RFID Security Using Lightweight Mutual Authentication And Ownership Transfer Protocol
近年来，射频识别技术已进入主流应用，有助于加快制成品和材料的处理。RFID标签分为两类：有源和无源。有源标签需要一个电源，这就是为什么它的成本高于无源标签。然而，低成本的RFID标签在安全性和隐私性方面面临着新的挑战。一些解决方案利用昂贵的加密原语，例如散列或加密函数，并且一些轻量级方法已被报告为不安全。本文描述了一个轻量级的相互认证和所有权转移协议，利用最低限度的密码使用物理不可克隆功能（PUF）和线性反馈移位寄存器（LFSR）。PUF和LFSR在硬件上非常有效，特别适合于低成本的RFID标签。为了在低成本RFID标签中发挥安全性，最小门要求是2000个门。使用PUF和LFSR函数实现安全协议仅需要大约800个门。在本文中，它解释了我们如何可以认证和低成本的RFID标签的所有权安全地使用LFSR和PUF相比，现有的解决方案的基础上哈希函数。
2012-07-11 cs.CR
A Privacy Preserving Improvement for SRTA in Telecare Systems
射频识别（RFID）是一种通过非物理接触提供身份认证和识别的现代通信技术。最近，这项技术的使用几乎在医疗保健环境中得到了发展。虽然RFID技术可以在系统中准备智能，但隐私和安全问题应该在此之前考虑。最近，在2015年，Li等人提出了SRTA，这是一种基于哈希的RFID认证协议，用于医疗保健的药物验证。在本文中，我们研究了该协议，并表明SRTA协议是脆弱的可追溯性，假冒和Dos攻击。因此，它不提供RFID最终用户的隐私和安全。因此，我们提出了一种改进的安全和高效的RFID认证协议，以提高李等人的方法的性能。分析表明，该协议克服了SRTA协议存在的不足。
2015-10-14 cs.CR
On the Privacy of Two Tag Ownership Transfer Protocols for RFIDs
针对标签所有者为攻击者的情况，研究了两种最新的RFID标签所有权转移协议的隐私性。称为ROTIV的第一协议是通过使用具有公钥加密的基于HMAC的认证来提供隐私保护所有权转移的方案。然而，我们对该协议的被动攻击表明，任何合法的所有者，即特定标签的所有者，都能够在过去或将来跟踪它。跟踪标签也可以通过主动攻击任何能够篡改标签并提取其信息的对手。第二个协议称为，陈等人。的协议，是符合EPC Class1 Generation 2标准的无源RFID标签的所有权转移协议。我们对这个协议的攻击表明，特定标签的前所有者能够在未来跟踪它。此外，他们甚至能够在未来的任何时候获得标签的秘密信息，这使得他们能够冒充标签。
2012-02-21 cs.CR
APRAP: Another Privacy Preserving RFID Authentication Protocol
隐私保护RFID（Radio Frequency Identification）认证是近年来的一个研究热点。前向安全性和后向安全性都需要保持标签的隐私，即，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。我们提出了一个用于共享密钥环境的隐私保护RFID认证协议APRAP，该协议使用绝缘密钥，最大限度地减少了秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间暴露，在我们的假设下，标签的前向安全性和“受限”后向安全性也被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个正式的安全模型的APRAP。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Cryptanalysis of two mutual authentication protocols for low-cost RFID
射频识别（RFID）技术是一种新兴的自动识别技术，在电子护照、供应链管理、票务等领域有着广泛的应用。然而，研究人员发现RFID技术存在许多安全和隐私问题。近年来，RFID认证协议及其安全缺陷引起了众多研究者的兴趣。本文从多个安全角度分析了Fu等人和Li等人提出的两个最新的RFID认证协议。我们提出了不同的攻击，如反加密攻击和隐私分析这些协议。
2011-02-04 cs.CR
RFID Authentication, Efficient Proactive Information Security within Computational Security
我们考虑RFID标签（例如，射频识别，RFID标签）和RFID验证器。提出了一种主动信息安全方案。该方案是基于这样的假设，即在每n个连续的通信会话中的至少一个期间交换的信息不暴露给对手。标签和验证器维护由成对异或条目重复刷新的n个条目的向量，其中n个条目的新向量由标签随机选择并作为每个通信会话的一部分发送到验证器。一般情况下，对手不听任何n个连续的通信会话中的k > 0会话也被认为是。证明了在任意n个连续通信会话期间使用的随机数的数目的下界n（k+1）。换句话说，我们证明了一个算法必须使用至少n（k+1）个新的随机数在任何n个连续的通信会话。然后提出了一个仅使用O（nlog n）新随机数的随机化方案。基于信息论安全方案的计算安全方案用于确保即使在敌手监听所有信息交换的情况下，标签与验证者之间的通信也是安全的。
