用動態身份保護行動無線射頻使用者位置隱私

Protect mobile RFID Location Privacy Using Dynamic Identity

陳名乾(Ming-qian Chan)

指導教授 ： 楊明豪

中原大學/工學院/資訊工程研究所/碩士(2007年)

https://doi.org/10.6840/cycu200700869

摘要

RFID被視作將取代條碼的新科技，因具備無線通訊特性，所以可以遠距離辨識身份。此項技術的應用帶來了許多便利性，不過也因無線訊號在空氣中散佈的特性，惡意的攻擊者可以很容易收集到這些資料，並進一步分析出使用者的隱私。目前嘗試解決使用者隱私問題的方法主要分成三類：認證、加密、動態改變身份辨識碼。因為RFID標籤很容易受到物理性的分析，以取得金鑰，所以認證的方法很容易因系統中的一個標籤被破解而失效。加密的方法雖可以保護資料的隱私，但是因密文是固定的，惡意攻擊者可以藉此追蹤使用者位置。動態身份雖可克服上述的問題，但其資料庫搜尋標籤卻需要大量的計算時間。因此，在這篇論文中，我們利用Chameleon雜湊函數，加強並改進動態改變身份辨識碼的計算複雜度，減少資料庫紀錄標籤內容所需之記憶容量，另外再進一步降低資料庫的計算複雜度。我們所設計的通訊協定可以防範竊聽、重送攻擊、中間人攻擊以及惡意丟棄封包等攻擊手法，以提升RFID通訊的安全度。

關鍵字

位置隱私 ； 行動無線射頻

並列摘要

Radio Frequency Identification (RFID) is a new wireless identification technology. Compare with barcode, it has many advantages on it, mass identification, larger data size, modifiable identification and data, effective to scan tags by batch processing at longer distance. Due to these advantage traditional barcodes can’t provide, RFID becomes a new important and ubiquitous technology.

並列關鍵字

location privacy ； RFID

參考文獻

[1]. Ari Juels, Stephen A. Weis, “Authenticating Pervasive Devices with Human Protocols”, Crypto, 2005

[2]. Simson L. Garfinkel, Ari Juels, Ravi Pappu, “RFID Privacy: An Overview of Problems and Proposed Solutions”, IEEE Security & Privacy, May/June 2005

[3]. EPCglobal, “EPC Radio-Frequency Identity Protocols Class-1 Generation-2 UHF RFID Protocol for Communications at 860 MHz – 960 MHz Version 1.0.9”, EPCglobal Inc, 2004

[4]. Auto-ID Center, “860MHz-960MHz Class I Radio Frequency Identification Tag Radio Frequency & Logical communication Interface Specification Proposed Recommendation Version 1.0.0”, Technical Report MIT-AUTOID-TR-007, November 2002

[5]. Aril Juels, Ronald L. Rivest and Michael Szydlo, “The Blocker Tag: Selective Blocking of RFID Tags for Consumer Privacy”, 10th ACM Conference on Computer and Communications Security (CCS’03), October 2003