[发明专利]一种RFID系统的认证方法

摘要

本发明公开一种RFID系统的认证方法，包括：有效数据库接收到请求读写器发送的询问消息后，将采用哈希函数对包括时间戳和第一本地时间的字符串进行哈希加密的密文发送给有效读写器；根据请求读写器发送的时间验证码的数值判断请求读写器是否通过初步认证；如果时间验证码的数值与第一本地时间不同，认证失败，结束通信；否则，确定请求读写器可能为有效读写器；有效数据库根据时间戳和请求读写器发送的第一匹配验证信息，确定请求读写器的第一标识符，并对请求读写器进行匹配认证；如果有效数据库与请求读写器匹配，则第一标识符对应的请求读写器为有效读写器；否则，结束通信。本发明的认证方法能够有效抵抗伪造读写器引起的拒绝服务攻击。

主权项

1.一种RFID系统的认证方法，其中所述RFID系统包括：有效读写器、有效标签和有效数据库，其特征在于，所述认证方法包括：/n当数据库为有效数据库时，所述有效数据库接收到请求读写器发送的询问消息后，采用哈希函数对包括时间戳和所述有效数据库的第一本地时间的字符串进行哈希加密，得到第一密文，并将所述第一密文发送给所述有效读写器，其中，所述请求读写器分为有效读写器和非法读写器；所述时间戳为请求读写器读取的第二本地时间；/n所述有效数据库根据所述请求读写器发送的时间验证码的数值及所述第一本地时间判断所述请求读写器是否通过初步认证；/n如果所述时间验证码的数值与所述第一本地时间不同，则确定所述请求读写器为非法读写器，认证失败，结束通信；/n如果所述时间验证码的数值与所述第一本地时间相同，则确定所述请求读写器可能为有效读写器，通过初步认证；其中，所述有效读写器根据所述第一密文得到的时间验证码的数值与所述第一本地时间相同；/n在通过所述初步认证后，所述有效数据库根据所述时间戳和所述请求读写器发送的第一匹配验证信息，确定所述请求读写器的第一标识符，并根据所述第一标识符对所述请求读写器进行匹配认证；所述有效读写器发送的第一匹配验证信息为利用自身的标识、之前生成的时间戳，经哈希函数加密计算生成的有效的第一匹配信息；/n如果所述有效数据库与所述请求读写器匹配，则所述第一标识符对应的请求读写器为有效读写器；/n如果所述有效数据库与所述请求读写器不匹配，则所述第一标识符对应的请求读写器为非法读写器，结束通信。/n