2009-03-30 cs.CR
Using HB Family of Protocols for Privacy-Preserving Authentication of RFID Tags in a Population
在本文中，我们提出了一个HB类协议的隐私保护认证的RFID标签，标签可以保持匿名和不可追踪的对手在认证过程中。这种协议的先前提议是基于PRF计算的。相反，我们的协议可以用于低成本的标签，可能无法计算标准的PRF。此外，由于HB协议中的底层计算是非常有效的，我们的协议也减少了阅读器的负载相比，基于PRF的协议。我们提出了一种基于树的方法，取代了基于PRF的认证，从以前的工作与HB+或HB#的过程。我们通过使用底层协议的“轻型版本”和在树的所有级别上共享随机挑战来优化树遍历阶段。这提供了通信资源的显著减少，导致隐私保护协议几乎与底层HB+或HB#一样高效
2009-07-07 cs.CR
Vulnerability Analysis of PAP for RFID Tags
本文分析了Liu和Bailey [1]提出的一种RFID认证协议--隐私与认证协议（PAP）的安全性，并指出了该协议的弱点和错误假设。PAP是一种专为无源标签设计的隐私和认证协议。作者声称，该协议，抵抗通常假设的攻击，需要很少的计算，并提供隐私保护和身份验证。然而，我们提出了两种可追溯性攻击和一种模仿攻击，其中秘密信息的泄露（即，秘密密钥和静态标识符）是不必要的。此外，我们审查所有的基本假设上的协议的设计驻留，并显示他们中有多少是不正确的，是相反的RFID系统中的常见假设。
2010-08-21 cs.CR
A Secure RFID Deactivation/Activation Mechanism for Supporting Customer Service and Consumer Shopping
RFID被认为是一种节省时间和金钱的解决方案，用于各种各样的应用，如制造业，供应链管理和库存控制等。最受关注的问题是跟踪和位置隐私。许多学者试图解决这些问题，但他们的建议不包括售后服务。本文提出了一种针对购物中心的采购和售后服务RFID方案。该机制具有位置隐私性、机密性、数据完整性和一定的安全保护。
2011-05-19 cs.CR
Cyclic group based mutual authentication protocol for RFID system
RFID系统的广泛部署引发了用户的安全和隐私问题。有几个建议是在文献中，以避免这些问题，但他们中的大多数提供了合理的隐私在服务器端的搜索复杂性为代价。搜索复杂度随着系统中标签的数量线性增加。一些方案使用基于组的方法来解决搜索复杂性问题。本文利用循环群的一些性质，提出了一种基于群的RFID系统认证协议。该方案只使用逐位XOR和模运算的计算工作。此外，该方案在标签侧不使用任何伪数生成器。我们使用两个基于匿名集的基准度量来衡量系统的隐私水平时，一些标签被攻击者泄露。我们提出了一些模拟结果表明，该方案保持了高水平的隐私，并透露非常少量的信息时，一些标签被泄露。此外，它的正式和非正式的分析表明，我们的计划保持了信息的隐私性以及不可追溯性，并抵御各种著名的攻击。
2017-12-31 cs.CR
KIMAP: Key-Insulated Mutual Authentication Protocol for RFID
RFID标签在计算和存储能力方面受到很大限制，并且由于其对不同攻击的脆弱性而在日常生活中引起许多隐私问题。前向安全性和后向安全性都需要保持标签的隐私，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。本文提出了一种用于共享密钥环境的密钥隔离的双向认证协议KIMAP，该协议使用隔离密钥来最小化秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间被暴露，标签的前向安全性和“受限”后向安全性也在我们的假设下被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个形式化的KIMAP安全模型。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Privacy-Preserving Gesture Tracking System Utilizing Frequency-Hopping RFID Signals
针对手势追踪中原始RFID信号易被窃听的隐私安全问题，提出基于跳频RFID信号的隐私保护手势追踪系统，在保持实时性与准确性的同时显著提升隐私保护水平。
2024-12-05 cs.CR cs.NI
A Survey on Low-cost RFID Authentication Protocols
