[发明专利]一种射频识别标签安全测试方法和装置及系统

摘要

本发明公开了一种射频识别标签安全测试方法和装置及系统，该方法包括触发基准读写器发起与待测标签间的实体鉴别协议过程；采集实体鉴别过程中，基准读写器与待测标签交互的实体鉴别协议消息；根据基准读写器发送的实体鉴别协议消息及实体鉴别协议，对采集的待测标签返回的实体鉴别协议消息进行分析；根据分析结果，确定待测标签的测试结果。本发明通过对待测标签进行安全性测试，可以保证与待测标签的接口安全性，保证数据通信安全。

主权项

一种射频识别标签安全测试方法，其特征在于，包括：触发基准读写器发起与待测标签间的实体鉴别协议过程；采集实体鉴别过程中，基准读写器与待测标签交互的实体鉴别协议消息；根据基准读写器发送的实体鉴别协议消息及实体鉴别协议，先确定采集的待测标签返回的实体鉴别协议消息中的命令代码字段的长度是否符合实体鉴别协议，在采集的待测标签返回的实体鉴别协议消息中的命令代码字段的长度不符合实体鉴别协议时，终止分析过程；在采集的待测标签返回的实体鉴别协议消息中的命令代码字段的长度符合实体鉴别协议时，再确定采集的待测标签返回的实体鉴别协议消息中的命令代码字段的内容是否符合实体鉴别协议；当采集的待测标签返回的实体鉴别协议消息中包含应答数据字段时，先确定应答数据字段中每一字段的长度是否符合实体鉴别协议；当采集的待测标签返回的实体鉴别协议消息中包含应答数据字段时，若应答数据字段并非仅包括待测标签本地产生的随机数或经异或运算处理后的待测标签本地产生的随机数，再确定应答数据字段的内容是否符合实体鉴别协议；当采集的待测标签返回的实体鉴别协议消息中包含执行状态字段时，先确定执行状态字段的长度是否符合实体鉴别协议；当采集的待测标签返回的实体鉴别协议消息中包含执行状态字段时，再确定执行状态字段的内容是否符合实体鉴别协议；根据分析结果确定，待测标签的测试结果。