[发明专利]隐藏超高频电子标签识别号的安全认证方法

权利要求书

1.一种隐藏超高频电子标签识别号的安全认证方法，其特征是，所述认证方法包括如下步骤：

(a)、读写设备向电子标签发送认证请求信息，电子标签在收到读写设备发送的认证请求信息后，从电子标签的安全信息区内读出批密钥BKey并从标识信息区内读出电子标签批号TBN；电子标签将批密钥BKey、电子标签批号TBN以及随机数RNt与电子标签识别号TID进行加密运算，得到标签加密识别号TID′，电子标签将标签加密识别号TID′、随机数RNt以及电子标签批号TBN作为应答返回至读写设备内；

(b)、读写设备接收标签加密识别号TID′、随机数RNt以及电子标签批号TBN，利用认证根密钥RKey对电子标签批号TBN进行加密分散，以得到读写批密钥BKey′，利用读写批密钥BKey′对标签加密识别号TID′以及随机数RNt进行解密运算，以得到读写标签解密识别号TID″；

(c)、读写设备利用认证根密钥RKey对读写标签解密识别号TID″加密分散，以获得读写单标签认证密钥TKey′，并将读写单标签认证密钥TKey′与随机数RNr进行加密运算，以得到读写访问控制码MAC₁，读写设备将读写访问控制码MAC₁发送至电子标签；

(d)、电子标签接收读写访问控制码MAC₁，利用安全信息区的单标签密钥TKey进行解密运算，以得到随机数RNt′；电子标签将随机数RNt′与随机数RNt进行比较，当随机数RNt′与随机数RNt不一致时，则终止与读写设备间的认证过程，否则，进入步骤(e)；

(e)、电子标签再次产生随机数RNt″，并将所述随机数RNt″与单标签认证密钥TKey进行加密运算，以得到标签访问控制码MAC₂，并将所述标签访问控制码MAC₂发送至读写设备；

(f)、读写设备接收标签访问控制码MAC₂，并利用读写单标签认证密钥TKey′对标签访问控制码MAC2进行解密运算，以得到随机数RNr′；若随机数RNr′与随机数RNr一致时，则读写设备通过电子标签的认证，否则认证失败。

2.根据权利要求1所述的隐藏超高频电子标签识别号的安全认证方法，其特征是：所述步骤(b)中，认证根密钥RKey位于读写设备的安全控制模块PSAM内，安全控制模块PSAM利用认证根密钥RKey对电子标签批号TBN进行加密分散，以得到读写批密钥BKey′。

3.根据权利要求1所述的隐藏超高频电子标签识别号的安全认证方法，其特征是：所述步骤(a)中，电子标签对电子标签识别号TID、随机数RNt以及电子标签批密钥BKey进行加密运算，得到电子标签将标签加密识别号TID′为

TID′=E1(TID⊕RNt,BKey)]]>

其中，E1为对称加密运算函数，为异或运算。

4.根据权利要求1所述的隐藏超高频电子标签识别号的安全认证方法，其特征是：所述步骤(b)中，读写设备得到读写标签解密识别号TID″为

TID′′=E2(TID′,BKey)⊕RNt]]>

其中，E2为对称加密运算函数，为异或运算。