本文综述了低成本限制下的几种RFID认证协议。低成本RFID主要以有限的安全性和隐私保护来解决。在这项研究中，我们探讨了几个协议与文献中发现的各种认证机制，满足低成本的限制。对这些协议的评估基于数据保护、跟踪保护和前向安全。最后，它的结论是，没有一个低成本的RFID协议完全满足给定的评估的要求。当一个协议满足一个或两个评估时，它不能完全满足第三个评估的要求。这项研究提供了一个新的见解，特别是可用于中小型企业选择合适的RFID协议，以满足他们的需求的RFID文献。
2012-02-03 cs.CR
Passive Cryptanalysis of Unconditionally Secure Authentication Protocol for RFID Systems
最近，Alomair等人提出了第一个用于低成本RFID系统的Unconscious Secure相互认证协议（UCS-RFID）。UCS-RFID的安全性依赖于五个动态密钥，这些密钥在每次协议运行时使用从读取器秘密发送到标签的新的随机数（nonce）进行更新。我们的研究结果表明，在最高的安全级别的协议（安全参数= 256），推断一个nonce是可行的概率为0.99窃听（观察）约90运行的协议。找到一个随机数使被动攻击者能够恢复协议的所有五个秘密密钥。为此，本文提出了一种三阶段概率方法。我们的攻击恢复的秘密密钥的概率增加访问更多的协议运行。我们还表明，跟踪使用此协议的标签也是可能的，即使较少运行的协议。
2012-01-17 cs.CR
RFID Authentication Against an Unsecure Backend Server
本文首次提出了RFID认证研究中的一个新问题。也就是说，现有的RFID认证方案通常假设后端服务器是绝对安全的，然而，这种假设在实际情况下很少成立。它使现有的RFID身份验证协议无法安全地应用于后端服务器实际上易受攻击、受损甚至本身是恶意的现实场景。我们提出了一个针对不安全后端服务器的RFID认证方案。它基于哈希链，对加密数据进行搜索，并具有共同隐私性，防止隐私泄露给后端服务器。该方案是可扩展的，抵抗反序列化攻击，并提供相互认证，只有三个前端通信步骤。此外，它是第一个方案，满足特殊的安全和隐私要求的基于云的RFID认证的情况下，后端服务器是不可信的云客户端持有的读者。
2014-04-30 cs.CR
RFID Exploitation and Countermeasures
射频识别（RFID）系统是最广泛的计算技术之一，在全球范围内的许多应用中具有技术潜力和盈利机会。此外，RFID是物联网（IoT）背后的核心技术，它可以在无需人工操作的情况下完成对象之间的信息实时传输。然而，RFID安全性多年来一直被认为是理所当然的，导致了多个漏洞，甚至可能损害人类功能。关于RFID的最新ISO/IEC 18000-63：2015标准可追溯到2015年，并且为负责确保其设备安全的制造商提供了很大的自由。由于缺乏针对实现RFID技术的设备的实质性标准，导致了许多漏洞，使最终用户面临更高的风险。因此，本文给读者一个清晰的技术概述，并分析了23个著名的RFID攻击，如逆向工程，缓冲区溢出，Escratch dropping和恶意软件。此外，鉴于RFID设备的特殊功能和实用性，本文重点讨论了保护它们的安全措施和防御措施，如有源干扰，屏蔽标签和身份验证。
2021-09-30 cs.CR
Prove You Owned Me: One Step beyond RFID Tag/Mutual Authentication
射频识别（RFID）是一种在许多应用中使用的关键技术。在过去的几十年里，大量的安全和隐私保护的RFID标签/相互认证协议，以及评估他们的正式框架已经提出。然而，我们注意到，一个属性，即持有证明（PoP），迄今为止还没有得到严格的研究，尽管它在许多RFID应用中具有重要的价值。例如，在支持RFID的供应链中，PoP有助于防止不诚实的各方发布有关他们实际上从未处理过的产品/标签的信息。我们提出了第一个正式的框架，RFID标签/相互认证与PoP后，纠正现有的一些RFID形式框架的不足。我们提供了一个通用的结构转换的RFID标签/相互认证协议，支持PoP使用加密哈希函数，伪随机函数（PRF）和签名方案。我们证明了所构造的协议是安全的和隐私保护的框架下，如果所有的积木具有所需的安全属性。最后，我们展示了一个RFID相互认证协议与PoP。武装标签/相互认证协议与PoP是一个重要的步骤，以加强RFID启用系统，因为它弥合了物理层和数据层之间的安全差距，并减少RFID相关数据的误用。
2022-10-19 cs.CR
The privacy implications of Bluetooth
大量的研究，以及媒体炒作，已经围绕RFID技术及其隐私的影响。目前，研究人员和媒体关注RFID带来的隐私威胁，而消费者团体则选择抵制带有RFID标签的产品。然而，与此同时，一种非常相似的技术已经悄悄地成为我们日常生活的一部分：蓝牙。在本文中，我们强调的事实，蓝牙是一种广泛的技术，具有真正的隐私影响。此外，我们探讨了基于RFID的解决方案，以解决这些隐私问题的适用性。
2008-04-23 cs.CR cs.CY
Security Flaws in a Recent Ultralightweight RFID Protocol
