بررسی و تحلیل امنیت سه پروتکل احراز اصالت RFID

با افزایش روزافزون کاربرد سیستم های RFID در مواردی همانند مدیریت زنجیره تولید، گذرنامه الکترونیکی و کنترل فروش در فروشگاه ها ایجاد امنیت و حفظ صحت اطلاعات مبادله شده در این سیستم ها از اهمیت بسیاری برخوردار است. بدین منظور پروتکل های متعددی جهت تبادل اطلاعات و احراز اصالت در سیستم های RFID پیشنهاد شده است. در این مقاله سه پروتکل احراز اصالت که اخیرا مطرح شده اند مورد ارزیابی قرار می گیرند. ابتدا روی پروتکل O-FRAP که توسط Duc و Kim ارایه شده است یک حمله جدید منع سرویس مبتنی بر ناهمگام سازی انجام می شود. سپس دو حمله شناسایی و ردگیری تگ ومنع سرویس بر پروتکل NRAP مطرح شده توسط Lee, Chien و Hou ارایه می گردند. در انتها نیز حمله شناسایی و ردگیری تگ، حمله تکرار و ناهمگام سازی تگ و سرور بر پروتکل ارایه شده توسط Fernondo و Abawajy انجام شده و نشان داده می شود که این پروتکل دارای ضعف های امنیتی می باشد که موجب نشت اطلاعات و نداشتن امنیت پیشرو می گردند.

کلیدواژه ها:

پروتکل های RFID ، احراز اصالت ، حمله شناسایی و ردگیری ، حمله ناهمگام سازی و نشت اطلاعات