[发明专利]基于RFID和区块链的医疗救援物资慈善捐助方法

权利要求书

1.基于RFID和区块链的医疗救援物资慈善捐助方法，其特征在于，包括以下步骤：

步骤1：医疗救援物资管理者使用的读卡器生成一个随机数r_r并查找(ID’，K_i，K_i-1，S)；

步骤1.1：医疗救援物资管理者使用的读卡器发送一个身份认证请求给医疗救援物资标签，同时将随机数r_r发送给医疗救援物资标签；

步骤2：医疗救援物资标签接收到认证请求后，读取医疗救援物资医疗救援物资管理者的读卡器中存储的(ID，K，M₀)，ID是标签的密钥，ID’是读卡器同步保存的标签的密钥ID，M₀是随机数种子，K_i是读卡器与标签共享的第i次会话的密钥，K_i-1是读卡器与标签共享的第i-1次会话的密钥，S是认证完成标识符，K是标签会话密钥；

步骤2.1：标签将ID⊕K⊕r_r作为响应信息发送给读卡器；

步骤3：对于医疗救援物资的每组信息ID’，K_i，r_r，医疗救援物资管理者的读卡器计算ID’⊕K_i⊕r_r；如果和ID⊕K⊕r_r匹配，标签成功被识别；如果不匹配，医疗救援物资管理者的读卡器进入下一轮查找，即对每一个数组ID’，K_i-1，r_r，S继续计算ID’⊕K_i-1⊕r_r；如果与ID⊕K⊕r_r匹配且S＝0，标签成功被识别，协议进入下一阶段；否则，医疗救援物资管理者的读卡器将不再响应并终止该协议；⊕代表异或运算；

步骤3.1：医疗救援物资管理者的读卡器生成一个随机数C，并将其发送给标签；为了防止重放攻击，使用TRNG或PUF模型生成随机数C；

步骤4：在接收到随机数C后，标签读取随机数种子M₀，并生成一个随机数M₁＝PUF(M₀)；然后计算R＝PUF(C||M_i)、X＝R⊕PUF(R)，并生成R的纠错码H＝Gen(R)，随机数种子M₀被更新到M₁并写入内存；其中Ran()是随机数生成函数，M_i是第i次会话计算得到的消息，具体生成随机数的机制是M₁＝PUF(M₀)，M_i+1＝M₁⊕PUF(M_i)，下标i初始值为1；||代表连接运算；PUF代表本地模型；Gen()代表纠错码的生成函数；

步骤4.1：标签将(M_i，H，X)发送给医疗救援物资管理者的读卡器；

步骤5：在读卡器收到(M_i，H，X)后，使用纠错算法的解码器恢复R’＝Rep(PUF’(C||M_i)，H)，然后使用PUF本地模型计算X’＝PUF’(R’)⊕R’；如果X＝X’时，则认为标签是合法的，然后医疗救援物资管理者的读卡器生成一个随机数N，计算Y＝PUF(N||R’)；否则，终止本协议；其中，PUF’代表读卡器端计算的PUF函数值；R’代表读卡器端计算的R值；Rep代表纠错算法的解码器；

步骤5.1：医疗救援物资管理者的读卡器将N和Y发送给标签；

步骤6：标签计算Y’＝PUF(N||R)；如果Y’＝Y时，则医疗救援物资管理者的读卡器通过身份认证，标签更新K_i＝K⊕R，计算Z＝PUF(K||R||Y)；Z被用作检测中间人攻击的最终确认信号；

步骤6.1：标签将Z发送给医疗救援物资管理者的读卡器；

步骤7：读卡器计算K’＝ID⊕K⊕ID’、Z’＝PUF’(K’||R’||Y)，如果Z’＝Z，则设置S＝1；如果Z’≠Z时，表示在传输期间发生错误或攻击，此时设置S＝0；最后，医疗救援物资管理者的读卡器更新K_i＝K’⊕R’，K_i-1＝K’。

2.包含权利要求1所述的方法的医疗救援物资慈善捐助系统。