在2006年，Peris-Lopez等人[1，2，3]发起了超轻量RFID协议的设计-使用UMAP协议家族-仅涉及简单的按位逻辑或算术运算，例如按位XOR，OR，AND和加法。后来发现，这种联合行动不足以保障安全。然后，Chien等人提出了SASI协议[4]，目的是通过将按位旋转添加到支持的操作集合中来提供更好的安全性。SASI协议代表了超轻量协议设计中的一个里程碑，尽管已经发表了针对该方案的某些攻击[5，6，7]。2008年，一个名为Gossamer的新协议被提出，可以被认为是UMAP家族和SASI的进一步发展。虽然没有针对Gossamer的攻击发表，Lee等人[9]最近发表了一个替代方案，该方案非常令人想起SASI。在本文中，我们表明Lee等人。的方案未能达到其许多安全目标，容易受到几种重要的攻击，如可追溯性，完全披露，克隆和反克隆。
2009-10-12 cs.CR
A Systematic Security Analysis for Path-based Traceability Systems in RFID-Enabled Supply Chains
本文对RFID供应链中路径追踪系统的安全性和漏洞进行了系统分析，评估了17种解决方案的安全性并指出其缺陷。
2026-01-14 cs.CR
Efficient and Low-Cost RFID Authentication Schemes
资源受限的无源射频识别（RFID）标签的安全性是当前研究的热点。抵抗非法跟踪、克隆、定时和重放攻击是安全RFID认证方案的必要条件。阅读器身份验证也是必要的，以阻止任何非法尝试读取标签。为了设计一种安全、低成本的RFID认证协议，Gene Tsudik提出了一种基于时间戳的对称密钥协议，称为YA-TRAP *。虽然YA-TRAP* 实现了其目标安全属性，但它容易受到定时攻击，其中读取器发送到标签的时间戳可以由对手自由选择。此外，在YA-TRAP* 中，不提供读取器认证，并且标签可以在超过其预先存储的阈值时间戳值之后变为无效。在本文中，我们提出了两个相互的RFID认证协议，旨在提高YA-TRAP* 通过防止定时攻击，并提供阅读器认证。此外，在我们的协议中，允许标签刷新其预先存储的阈值，以便它在超过阈值后不会被删除。我们的协议还实现了其他安全属性，如前向安全，抗克隆，重放和跟踪攻击。此外，对于标签，计算和通信成本保持尽可能低。当多个标签以批处理模式进行认证时，保持尽可能低的通信成本是很重要的。通过引入聚合函数进行阅读器到服务器的通信，降低了通信开销。我们还讨论了我们的协议的不同可能的应用。因此，我们的协议比YA-TRAP* 具有更高的安全性和效率。最后，我们表明，我们的协议可以实现使用当前标准的低成本RFID基础设施。
2012-09-23 cs.CR
Quantum-Resistant Authentication Scheme for RFID Systems Using Lattice-Based Cryptography
Indian Institute of Technology Bombay（印度理工学院孟买分校）
本文提出一种新型抗量子RFID认证方案，利用格密码中的不均短整数解问题实现抗量子性，保障读写器-服务器和标签-读写器通信链路的安全性，通过形式化验证和安全性分析，展示其在MITM、重放等攻击下的强安全性。
2026-03-31 cs.CR
The Internet of Things: Perspectives on Security from RFID and WSN
目前的一项大规模研究工作集中在将现有的物联网“内联网”组合成一个物联网。然而，这种统一并不是万能药;它会暴露新的攻击面和载体，就像它支持新的应用程序一样。因此，我们迫切需要一个物联网安全模型。在这方面，我们注意到，物联网直接从先前存在的研究（嵌入式互联网和普适智能），所以有几个机构的相关工作：RFID，传感器网络，网络物理系统的安全，等等。在本文中，我们调查现有的文献RFID和WSN安全，作为一个步骤，汇编所有已知的攻击和防御相关的物联网。
2016-04-03 cs.CR cs.NI
An Authentication Protocol Based on Combined RFID-Biometric System RFID-Biometric System
射频识别（RFID）和生物识别技术在过去几年中经历了快速的发展，并用于多种应用，例如访问控制。在RFID标签的重要特性中，我们提到了资源的限制（存储器，能量等）。我们的工作重点是设计一个RFID认证协议，它使用生物特征数据，并确认的保密性，认证和隐私。我们的协议需要一个伪随机数发生器，一个强大的哈希函数和生物特征哈希函数。生物特征哈希函数用于优化和保护生物特征数据。对于协议的安全性分析，我们将使用AVISPA和SPAN工具来验证认证和保密性。
2012-07-24 cs.CR
Mobile Access Control System Based on RFID Tags And Facial Information
更好的访问控制系统安全性需要付出更高的代价。在许多情况下，对于小公司来说，价格太高，使他们容易受到廉价和不安全系统的影响。在这项工作中，我们介绍了一种替代的访问控制方案，提高了访问控制的安全性，同时降低成本。在所提出的模型中，无源RFID标签安装在旋转栅门或智能门附近。标签读取和编程通过NFC芯片直接在用户的智能手机上完成。为了提高安全性，我们要求用户在进入安全门时提供其照片以及基于智能手机的授权。然后，照片与登记照片并排显示在监测仪表板上，以便两者可以相互匹配。开发的客户端-服务器应用程序提供了管理系统，用于配置大门访问策略，并通过访问时间，用户“与”门过滤器监控入口。此外，我们提出了一个移动应用程序，允许门注册，并作为一个门解锁钥匙。建议的访问控制模型降低了安装成本，同时保持良好的安全性。该系统是完全无线的，并使用廉价的自主RFID标签作为其主要组成部分。我们希望，拟议的系统架构将找到其应用在中小型公司。
