行動RFID應用私密性研究

Privacy of Mobile RFID Applications

許孝萱(Hsiao-Hsuan Hsu)

指導教授 ： 陳彥錚

國立暨南國際大學/管理學院/資訊管理學系/碩士(2008年)

https://doi.org/10.6837/NCNU.2008.00226

摘要

近年來無線射頻辨識(RFID)技術蓬勃發展，在行動電話或手持行動裝置配備RFID讀取器未來可能實現，行動RFID應用將應運而生。使用者可以利用行動電話內建的RFID讀取器讀取RFID標籤並利用行動電話網路至網際網路取得相關的資訊或服務。這種新型態服務的行動RFID應用的所面臨的安全課題是如何有效保護使用者的隱私。本論文提出一個利用盲簽章RFID通訊機制，以保護行動使用者使用RFID讀取器之隱私性，此外，同時為了保護行動RFID使用者本身所帶有的標籤不被異常讀取而洩露隱私，本論文也提出一個隨機雜訊標籤機制，避免惡意使用者使用非法讀取器存取帶有個人私密資訊的標籤。

關鍵字

無線射頻辨識 ； 私密性 ； 盲簽章 ； 雜訊標籤 ； 資訊安全

並列摘要

In the recent years, the development of RFID (radio frequency identification) technology grows rapidly. Mobile phones or handheld devices equipped with RFID reader will become feasible. It is anticipated that various mobile RFID applications will emerge. Customers can use the built-in RFID reader in their cell phones to read RFID tags and easily access associated information via mobile telecommunication. This new era of mobile RFID applications may introduce new security threats, especially in the protection of user privacy. In this thesis, we propose a secure RFID reader protocol based on blind signatures to protect the privacy of using RFID readers. To further protect the privacy of RFID tags held by users, this thesis also proposes the use of randomized noise tags to protect normal RFID tags from being read by unauthorized readers.

並列關鍵字

RFID ； privacy ； blind signature ； noise tags ； security

參考文獻

1 Byers, M., Lofton, A., Vangari-Balrai, A. K., Thompson, D. R. (2007), “Brute Force Attack of EPCglobal UHF Class-1 Generation-2 RFID Tag,” Region 5 Technical Conference, IEEE, 2007.

2 Castelluccia, C., and G. Avoine (2006), “Noisy Tags: A Pretty Good Key Exchange Protocol for RFID Tags,” International Conference on Smart Card Research and Advanced Applications (CARDIS), 2006.

3 Chaum, D. (1982), “Blind signatures for untraceable payments,” International Cryptology Conference, 1982, pp:199-203.

4 Christoph Hammerschmidt (2008), “NXP RFID encryption cracked,” EETimes Europe, 2008, http://eetimes.eu/industrial/207000946.

5 David L. Brock (2001), “The Physical Markup Language,” Auto-ID Center, 2001.