[論文レビュー] A Survey on Low-cost RFID Authentication Protocols

Irfan Syamsuddin, Song Han+2 more|arXiv (Cornell University)|Sep 19, 2010

RFID technology advancements参考文献 10被引用数 6

ひとこと要約

本サーベイは、限られた計算能力およびメモリ制約下での低コストRFID認証プロトコルを評価し、データ保護、追跡抵抗性、フォワードセキュリティにおけるパフォーマンスを分析している。結論として、現在のプロトコルでは、3つのセキュリティ基準を同時に完全に満たすものは存在しない。中小企業（SME）のプロトコル選定における指針を提供する。

ABSTRACT

This paper presents a survey on several RFID authentication protocols under low cost restrictions. Low cost RFID are mainly addressed with limited security and privacy protections. In this study, we explore several protocols with various authentication mechanisms found in literature that satisfy low cost restrictions. Assessments of these protocols are based on data protection, tracking protection, forward security. Finally, it is concluded that no single low cost RFID protocol fully meets the requirement of the given assessments. While a protocol satisfies one or two assessments, it fails to fully meet the requirement of the third assessment. This study provides a new insight in RFID literature which can be used particularly by small and medium industries to choose the appropriate RFID protocol for their needs.

研究の動機と目的

• 制限されたリソースを備えた低コストシステム向けに設計された既存のRFID認証プロトコルを分析すること。
• データ保護、追跡保護、フォワードセキュリティの3つの重要なセキュリティ特性に基づいて、これらのプロトコルを評価すること。
• 少なくとも1つのセキュリティ要件が完全に満たされていない、現在のプロトコルにおけるギャップを特定すること。
• 実際の展開に向けた中小企業（SME）における適切なRFIDプロトコル選定のための実用的知見を提供すること。

提案手法

• 低コスト実装に焦点を当てた最近の文献から、RFID認証プロトコルの体系的レビュー。
• プロトコルをその基盤となる認証メカニズムおよびセキュリティモデル別に分類すること。
• 各プロトコルを、データ保護、追跡保護、フォワードセキュリティの3つのコアセキュリティ評価基準に対して評価すること。
• 3つの評価次元にわたるプロトコルの強みと弱みを比較するための定性的分析の活用。
• 低コストRFIDシステムにおけるセキュリティ、効率性、実装コストの間のトレードオフの特定。
• 実用的応用におけるプロトコル選定を支援するため、発見を比較フレームワークとして統合すること。

実験結果

リサーチクエスチョン

• RQ1 どの低コストRFID認証プロトコルが、セキュリティとリソース効率性のバランスを効果的にとっているか？
• RQ2 既存のプロトコルは、ユーザーのデータ保護、追跡防止、フォワードセキュリティの各分野でどの程度のパフォーマンスを示しているか？
• RQ3 低コストRFIDプロトコルにおけるセキュリティ特性の間の本質的トレードオフは何か？
• RQ4 データ保護、追跡保護、フォワードセキュリティの3つの評価基準をすべて完全に満たすプロトコルは存在するか？
• RQ5 現在のソリューションの制限を考慮すると、中小企業（SME）はRFIDプロトコル選定にどのような基準を用いるべきか？

主な発見

• データ保護、追跡保護、フォワードセキュリティの3つのセキュリティ評価基準を、1つの低コストRFIDプロトコルが完全に満たすことはない。
• 2つのセキュリティ基準を満たすプロトコルでも、3つ目の基準を満たさないことが多く、設計上の本質的トレードオフが生じている。
• 多くのプロトコルは部分的なセキュリティを提供するが、追跡やデータ漏洩といった特定の攻撃ベクトルに対して耐性がない。
• 本研究は、コストおよびリソース制約のため、包括的なセキュリティが犠牲にされているプロトコル設計のギャップを明らかにした。
• 発見は、低コストシステムにおけるセキュリティと効率性のより良いバランスをとる新しいプロトコル設計の必要性を強調している。
• 本サーベイは、特定のセキュリティおよびコスト要件に応じたRFIDプロトコルの評価と選定を中小企業（SME）が行うための実用的リファレンスを提供する。