2022-06-22 cs.CR
Investigating the Performances and Vulnerabilities of Two New Protocols Based on R-RAPSE
无线射频识别（RFID）是一项开创性的技术，为全世界的人类描绘了一种新的生活方式。我们每天都在观察RFID应用范围的增加，没有人不能撤回他/她周围的大量使用。应该考虑的一个重要问题是提供RFID系统的隐私和安全要求。最近在2014年，Cai等人提出了两种改进的基于R-RAPS规则的RFID认证协议，称为IHRMA和I2 SRS。在本文中，我们调查的隐私上述协议的基础上的Ouidian和Phan正式的隐私模型，并表明，IHRMA和I2 SRS协议不能提供私人认证的RFID用户。此外，我们表明，这些协议是容易受到模仿，拒绝服务和可追溯性攻击。然后，考虑到所研究协议的不足和新结构消息的实现，我们提出了两个改进的高效安全认证协议，以改善Cai等方案的性能。我们的分析表明，现有的弱点所讨论的协议被消除在我们提出的协议。
2016-01-18 cs.CR
ARQ Security in Wi-Fi and RFID Networks
在本文中，我们提出了两个实用的基于ARQ的安全方案的Wi-Fi和RFID网络。我们提出的方案，分别提高了这些网络的机密性和真实性功能。这两种方案都基于相同的思想;通过利用合法节点和潜在对手所经历的多径衰落之间的统计独立性，建立密钥，然后不断更新。这两种方案的连续密钥更新属性使它们能够抵御所有的被动窃听攻击和大多数目前已知的针对Wi-Fi或RFID网络的主动攻击。然而，每个方案都是量身定制的，以最好地满足其各自范式的要求。在Wi-Fi网络中，我们覆盖而不是完全取代当前的Wi-Fi安全协议。因此，我们的Wi-Fi方案可以通过对IEEE 802.11标准的微小修改来容易地实现。另一方面，所提出的RFID方案引入了第一个可证明安全的低成本RFID认证协议。所提出的方案施加的吞吐量安全权衡，通过我们的分析和实验结果，是实际上可以接受的。
2010-10-15 cs.CR cs.IT math.IT
Lightweight Mutual Authentication Protocol for Low Cost RFID Tags
无线射频识别（RFID）技术是普适计算领域最有前途的技术之一。事实上，RFID技术很可能取代条形码技术。虽然它提供了许多优于其他识别系统的优点，但也存在不容易解决的相关安全风险。当为低成本RFID标签设计真正的轻量级认证协议时，由于低成本RFID标签的计算、存储和通信能力极其有限，因此出现了许多挑战。提出了一种低成本RFID标签的双向认证协议。所提出的协议可以防止被动攻击，因为在设计满足低成本RFID标签要求的协议时，主动攻击会被忽视。然而，该协议的实现满足了低成本RFID标签的有限能力。
2010-05-25 cs.CR
Practical Attacks on a RFID Authentication Protocol Conforming to EPC C-1 G-2 Standard
Yeh等人最近提出了一种基于EPC Class-1 Gen. 2标准[1]。他们声称，他们的协议是安全的，可以抵御对抗攻击，并提供前向保密。在本文中，我们将表明，建议的协议没有适当的安全功能。对该协议提出了一种强有力的实用攻击，从而破坏了协议的整体安全性。此外，Yeh等人的协议不保证不可追溯性和向后不可追溯性方面。也就是说，被泄露的标签的所有过去和下一个交易将被对手追踪。
2011-02-04 cs.CR
On eliminating blocking interference of RFID unauthorized reader detection system
RFID作为物联网的重要组成技术，在快速应用的同时也面临着重要的安全风险，其中空间非授权阅读器的发现至关重要。有一些研究提出了基于商用现成（COTS）设备的未授权阅读器检测算法，但这些检测算法往往容易受到空间移动物体遮挡干扰的影响，造成误报。我们提出了一种新的消除运动目标干扰的方法，通过实验测试，可以将系统虚警率降低到7.9%以下
2022-01-15 cs.CR
Reverse Engineering and Security Evaluation of Commercial Tags for RFID-Based IoT Applications
本文针对RFID物联网应用，综述常见安全缺陷，提出一种便于检测和缓解缺陷的新方法论，并通过Proxmark 3工具在多个场景中验证，证明其可用于审计安全及逆向工程RFID通信。
2024-02-05 cs.CR cs.SY eess.SY
Cryptanalysis and enhancement of two low cost rfid authentication protocols
