[发明专利]制作方法、RFID应答器、认证方法、和阅读器设备

说明书

技术领域

本发明涉及制作RFID应答器的方法。本发明还涉及通过这样的方法制作的RFID应答器。本发明还涉及一种用于对RFID进行认证的应答器。本发明还涉及到一种用于读取RFID应答器的读取设备。本发明还涉及一种计算机程序产品。

背景技术

射频识别(RFID)应答器广泛应用在如交通(票务、道路收费、行李标签)、金融(借记卡和信用卡、电子钱包、商业卡)和跟踪(访问控制、库存管理、资产跟踪)之类的各个领域。例如，RFID应答器可以是ISO14443标准中定义的接近式(proximity)集成电路卡(PICC)。

国际标准ISO14443是关于非接触式智能卡的一项重要行业标准。如MIFARE之类符合ISO14443标准的产品提供用于在应答器和阅读器设备之间传输数据的射频通信技术。读取器设备的一个示例是ISO14443标准中定义的那样的一个接近式耦合装置(Proximity Coupling Device：PCD)。

例如，在公共交通的电子客票，旅客在十字转门或入口点的读取设备前挥动他们的PICC，这可以在售票过程方面得到改善的方便性和速度。这些产品在未来将成为个人移动性的关键，支持包括道路收费、飞机票、访问控制以及更多的多种用途。如智能卡之类的高端电子应答器通常用于安全要求较高的用途，而如所谓的RFID标签之类简单的电子应答器是面向低成本的用途。因此，RFID标签适用于低安全要求的应用场合。

通常，低成本的RFID标签基于如三重数据加密标准3DES方法或高级加密标准AES之类的安全加密方法并不具有身份认证功能。因此，这些低成本的RFID标签防止其大规模克隆的手段是有限的。

通常，RFID标签的认证(原创性的证据)是基于检查这些标记的特定特征，例如通过分析特定操作的时序行为，或者是查找标签上隐藏的功能。这种方法的一个缺点是这些特性和功能可能被由试图克隆标签的第三方发现和复制。另一个缺点是相同标签的新版本或后代产品不一定有这些特定的特性和功能，因为他们通常是所保持的产品功能的一部分，甚至他们有时是不可再现的。比如说，因为标签的新版本或后代产品通常基于新的半导体技术，这会导致不同的电气特性。

RFID标签的克隆对于所有提供真正的射频识别解决方案的企业来说都是有害的，因为这降低了他们的收入，最终减慢了他们的投资回报。它也破坏了作为安全技术的RFID技术的公众形象。因此，RFID标签制造商能够减少此类克隆是非常重要的。

发明内容

本发明的一个目的是减少对RFID应答器的大规模克隆。这是通过权利要求1所述的制作RFID应答器的方法、如权利要求6所述的RFID应答器、如权利要求7所述的认证RFID应答器的方法、如权利要求11所述的阅读器设备、以及如权利要求12所述的计算机程序产品来实现的。

根据本发明的一个方面，构思出了一种制作RFID应答器的方法，该方法包括以下步骤：向所述应答器提供应答器专用标识符：向所述应答器提供适用于对所述应答器进行认证的签名；通过对所述应答器专用标识符进行签署来生成所述签名。

根据制作RFID应答器的方法的一个具体实施例，所述签名是通过使用公私密钥对的私有密钥对所述应答器专用标识符的至少一部分进行签署来生成的。

根据制作RFID应答器的方法的另一具体实施例，所述公私密钥对是基于椭圆曲线密码学、RSA密码学、NTRU密码学、和数字签名标准中的任何一个。

根据制作RFID应答器的方法的再一具体实施例，所述应答器专用标识符包括所述应答器的唯一标识号的至少一部分。

根据制作RFID应答器的方法的又一具体实施例，所述签名存储在所述应答器的内部存储器中。

根据本发明的另一方面，构思出了一种RFID应答器，它是通过上述的方法制作的。

根据本发明的再一方面，构思出了一种认证RFID应答器的方法，所述认证是通过下面的步骤来执行的：从所述应答器读取应答器专用标识符或者所述应答器专用标识符的一部分；从所述应答器中读取签名，所述签名包括签名形式的所述应答器专用标识符或者所述应答器专用标识符的所述部分；验证签名并在仅当所述签名有效时，才确定所述应答器是有效的。

根据认证RFID应答器的方法的另一示例性实施例，所述签名是通过使用公私密钥对的私有密钥对所述应答器专用标识符或者所述应答器专用标识符的所述部分进行签署来实现的，所述签名是通过所述公私密钥对的公共密钥来验证的。