计算机系统应用
計算機繫統應用
계산궤계통응용
APPLICATIONS OF THE COMPUTER SYSTEMS
2014年
5期
120-125
,共6页
Web信息提取%知识表示%数据密集型Web页面%基于本体的库
Web信息提取%知識錶示%數據密集型Web頁麵%基于本體的庫
Web신식제취%지식표시%수거밀집형Web혈면%기우본체적고
RFID%authentication protocol%ECC%desynchronization attack
Matinez等人已经提出了一种只依赖于椭圆曲线密码和零知识认证模式的无线射频认证协议。本文中,我们指出该协议不能抵抗去同步化攻击。攻击者只需拦截最后服务器发给标签的确认消息,就会导致后台服务器和标签存储的共享秘钥不一致。对此,我们提出了修正方案,并证明了修订后的协议可以抵抗去同步化攻击。
Matinez等人已經提齣瞭一種隻依賴于橢圓麯線密碼和零知識認證模式的無線射頻認證協議。本文中,我們指齣該協議不能牴抗去同步化攻擊。攻擊者隻需攔截最後服務器髮給標籤的確認消息,就會導緻後檯服務器和標籤存儲的共享祕鑰不一緻。對此,我們提齣瞭脩正方案,併證明瞭脩訂後的協議可以牴抗去同步化攻擊。
Matinez등인이경제출료일충지의뢰우타원곡선밀마화령지식인증모식적무선사빈인증협의。본문중,아문지출해협의불능저항거동보화공격。공격자지수란절최후복무기발급표첨적학인소식,취회도치후태복무기화표첨존저적공향비약불일치。대차,아문제출료수정방안,병증명료수정후적협의가이저항거동보화공격。
Matinez et al has proposed a secure RFID protocol which only relies on the use of Elliptic Curve Cryptography and a zero knowledge based authentication scheme. In this paper, we present that the proposed protocol can’t resist desynchronization attack. The attacker only block the last acknowledge message from Back End Server. Then the share key of Tag and Back End Server is different. For this, we propose our revised scheme, and prove that revised scheme can resist desynchronization attack.