[发明专利]RFID标签以及用于运行RFID标签的方法

摘要

提出一种RFID标签，其具有接收装置、第一和第二验证装置以及发送装置。接收装置被设置为接收由RFID阅读设备发送的挑战消息，该挑战消息包括挑战数据组，该挑战数据组具有由认证站点为RFID阅读设备签发的以及利用认证站点的私有密钥签名的数字证书以及具有问询消息，以及所述挑战消息包括至少问询信息的借助于RFID阅读设备的私有密钥生成的数字签名。第一验证装置被设置为用于借助于认证站点的公共密钥来验证数字证书。第二验证装置被设置为用于借助于RFID阅读设备的公共密钥来验证数字签名。如果验证了证书和数字签名，则发送装置将应答消息发送到RFID阅读设备处。通过验证挑战消息，该RFID标签可以确保：该RFID标签只将应答消息发送到实际上被授权用于与RFID标签通信的问询的RFID阅读设备。

主权项

1.用于产品的RFID标签（B），其具有：接收装置（10），其用于接收由RFID阅读设备（A）发送的挑战消息（C（A）），该挑战消息包括挑战数据组（D2（A）），该挑战数据组具有由认证站点（CA）为RFID阅读设备（A）签发的以及利用认证站点（CA）的私有密钥（K1（CA））签名的数字证书（Z（A））以及具有问询消息（AN），以及所述挑战消息包括至少问询消息（AN）的借助于RFID阅读设备（A）的私有密钥（K1（A））生成的数字签名（DS1），其中包含在证书（Z(A)）中的证书数据组（D1（A））包括RFID阅读设备（A）的至少一个识别号码（ID（A）） 以及授权信息（O(A)，T（A）），该授权信息用于说明用于与RFID标签（B）通信的RFID阅读设备（A）的时间上和/或空间上受限的授权；第一验证装置（20），其用于借助于认证站点（CA）的公共密钥（K2（CA））来验证数字证书（Z（A））；第二验证装置（30），其用于借助于RFID阅读设备（A）的公共密钥（K2（A））来验证至少问询消息（AN）的数字签名（DS1）；检查装置（50），其用于检查包含在证书数据组（D1（A））中的授权信息（O（A），T（A））；以及发送装置（40），其用于在证书（Z(A)）和数字签名（DS1）得到验证的情况下将应答消息（R(B)）发送到RFID阅读设备（A）处。