[发明专利]基于共享密钥的双向认证方法

权利要求书

1.一种基于共享密钥的双向认证方法，其特征在于该方法包括以下步骤：

1)认证激活：由读写器READER发送认证激活分组给电子标签TAG，该认证激活分组内容包括：CN1字段，

其中：

CN1字段：标识读写器READER对电子标签TAG身份认证的请求信息，其计算方法为：读写器READER随机选取一个秘密随机数N1，计算其中SK是电子标签TAG和读写器READER的共享密钥；

2)认证请求：电子标签TAG收到认证激活分组后，电子标签TAG利用SK重新计算然后，构造并发送认证请求分组给读写器READER，该认证请求分组内容包括：RCN1字段和CN2字段，

其中：

RCN1字段：标识电子标签TAG对读写器READER身份认证请求信息所做出的响应，其计算方法为：电子标签TAG将计算得到的N1逐比特首尾倒置得到秘密数据RN1，然后，计算

CN2字段：标识电子标签TAG对读写器READER身份认证的请求信息，其计算方法为：电子标签TAG随机选取一个秘密随机数N2，计算

3)认证响应：读写器READER收到认证请求后，读写器READER利用SK重新计算并验证RN1是否为自己选取的随机数N1逐比特首尾倒置的结果，如果不是，丢弃该分组；如果是，表示对电子标签TAG的身份认证成功，然后，利用SK重新计算然后，构造并发送认证响应分组给电子标签TAG，该认证响应分组内容包括：RCN2字段和CN3字段，

其中：

RCN2字段：标识读写器READER对电子标签TAG身份认证请求信息所做出的响应，其计算方法为：读写器READER将N2按比特首尾倒置得到秘密数据RN2，然后，计算

CN3字段：标识读写器READER对电子标签TAG提供的临时一次性秘密随机数，用于身份ID的保密传输，其计算方法为：读写器READER随机选取一个秘密随机数N3，计算

4)认证确认：电子标签TAG收到认证响应后，电子标签TAG利用SK重新计算并验证RN2是否为自己选取的随机数N2逐比特首尾倒置的结果，如果不是，丢弃该分组；如果是，表示对读写器READER的身份认证成功，然后，利用SK重新计算构造并发送认证确认分组给读写器READER，该认证确认分组包括：CID字段，

其中：

CID字段：标识电子标签TAG对自己的身份ID加密后的结果，其计算方法为：电子标签TAG将N3按比特首尾倒置得到秘密数据RN3，然后，计算CID=RN3⊕ID;]]>

5)读写器READER收到认证确认后，读写器READER将N3首尾倒置得到RN3，然后，计算电子标签TAG的身份