考虑到RFID系统在广泛的应用范围内易于部署，最近对RFID系统结构给予了广泛的关注。由于它的几个优点，许多技术文章发表，以提高其在特定系统实现的能力。最近，一个轻量级的抗去同步RFID认证协议和轻量级绑定证明协议，以保护病人的安全提出。这一贡献提供了足够的证据来证明第一个引入的协议脆弱性去同步攻击。它还提供了其他协议的遭受去同步攻击以及跟踪的标签的运动。本文还提出了适当的解决方案，以修复安全的RFID应用程序的安全缺陷有关的两个协议。
2012-02-09 cs.CR
Providing a hybrid cryptography algorithm for lightweight authentication protocol in RFID with urban traffic usage case
如今，物联网（IoT）是通过通信网络实现信息连接和传输的新兴技术之一。物联网的主要思想是广泛存在的对象，如移动设备，传感器和RFID。随着城市交通量的增加，现有的基于物联网的智能城市交通管理系统可能至关重要。因此，本文重点研究了基于RFID的城市交通安全问题。在我们的方案中，RFID标签被选为本文的研究对象。在本文中，我们提出了一个相互认证协议，导致基于混合密码的隐私。此外，提出了一种可以高速读取的RFID标签的认证过程。该协议试图降低计算的复杂性。同时，该方法可以抵御欺骗标签和阅读器，标签跟踪和重放攻击。
2021-04-15 cs.CR
A Novel RFID Authentication Protocol Based on A Block-Order-Modulus Variable Matrix Encryption Algorithm
本文提出一种基于AM-SUEO-DBLTKM联合加密算法的双向RFID认证协议，可节省99.59%标签存储，并有效抵御典型攻击，适用于低成本RFID传感器标签。
2024-11-11 cs.CR eess.SP
An Asymptotically Optimal RFID Authentication Protocol Against Relay Attacks
中继攻击是RFID系统的一个主要问题：在认证过程中，对手透明地在验证者和远程合法证明者之间中继消息。我们提出了一个适合于RFID系统的认证协议。我们的解决方案是第一个防止中继攻击而不降低认证安全级别：它最大限度地减少了验证者接受虚假身份证明的可能性，无论是否发生中继攻击。
2008-09-24 cs.CR cs.IT math.IT
Shedding Light on RFID Distance Bounding Protocols and Terrorist Fraud Attacks
由于无线电信道的有限范围，绝大多数RFID认证协议假设读取器和标签之间的接近度。然而，在真实场景中，入侵者可以位于证明者（标签）和验证者（阅读者）之间，并欺骗后者认为证明者非常接近。这种攻击通常被称为中继攻击，范围包括距离欺诈，黑手党欺诈和恐怖袭击。距离限制协议是一种很有前途的对抗中继攻击的方法。在过去几年中提出了几项议定书，但大多数议定书都发现了重大或次要的弱点。在2008年，Kim等人[1]提出了一种新的距离边界协议，其目标是在安全性，隐私性，标签计算开销和容错方面是最好的。在本文中，我们分析了这个协议，我们提出了一个被动的完全披露攻击，它允许对手发现的长期秘密密钥的标签。所提出的攻击是非常相关的，因为在Kim等人的研究中没有达到任何安全目标。的协议。然后，设计准则的目的是方便协议设计人员的刺激任务，设计安全和有效的计划，防止中继攻击。最后，一个新的协议，命名为Hitomi和灵感[1]，设计符合以前提出的指导方针。
2010-06-20 cs.CR
SecuCode: Intrinsic PUF Entangled Secure Wireless Code Dissemination for Computational RFID Devices
能量收集设备的部署简单性和永久运行为物联网的新型边缘设备提供了一个引人注目的主张。特别地，计算射频识别（CRFID）设备是一类新兴的无电池、计算、感测增强设备，其收集其所有能量用于操作。尽管有无线连接和供电，但由于间歇性供电、有限的计算能力以及缺乏监督操作系统，安全的无线固件更新仍然是CRFID设备面临的一个公开挑战。我们提出，第一次，一个安全的无线代码传播（SecuCode）的机制，CRFID纠缠设备固有的硬件安全原语静态随机存取存储器物理不可克隆功能（SRAM PUF）的固件更新协议。SecuCode的设计：i）克服了CRFID设备的资源受限和间歇供电的性质; ii）与CRFID设备所采用的现有通信协议（特别是ISO-18000-6C协议）完全兼容;以及ii）建立在通过扩展由Texas Instruments提供的用于固件更新的最新框架而实现的标准和行业兼容的固件编译和更新方法之上。我们构建了一个端到端的SecuCode实现，并进行了大量的实验，以证明符合标准，评估性能和安全性。
2022-09-21 cs.CR
A method for unbounded verification of privacy-type properties
