產業供應鏈下具不可追蹤及雙向鑑別之RFID認證之研究

A Study of Untraceability and Mutual Authentication in RFID Supply Chain System

陳欣郁(Shin-Yu Chen)

指導教授 ： 李鴻璋

淡江大學/管理學院/資訊管理學系碩士班/碩士(2012年)

https://doi.org/10.6846/TKU.2012.00376

摘要

在產業供應鏈下導入RFID技術已日漸普及，由於RFID為非接觸式的遠距離讀取，且供應鏈上隱含著大量的商業利益，競爭對手希望從中竊取商業機密，因此，在實際應用上，資料的安全性及隱私保護便相當重要。

本論文以Liu等人及彭宇弘提出之協定為基礎加以改進，上述兩個協定皆只有作單向 tag-to-reader認證，我們提出在標籤與讀取器通訊過程中，藉由相互挑戰回應達到雙向鑑別，並結合隨機雜湊鎖之理念，將每回合通訊之認證資訊加入隨值數作運算，以達到不可追蹤性。在三者之安全性比較分析上，所提之RFID認證安全度最高。

關鍵字

無線射頻辨識系統 ； 供應鏈 ； 不可追蹤性 ； 雙向鑑別

並列摘要

Radio Frequency Identity (RFID) has become more popular day after day in supply chain. However, because of its contact-less retrieval and substantial commercial interests in the supply chain, attackers would seek market intelligence or privacy over RFID. In order to protect commercial benefits, how to ensure the security of RFID system is extremely important.

In this paper, based on Liu’s et al. and Yu-Hung Peng’s schemes, we propose a more secure RFID authentication scheme. Proposed scheme add into the reader-to-tag authentication, which eliminate the possibility of hostile reader attack. Furthermore, by equipping hash lock method with random number, our scheme also supports untraceability. Security analysis indicates that the proposed scheme has the highest security.

並列關鍵字

Radio Frequency Identity System (RFID) ； Supply Chain ； Untraceability ； mutual authentication

參考文獻

[6] 呂崇富（2008年9月）。具隱私保護之RFID雙向鑑別機制。電子商務學報，第10卷，第3期，頁715-726。

[11] 葉慈章、劉耀元、吳建宏（2008年8月）。RFID的安全與隱私保護。明新學報，第34卷，第2期，頁183-198。

[5] 白如珮、林詠章、曹世昌（2007年12月）。基於所有權轉移特性並增進 RFID 安全協定之效能。「2007全國計算機會議」，頁492-499。

[7] 胡榮盛、李達生 著，（2011），《RFID系統及EPC標準架構》，（台北市：台大出版中心），出版日期2010 年7 月。

[10] 彭宇弘（2011）。RFID於供應鏈安全與隱私保護之研究。碩士論文，大同大學資訊工程研究所。