تحلیل پروتکل احراز اصالت سبک وزن مبتنی بر تابع CRC

با استفاده گسترده از سیستم های RFID در سالهای اخیر، ایجاد امنیت و حفظ حریم خصوصی کاربران مورد توجه ویژهای قرار گرفتهاست. برای حفظ حریم خصوصی و فراهم کردن امنیت قابل قبول در این سامانه ها، اساسی ترین مساله، دستیابی به احراز اصالت صحیح میباشد و در این راستا پروتکل های احراز اصالت مختلفی برای ایجاد امنیت و حفظ حریم خصوصی کاربران RFID پیشنهاد شده است. شی و همکاران در سال 2014 یک پروتکل احراز اصالت فوق سبک وزن مبتنی بر تابع CRC براساس استاندارد EPC-C1G2 که یکی از مهمترین استانداردهای RFID به شمار می رود، را برای این سیستم ها پیشنهاد دادند و ادعا کردند که پروتکل آنها در برابر حمله های مختلف امنیت دارد. در این مقاله امنیت و حفظ حریم خصوصی پروتکل شی و همکاران بررسی شده و نشان داده میشود که پروتکل آنها دارای نقاط ضعفی است که پروتکل مذکور را در برابر حملات جعل هویت برچسب خوان و عدم همگام سازی آسیب پذیر می سازد.

کلیدواژه ها:

پروتکل احراز اصالت ، سامانه های RFID ، امنیت و حریم خصوصی ، جعل هویت ، ناهمزمان سازی