在本文中，我们考虑的问题，验证匿名性和unlinkability的符号模型，其中协议表示为进程中的一个变种的应用π演算，特别是使用的ProVerif工具。现有的工具和技术不允许直接验证这些属性，表示为行为等价。我们提出了一种不同的方法：我们设计了两个条件的协议，足以确保匿名性和不可链接性，然后可以有效地检查自动使用ProVerif。我们的两个条件对应于两大类不可链接性攻击，即数据和控制流泄漏。这个理论结果是足够普遍的，它适用于广泛的一类协议的基础上各种密码原语。特别是，使用我们的工具，UKano，我们提供了第一个正式的安全性证明的协议，如BAC和PACE（电子护照），哈希锁（RFID认证）等，我们的工作也导致了新的攻击的发现，包括一个LAK协议（RFID认证），这是以前声称是unconfirmed（在弱意义上）。
2019-04-08 cs.CR
A Framework for Behavior Privacy Preserving in Radio Frequency Signal
近年来，以人为中心的无线传感应用蓬勃发展，其中一些人的信息，如用户的身份和运动，可以通过分析目标人造成的信号失真，检索。然而，无线传输的开放性引起了对用户隐私的越来越多的关注，因为在某些场景中，包括个人住宅、实验室和办公室，人的身份或人的运动是敏感的。研究人员报告说，商品WiFi信号可以被滥用来识别用户。为了消除这种威胁，在本文中，我们提出了一个隐私保护框架，有效地隐藏在无线信号中的用户行为的信息，同时保留用户认证的能力。我们的框架的核心是一个新的基于Siamese网络的深度模型，即RFBP-Net。通过这种方式，无线传感适度地揭示了用户信息。我们在真实的WiFi和RFID系统以及开放数据集上进行了广泛的实验。实验结果表明，RFBP-Net能够显著降低活动识别的准确率，即，RFID系统减少70%，WiFi系统减少80%，用户认证准确性略有下降，即，RFID和WiFi系统分别仅减少5%和1%。
2020-04-10 cs.CR eess.SP
Proof of Authenticity of Logistics Information with Passive RFID Tags and Blockchain
在跟踪大量货物的（机器人自动化）物流时，出于成本原因，廉价的无源RFID标签是优选的。因此，在RFID的许多问题中，主要研究了这种标签和读取器之间的安全性。但是，如果物流服务可以提供虚假信息，则无法保证数据的真实性。尽管人们经常讨论区块链的使用，但它只是一个记录系统，因此存在可能写入虚假记录的风险。作为解决方案，我们提出了一种设计，其中数字签名，位置受限和防篡改的阅读器在读取和写入标签的同时将证据原子地写入区块链。通过半形式化建模，我们证实了整个系统可以保持信息的机密性和完整性，并且尽管私钥或签名算法可能受到损害，或者公钥证书过期，但数字签名的数据可以在以后进行验证。我们还介绍了一个原型设计，以表明我们的建议是可行的。这使得使用廉价的无源RFID标签追踪真实的物流信息成为可能。此外，通过将读取器/写入器抽象为传感器/执行器，该模型可以扩展到一般的物联网。
2020-11-10 cs.CR cs.CY
Data Security and Privacy Protection Data Security and Privacy Protection in Public Cloud
本文讨论了公共云计算中数据安全和隐私方面的挑战以及现有解决方案的优缺点。与云计算一样，海量数据将被存储。存储在公共云中的数据将面临外部攻击和内部攻击，因为公共云提供商本身是不可信的。传统的加密可以用于存储，但云中的大多数数据需要进一步计算。先解密后计算会给数据运算带来很大的开销和不便。因此，有效的方法来保护数据的安全性以及在云中的大量数据的隐私是必要的。本文讨论了公有云环境下数据安全和隐私保护的不同机制。提出了一种支持数据安全和隐私的多云架构。
2018-12-14 cs.CR
Proceedings of the Ninth Workshop on Web 2.0 Security and Privacy (W2SP) 2015
这是2015年5月21日在美国加利福尼亚州圣何塞举行的第九届Web 2.0安全和隐私研讨会（W2SP）的会议记录。该研讨会是IEEE计算机协会安全和隐私研讨会的一部分，与IEEE安全和隐私研讨会一起举行。
2015-06-22 cs.CR
A Discussion and Comparative Study on Security and Privacy of Smart Meter Data
云计算伴随着隐私和安全问题带来了很多高级功能。智能电表数据利用智能电网中的云计算。通过分析家用电器产生的智能电表数据，用户的隐私可能会受到损害。当数据转移到云端时，用户失去了对数据的控制。本文介绍了云环境下智能电表数据的隐私和安全问题。我们还比较了现有的方法来保护智能电表数据的隐私和安全性。
2021-11-17 cs.CR
Cryptanalysis of the SLAP Authentication Protocol
