[发明专利]一种用于认证会话的方法和系统

说明书

本申请涉及用于认证会话的方法和系统。本申请的一个实施例提供了一种用于认证会话的方法，其包括：由阅读器产生第一随机数，并基于所述第一随机数将询问消息发送至标签；由所述标签产生第二随机数，并基于所述第一随机数、第二随机数以及会话序列号，来产生第一消息并将所述第一消息发送至所述阅读器；所述阅读器将所述第一消息中的一部分发送至云端；所述云端发送第二消息以及第三随机数至所述阅读器；所述阅读器基于所述第一消息以及所述第二消息来验证所述标签是否合法；由所述阅读器更新标签以及密钥信息，产生第三消息，并将所述第三消息以及升级数据库消息发送至云端，所述阅读器发送第四消息以及所述数字至所述标签。

技术领域

本申请涉及数据安全通信领域，尤其涉及车联网无线数据安全通信领域。

背景技术

1999年，通用公司宣布研发智能车载系统-OnStar，该系统集导航、娱乐以及救助服务于一体，被公认为最早的车联网雏形。2009年，在上海召开的无线射频识别(radiofrequency identification devices,RFID)技术发展研讨会上，提出了智能交通和车联网的概念，从车联网的概念进入我国至今，研究者对车联网以及车联网技术的关注度有增无减。不仅汽车行业普遍看好车联网及其应用，许多互联网公司也纷纷进入车联网领域，如百度的Carlife、腾讯车联网平台、苹果的CarPlay、谷歌Android Auto等。车联网主要是将先进的传感技术、通信技术、网络传输技术以及大数据技术等有机地结合起来，应用到交通运输管理体系，从而建立一套实时高效的智能交通系统。车联网可以实现GPS导航、自动泊车、多媒体影音娱乐、故障诊断等服务，实现高精度的自动驾驶，减少道路拥堵，提高车辆运行效率，提升乘客出行满意度。RFID作为一种优良的传感设备，具有自动识别、数据共享、远程定位等功能，已被广泛应用于车联网系统。

尽管RFID技术可以实现自动识别目标，同时又兼具廉价、快速、性能稳定等特点，但是RFID技术属于无线通信，因此信道中的数据很容易暴露，使得系统面临很多的安全威胁，因此基于云的RFID系统在部署过程中遇到了很多技术挑战，技术上的创新是迫切需要的。通过设计安全认证协议的方式来解决RFID应用在云环境下的隐私保护问题一直被认为是有效的手段。在复杂多变的云环境下，设计一种安全可靠的认证协议，既可以有力地借助云计算的存储能力，又可以保障标签和阅读器的隐私安全。

发明内容

本申请的一个实施例公开了一种用于认证会话的方法，其包括：由阅读器产生第一随机数，并基于所述第一随机数将询问消息发送至标签；响应于所述询问消息，由所述标签产生第二随机数，并基于所述第一随机数、第二随机数以及会话序列号，来产生第一消息并将所述第一消息发送至所述阅读器；所述阅读器将所述第一消息中的一部分发送至云端；如果所述第一响应消息的一部分是合法的，所述云端发送第二消息以及第三随机数至所述阅读器；所述阅读器基于所述第一消息以及所述第二消息来验证所述标签是否合法；如果所述标签合法，由所述阅读器更新标签以及密钥信息，产生第三消息，并将所述第三消息以及升级数据库消息发送至云端，其中所述升级数据库消息是基于所述经更新的标签和所述经更新的密钥信息产生的；如果所述第三消息经所述云端验证成功，所述云端查询所述升级数据库消息并将所述升级数据库消息写入数据库，同时升级标签并发送一数字至所述阅读器；所述阅读器发送第四消息以及所述数字至所述标签；以及所述标签执行升级并验证所述阅读器。