[论文解读] Using HB Family of Protocols for Privacy-Preserving Authentication of RFID Tags in a Population

Tzipora Halevi, Nitesh Saxena+1 more|ArXiv.org|Jul 7, 2009

RFID technology advancements参考文献 12被引用 15

一句话总结

本文提出一种基于树结构的HB家族协议，用于隐私保护型RFID认证，可在大规模标签群体中实现高效、匿名的标签识别。通过在树遍历过程中使用轻量级HB+或HB#原原子，并共享挑战值与优化参数，该方案将通信与计算成本降低至接近基线HB水平，同时保持较低的误接受率与误拒绝率，适用于低成本标签与大规模部署。

ABSTRACT

In this paper, we propose an HB-like protocol for privacy-preserving authentication of RFID tags, whereby a tag can remain anonymous and untraceable to an adversary during the authentication process. Previous proposals of such protocols were based on PRF computations. Our protocol can instead be used on low-cost tags that may be incapable of computing standard PRFs. Moreover, since the underlying computations in HB protocols are very efficient, our protocol also reduces reader load compared to PRF-based protocols. We suggest a tree-based approach that replaces the PRF-based authentication from prior work with a procedure such as HB+ or HB#. We optimize the tree- traversal stage through usage of a "light version" of the underlying protocol and shared random challenges across all levels of the tree. This provides significant reduction of the communication resources, resulting in a privacy-preserving protocol almost as efficient as the underlying HB+ or HB#

研究动机与目标

• 解决在传统PRF基方案对低成本标签不可行的大规模标签群体中，可扩展且隐私保护的RFID认证挑战。
• 仅使用轻量级HB类协议，实现匿名且不可追踪的标签认证，确保在资源受限标签上计算可行。
• 相比PRF基或穷举搜索方法，降低大规模RFID系统中读写器的计算负载与通信开销。
• 设计一种树形协议，在大规模标签群体下仍保持低误接受率与误拒绝率，避免朴素方法中出现的指数级增长。
• 通过共享挑战与参数减少，优化基于HB的树遍历，实现接近原生HB协议的性能。

提出的方法

• 协议采用分层树结构，每个标签被分配一条从根到叶的唯一路径，密钥由HB类函数派生。
• 在树遍历过程中，读写器使用HB+或HB#的‘轻量版本’，在所有树层级共享随机挑战，以减少通信与计算开销。
• 底层HB原原子基于函数 $ f_x(A) = Ax + \text{noise} $，在学习带噪声奇偶性（LPN）假设下可模拟伪随机函数。
• 读写器使用标签特定密钥执行树遍历，缩小候选标签范围，随后在读写器生成挑战的完整认证阶段启动最终认证。
• 优化措施包括在所有树层级复用同一挑战，以及减少遍历阶段的轮次，显著降低计算与通信开销。
• 协议利用标签生成的挑战足以完成遍历阶段，而将读写器生成的挑战保留至最终认证步骤。

实验结果

研究问题

• RQ1 HB家族协议能否有效适配，以实现在大规模标签群体中可扩展且隐私保护的RFID认证？
• RQ2 如何优化基于HB的协议，以减少树形标签识别中的通信与计算开销？
• RQ3 共享挑战与参数减少对大规模部署中误接受率与误拒绝率的影响如何？
• RQ4 基于HB的方案性能能否接近原生HB协议，同时保持强隐私保障？
• RQ5 所提出的树-HB协议在效率与安全性方面与AES或中间相遇法等PRF基替代方案相比如何？

主要发现

• 对于一百万标签的群体，d=3层的树-HB+协议将平均读写器计算时间减少至0.019秒，而使用HB+的穷举搜索需110.18秒。
• 由于仅有一个标签在最终阶段被认证，树-HB+协议的误接受率（FAR）保持在约 $1.4 \times 10^{-6}$，即使在百万标签规模下亦无变化。
• d=3时，误拒绝率（FRR）约为0.382，表明在大规模部署下性能退化极小。
• 对于d=3，树-HB+协议相比基于树的AES-PRF方法提速53倍，相比中间相遇法PRF方案提速3倍。
• 通过共享挑战与潜在使用托普利茨矩阵等优化，通信复杂度降低至接近原生HB水平，比特复杂度可从50,000–100,000降至约1,000比特。
• 协议在LPN假设下保持强安全性，适用于内存与计算能力有限的标签，只要树深度与误码率与可用资源相匹配即可。