[发明专利]基于云的高效隐私保护的双向认证方法

摘要

本发明属于无线通信技术领域，公开了一种基于云的高效隐私保护的双向认证方法，在标签和云服务器采用了双向认证，同时也在阅读器和云服务器采用了双向认证，有效地保证了系统身份的合法性和通信信息的可靠性。在初始化阶段就对标签身份做了匿名加密处理，攻击者很难根据非法获得的信息破解标签的真实身份。本发明中标签的身份信息在每轮会话中都会更新，故而标签针对阅读器的请求信息所给与的响应在不同的会话中也是动态改变的，有效地组织了攻击者对标签的恶意追踪，提高了系统抵抗攻击的能力；极大降低了前后秘密信息的相关性，攻击者难以通过截获当前的认证信息去获取历史会话中的认证信息，从而实现了系统的前向安全性。

主权项

1.一种基于云的高效隐私保护的双向认证方法，其特征在于，所述基于云的高效隐私保护的双向认证方法包括：无线射频识别系统的阅读器生成一个随机数Nr，并和询问请求信息Query一同发给标签；标签将本地的身份信息(T,N)进行模幂加密运算，然后将结果反馈给阅读器；阅读器将自身存储的身份标识R和Nr进行加密运算，将结果和标签发送的信息一起转发给云服务器；云服务器对阅读器和标签身份依次进行验证，根据验证结果终止会话或者进行系统信息的预更新并返回认证信息给阅读器；阅读器验证完成云服务器的身份后，将认证信息转发给标签；标签验证云服务器的身份，然后在本地进行系统信息更新；标签将更新信息经由阅读器发送给云，由云服务器完成系统同步一致性的校验；根据校验结果，云服务器决定重返云服务器对阅读器的进行响应或通知标签系统同步校验完成。