实现无接触信息传递并通过所传递的信息达到识别目的的技术.但是目前很多广泛使用的自动识别技术,其保密性不行,容易造成信息泄露等麻烦.因此,本文提出了一种基于Hash算法的适用于分布式数据库的认证协议.     

一种可扩展的IEEE 802.11 Ad Hoc网络定时同步算法

提出了一种将IEEE 802.11定时同步功能TSF和令牌轮询模式相结合的Ad hoc网络定时同步算法. 网络定时同步随着节点数量的变化在这2种模式之间切换,有效地解决了IEEE 802.11 Ad hoc网络定时同步功能TSF存在的可扩展性问题. 仿真表明,通过设置合适的门限值,在不同的Ad hoc网络规模下,算法具有很好的定时同步性能.     

一种轻量级RFID安全协议的改进

针对相关文献提出的基于异或和哈希算法的轻量级射频识别认证技术,对其潜在的危险进行了深入的分析。在此基础之上,结合应用于Internet或应用系统中的传统的安全机制和一些轻量级的节省资源的安全机制,对上述协议进行改进,提出一种新的轻量级射频识别安全协议。该协议适用于现实的系统中,以避免已确认的潜在危险,并充分考虑在RFID系统中,RFID标签低成本的要求、强大的约束性以及对外界不可抗拒性等限制RFID发展的主要因素。     

RFID标签的不可追踪性

为了形式化分析无线射频识别(RFID)协议中标签的不可追踪性,对串空间模型进行了扩展,引入了分析标签不可追踪性的能力,并给出了不可追踪性的判定定理. 基于扩展的串空间模型,对Feldhofer协议和O′FRAP协议进行了分析. 结果表明,Feldhofer协议能实现不可追踪性,O′FRAP协议对于主动攻击者不能实现不可追踪性.     

基于联合签名的RFID所有权安全转换研究

标签所有权转换的安全性和可追溯性是其广泛应用必须解决的问题.本文针对供应链中标签所有权转换时易受攻击与标签计算资源有限的缺点,采用联合签名的方法提出标签所有权安全转换协议.该方案既保证了标签传输过程安全,也保证了标签信息的前向和后向安全,同时也可以回溯.     

常数时间的轻量级RFID双向认证协议

针对大规模无线射频识别（RFID）系统,提出一个安全双向认证协议.利用伪随机数生成器计算资源要求低的特性,使协议适用于存储空间小和计算能力不足的低成本标签环境中,采用平面直线斜率计算方法实现认证双方共享一对密钥,将认证的时间复杂度降低到O（1）,引入时间戳来抵抗重放攻击,认证结束后进行身份更新防范标签位置追踪.形式化证明显示,该协议实现了标签与读写器的双向认证.仿真结果表明,与现有同类型主流协议相比,该协议认证效率提高了9%.     

一种改进的基于 Hash 函数的 RFID 双向认证协议

针对物联网应用中,基于Hash函数的Radio Frequency Identification （ RFID,射频识别）安全认证协议存在缺陷以及安全协议认证效率不高等问题,提出了一种改进的基于Hash函数的RFID双向安全认证协议,协议能保护标签的数据隐私,防止重放、追踪、伪造等攻击。通过和已有的此类安全认证协议进行安全性分析和性能比较,结果表明该协议具有更高的认证效率,并且引入了标签认证标志Tuse、Tstore以及动态秘密值S,能有效地防止去同步化攻击的威胁,适用于低成本的RFID系统。     

基于静态输出反馈协议的多智能体系统同步

研究多智能体系统的同步和有限时间同步问题.基于邻居节点的输出信息设计静态输出反馈协议,将多智能体系统同步控制问题转化为一类同步误差系统的镇定问题,导出使该系统同步和有限时间同步的充分条件.采用分离方法,通过迭代求解含有不等式约束的优化问题,得到最优的静态输出反馈增益,使得相应的性能指标最小. 通过数值算例验证了结果的可行性,研究参数对解空间的影响,得到参数可行域.     

改进的无后台数据库RFID认证协议

针对采用接入表方法的无后台数据库的无线射频识别(Radio Frequency Identification,RFID)认证协议存在的安全威胁和效率不足,提出了一种改进的无后台数据库RFID双向认证协议。协议基于Hash函数,通过伪随机数实现随机检索标识的动态更新和同步,并结合标签静态密钥降低阅读器和标签的计算复杂度以及标签的存储容量。BAN逻辑形式化安全证明、安全性能分析、效率分析表明,协议可以弥补同类RFID认证协议存在的机密性、拒绝服务以及去同步化等安全威胁,阅读器具有常数级的计算复杂度,标签具有更少的存储容量,适用于标签数量庞大的无后台数据库RFID系统。     

一种用于口令同步的通用混合密码传输协议

结合基于对称密钥的认证协议和基于公开密钥的认证协议,提出了一种用于口令同步的通用混合密码传输协议,给出了具体的需求分析、算法选择和协议内容,并在协议分析的基础上用BAN逻辑证明了它的有效性.分析结果证明,该协议能够达到预期目标.     

基于滑动窗口的自适应网页预测模型

PPM模型广泛应用于Web预取技术,但大多数的PPM模型不具有自适应性,不能反映用户浏览模式的改变。通过对标准PPM模型的扩展,提出基于滑动窗口的自适应网页预测模型。该模型仅保留处于滑动窗口之内的最近访问序列,从而反映用户兴趣的变化,同时利用非压缩后缀树增量式添加新的用户请求和删除过时的浏览信息,以提高更新速度。实验表明,该模型能更准确地描述用户在Web上的浏览特征,在预取性能上明显地优于以往的模型。     

基于RFID应用的小型化印刷偶极子天线设计

为了研究满足工程需要的RFID标签天线,以2.45 GHz工作频段为例,给出了印刷偶极子标签天线以及其小型化设计。所设计的2.45GHz印刷偶极子标签天线的性能指标为：在驻波比小于1.5时,工作带宽约为450MHz;天线增益为1.4dB;天线尺寸大小为37mm×45.8mm。小型化后的天线尺寸缩小为31.8mm×28.5mm,面积减小了约47%,在驻波比小于1.5时,天线带宽约220MHz,天线增益为1.2dB。此外,给出了小型化天线的实测结果,并且与理论结果进行了比较,结果吻合良好。     

无线自组织网络路由协议的漏洞攻击及对策

从无线自组织网络路由层的角度,描述了AODV路由协议;阐述了AODV路由协议的安全威胁;利用NS-2.33分析并仿真了AODV路由协议的黑洞攻击;结合已存在的黑洞防御方案,给出了一种新的解决方案;最后提出了一种新的对无线自组织网络造成威胁的攻击方法。