[发明专利]用于电子标签的安全防护方法

说明书

技术领域

本发明涉及射频识别技术领域，尤其涉及一种用于电子标签的安全防护方法。

背景技术

随着电子标签的广泛应用，电子标签的安全需求日益突出。基于算法双向认证的电子标签已经问世。但是，在没有其他辅助手段保护的情况下，电子标签在面对日益复杂和先进的攻击技术时显得不堪一击。电子标签由于受到功耗的限制，无法承载复杂的检测电路以便及时发现外部的攻击，因此电子标签的安全级别处于芯片安全级别的最低级，不能满足当前的安全需求。

侧信道攻击是针对电子标签的新型攻击技术，它首先获取电子标签在正常工作期间产生的物理信号，通过对这些物理信号进行统计分析从而获取密码信息。该技术绕过了对加密算法的直接、繁琐的数学分析，在针对具体的芯片实现破解的研究中显示出良好的破解性能。

为了使电子标签能够抵御侧信道攻击，随机时钟技术、双轨技术、掩码技术等技术相继被提出，但是这些技术需要占用大量的资源，电子标签无法承受相应的资源和功耗。

发明内容

电子标签现亟需一种在不受资源和功耗限制的情况下抵御侧信道攻击的有效的安全防护方法。

本发明提出一种用于电子标签的安全防护方法，包括：初始化所述电子标签的指定操作的执行次数和阈值，并且在所述电子标签每次执行所述指定操作时，修改所述执行次数；以及检测所述执行次数是否达到所述阈值，当所述执行次数达到所述阈值时，所述电子标签执行自毁功能。

优选地，所述指定操作包括以下各项中的一个或多个：发起周期询问命令、返回防冲突随机数、返回电子产品编码、擦写所述电子标签中的存储器、执行安全算法、双向认证。

进一步地，所述电子标签执行自毁功能可包括将所述电子标签中的自毁标志位置位，并且所述电子标签不再响应任何命令。

优选地，所述电子标签在每次上电时检测所述自毁标志位以及所述执行次数。

优选地，在所述电子标签每次执行所述指定操作时修改所述执行次数并且检测所述执行次数是否达到所述阈值包括：在执行所述指定操作之前修改所述执行次数并检测所述执行次数是否达到所述阈值、在执行所述指定操作的过程中修改所述执行次数并检测所述执行次数是否达到所述阈值、以及在执行所述指定操作之后修改所述执行次数并检测所述执行次数是否达到所述阈值。

附图说明

包括附图是为提供对本公开内容的进一步的理解。附图示出了本公开内容的实施例，并与本说明书一起起到解释本公开内容原理的作用。在结合附图并阅读了下面的对特定的非限制性本公开内容的实施例之后，本公开内容的技术方案及其优点将变得显而易见。其中：

图1示出了根据本发明的一个实施例的安全防护方法的流程图。

图2示出了根据本发明的一个实施例的电子标签与阅读器双向认证的示意图。

具体实施方式

参考在附图中示出和在以下描述中详述的非限制性实施例，更完整地说明本公开内容的多个技术特征和有利细节。并且，以下描述忽略了对公知的原始材料、处理技术、组件以及设备的描述，以免不必要地混淆本公开内容的技术要点。然而，本领域技术人员能够理解到，在下文中描述本公开内容的实施例时，描述和特定示例仅作为说明而非限制的方式来给出。

在任何可能的情况下，在所有附图中将使用相同的标记来表示相同或相似的部分。此外，尽管本公开内容中所使用的术语是从公知公用的术语中选择的，但是本公开内容的说明书中所提及的一些术语可能是公开内容人按他或她的判断来选择的，其详细含义在本文的描述的相关部分中说明。此外，要求不仅仅通过所使用的实际术语，而是还要通过每个术语所蕴含的意义来理解本公开内容。

侧信道攻击的具体原理如下：一般设备采用的加密算法是公开的，而算法在实现过程中存在物理信息泄露点。侧信道攻击首先采集与密钥相关的大量物理信息，并使用统计分析的方法来分析信息与密钥的相关性。当分析得到的密钥与加密算法采用的密钥相匹配时，功耗泄露信息与密钥的相关性达到最大，从而分析得到密钥。

侧信道攻击的特点还包括采集芯片物理信息的手段较多，而且可以无数次地采集所需的信息。侧信道攻击采集芯片物理信息的手段包括通过线圈磁场耦合，接收天线监听等。