[发明专利]无线射频认证系统及认证方法

说明书

一种无线射频认证系统及认证方法。所述无线射频认证系统包括：无线射频设备及认证服务器。其中，所述无线射频设备包括：PUF单元，编码器，第一处理单元，第一认证单元以及第二处理单元，其中：所述PUF单元，适于在上电时，输出真实响应数据；所述认证服务器包括：解码器，第三处理单元，第四处理单元以及第二认证单元，所述第二处理单元及第三处理单元中的至少一个基于所述真实响应数据对相应的数据进行处理。应用上述方案可以提高无线射频设备与认证服务器认证过程中的安全性。

技术领域

本发明涉及无线通信技术领域，具体涉及一种无线射频认证系统及认证方法。

背景技术

物联网被称为继计算机、互联网之后，世界信息产业的第三次浪潮。无线射频识别(Radio Frequency Identification,RFID)技术作为构建物联网的关键技术，近年来受到人们的广泛关注。基于RFID的无线射频设备也越来越多，例如智能卡、移动终端、微处理器、计算机、路由器、机顶盒等。

在实际应用中，克隆、假冒攻击、重放攻击、恶意监听、恶意拦截、非同步攻击等是对无线射频设备的主要攻击手段。为了应对上述攻击，无线射频设备在使用前，通常需要与认证服务器进行相互认证，以验证认证双方的合法性，提高后续使用的安全性。

通常情况下，无线射频设备与认证服务器之间相互认证都是基于密钥，利用密钥对某个随机数进行加密，从而验证认证双方的合法性。然而，在该认证过程中，密钥需要保存在非易失性存储器中，例如电可擦可编程只读存储器(Electrically ErasableProgrammable Read-Only Memory，EEPROM)、闪存(FLASH)等。此时，攻击者可以用探针、电子扫描镜等物理攻击技术，来获得该密钥。一旦攻击者获得了用于认证的密钥，就可以大量的伪造无线射频设备，后续使用无线射频设备的安全性得不到有效保证，无法满足用户对安全性的要求。

发明内容

本发明解决的技术问题是如何提高无线射频设备与认证服务器认证过程中的安全性。

为解决上述技术问题，本发明实施例提供一种无线射频认证系统，所述系统包括：无线射频设备及认证服务器，其中：

所述无线射频设备包括：PUF单元，编码器，第一处理单元，第一认证单元以及第二处理单元，其中：所述PUF单元，适于在上电时，输出真实响应数据；所述编码器，适于对所述真实响应数据进行编码处理，获得对应的辅助数据并发送至认证服务器；所述第一处理单元，适于在接收到所述认证服务器发送的第一处理数据时，对所述第一处理数据进行逆处理，分别获得与第一数据对应的第二数据，以及与第三数据对应的第四数据；其中，所述第一处理数据为所述认证服务器对所述第一数据及第三数据进行处理后的数据；所述第一认证单元，适于基于所述第二数据及第一数据，对所述认证服务器进行认证；所述第二处理单元，适于当所述认证服务器通过认证时，对所述第四数据进行处理，获得第二处理数据并发送至所述认证服务器，由所述认证服务器根据所述第二处理数据对所述无线射频设备进行认证；

所述认证服务器包括：解码器，第三处理单元，第四处理单元以及第二认证单元，其中：所述解码器，适于当接收到所述无线射频设备发送的辅助数据时，对所述辅助数据及对应的标准响应数据进行解码处理，获得对应的第一响应数据；所述第三处理单元，适于对第一数据及第三数据进行处理，获得第一处理数据并发送至所述无线射频设备，由所述无线射频设备根据所述第一处理数据对所述认证服务器进行认证；所述第四处理单元，适于在接收到所述无线射频设备发送的第二处理数据时，对所述第二处理数据进行逆处理，获得第五数据；其中，所述第二处理数据为所述无线射频设备对第四数据进行处理后的数据；所述第二认证单元，适于基于所述第五数据及第三数据，对所述无线射频设备进行认证；所述第二处理单元及第三处理单元中的至少一个基于所述真实响应数据对相应的数据进行处理。