[论文解读] Users Authentication and Privacy control of RFID Card

Richard A. Ikuesan, Norafida Ithnin|arXiv (Cornell University)|Oct 5, 2012

RFID technology advancements参考文献 38被引用 7

一句话总结

本文提出了一种概念性框架，通过减轻未经授权访问这一RFID系统中的主要漏洞，以增强RFID卡的用户认证和隐私控制。该方法侧重于在卡片层面加强相互认证，并实施访问控制策略，以防止单点故障，显著提高系统对已知攻击（如克隆和窃听）的抗性。

ABSTRACT

Security and Privacy concerns in Radio frequency identification (RFID) technology particularly RFID Card, is a wide research area which have attracted researchers for over a decade. Authenticating users at the Card end of the RFID technology constitutes one of the major sources of attacks on the system. In this research, we studied the various known attacks and mitigation available. We proposed a conceptual framework that that can be used to mitigate the unauthorized use of RFID Card. This concept will mitigate the single point of the RFID card failure: unauthorized use.

研究动机与目标

• 解决RFID卡技术中持续存在的安全与隐私挑战，特别是未经授权访问和用户伪装问题。
• 识别并分析RFID系统中已知的攻击，包括克隆、窃听和中继攻击。
• 设计一种概念性框架，以缓解RFID卡中单点故障的问题：即未经授权的使用。
• 在RFID卡与读卡器之间改进相互认证，同时保护用户隐私。
• 为未来安全RFID系统开发提供基础模型，具备强大的访问控制和隐私保护机制。

提出的方法

• 该框架引入了一种相互认证协议，即在数据交换前，RFID卡与读卡器相互进行身份认证。
• 采用轻量级密码原语，以确保在资源受限的RFID标签上具有高效性与低计算开销。
• 在卡片层面实施访问控制策略，以限制未经授权的读卡器发起通信。
• 系统使用质询-响应机制，以防止重放攻击和克隆攻击。
• 该架构支持动态密钥管理，以增强对长期密钥泄露的抗性。
• 该模型被设计为概念性框架，未实际实现，重点在于威胁建模与协议设计原则。

实验结果

研究问题

• RQ1 如何在RFID卡层面加强相互认证，以防止未经授权访问？
• RQ2 现有RFID卡系统中最关键的漏洞是什么，会导致隐私泄露？
• RQ3 如何通过架构设计消除RFID卡认证中的单点故障？
• RQ4 访问控制策略在增强隐私保护和防止未经授权使用方面发挥什么作用？
• RQ5 能否开发一种概念性框架，以统一RFID系统中的认证与隐私控制？

主要发现

• 所提出的框架通过强制执行相互认证和访问控制，有效降低了未经授权使用RFID卡的风险。
• 使用质询-响应协议显著降低了重放攻击和克隆攻击的可能性。
• 通过将认证责任去中心化，该系统设计防止了单点故障。
• 该框架通过动态密钥和访问限制支持隐私保护机制。
• 尽管未实际实现，该概念模型为未来安全RFID系统开发提供了坚实基础。
• 该方法轻量化，适合在低功耗RFID标签上部署，计算开销极小。