RFID（射频识别）是一种强大的技术，由于其众多的优点，应该在短时间内取代各种识别系统，如条形码或磁条。RFID协议涉及三个设备：阅读器、标签和后端数据库。RFID技术的关键因素之一是，为了大规模使用，标签的价格必须便宜：它不能昂贵，因为谁应该使用它将需要大量的标签，此外，标签必须具有非常小的尺寸。这种设备的低成本性质意味着不可能在其上使用标准密码协议，此外，超轻量标签甚至缺乏生成随机数所需的计算能力。许多专家正在尝试构建安全的协议，这些协议只涉及这些标签的简单位逻辑运算，但不幸的是，这些协议中的每一个在发布后很短的时间内都很容易受到一些严重的攻击。今天，对安全RFID认证协议的需求似乎比以往任何时候都更加迫切，因为这项技术已经用于安全目的，例如电子护照。为超轻型RFID系统构建安全协议的挑战是如此艰巨，以至于几年来没有人能够构建一个。在这篇论文中，我们非常详细地分析了最近提出的超轻型RFID系统称为Sunday协议，目的是找到新的漏洞。Safkhani和Bagheri已经违反了Sunday（以及一组类似的协议），他们最近发布了一个去同步攻击。在我们的分析结束时，我们将提出一个模仿攻击的协议，随着我们的攻击和一些考虑对这类协议提出的攻击修复。
2019-05-27 cs.CR
Security and Privacy Policy Languages: A Survey, Categorization and Gap Identification
出于安全和隐私管理和实施的目的，已经提出了各种策略语言。我们对27种安全和隐私策略语言进行了概述，并提出了策略语言的分类框架。我们展示了当前的政策语言是如何在框架中表示的，并总结了我们的解释。我们发现的差距和动机，通过政策语言的规范的隐私-公用事业权衡政策。
2015-12-01 cs.CR
On the Security & Privacy in Federated Learning
最近的隐私意识举措，如欧盟通用数据保护条例，使机器学习（ML）屈服于隐私和安全评估。联邦学习（FL）提供了一个隐私驱动的分散训练方案，可以提高ML模型的安全性。业界对FL技术的快速适应和安全评估暴露了各种威胁FL机密性、完整性或可用性的漏洞。这项工作通过审查最先进的（SoTA）并创建一个包含攻击的表面，敌对行为者，能力和目标的威胁模型来评估FL的CIA。我们提出了第一个统一的攻击和防御分类，并提供了有前途的未来研究方向。
2022-03-16 cs.CR
Data Security and Privacy in Cloud Computing: Concepts and Emerging Trends
全球数百万用户利用云环境进行数据处理和共享。数据安全和隐私是云环境的必然要求。用户之间的大量使用和数据共享为安全漏洞打开了大门。本文设想讨论云环境，其效用，挑战和新兴的研究趋势局限于安全处理和数据共享。
2021-08-21 cs.CR
Final Architecture Specification of security, privacy, and incentive mechanisms
在本文档中，我们根据细化的用例场景、派生的高级模型和安全分析定义了NADA安全架构。对于体系结构的设计和验证，我们采用了著名的STRIDE模型。
2009-11-17 cs.CR
Survey of Security and Privacy Issues of Internet of Things
本文概述了物联网（IoT）中存在的所有安全问题，并分析了最终用户可能面临的隐私问题。大部分调查集中在物联网中使用的信息交换技术所产生的安全漏洞。针对这些安全隐患，本文没有提出相应的对策。
2015-01-09 cs.CR
Security, Privacy and Challenges in Microservices Architecture and Cloud Computing- Survey
处理器架构中的安全问题仍然非常关键，因为用户和设备继续共享计算和网络资源。因此，在这样的环境中保护数据隐私确实是一个关键问题。我们知道，需要解决的安全和隐私问题不断增加。在这里，我们选择了一个微服务架构，它是一个小型甚至是独立的微进程，通过Thrift、HTTP或REST API等轻量级技术进行交互、操作和响应消息。
2022-12-29 cs.CR
Towards a Context-Aware Security and Privacy as a Service in the Internet of Things
智慧城市是最知名的物联网（IoT）应用之一。智慧城市服务改善了用户的日常生活。然而，安全和隐私问题正在减缓其采用。此外，物联网设备、应用程序和用户的特点使得所考虑的应用程序的安全实现成为一项具有挑战性的任务。为了解决这些问题，我们在本文中提出了一种新的物联网上下文感知安全和隐私架构。由于采用了“即服务”的方法，这种新的架构将以用户为中心。它还将支持已知的上下文感知安全问题：动态性，灵活性。此外，它还将解决移动性，安全和隐私服务的定制，以及对通用物联网应用的支持，特别是对智慧城市的支持。要做到这一点，提出了一个知识平面，允许有效管理的上下文感知。一个安全和隐私平面，允许更好地实现上下文感知的安全和隐私机制也提出了。这将通过基于上下文的微服务的动态组合来实现。还描述了这两个平面的不同组件的作用。
2020-03-04 cs.CR
Augmenting Security and Privacy in the Virtual Realm: An Analysis of Extended Reality Devices
本文对扩展现实设备的安全与隐私攻击及防御进行设备中心分析，提出未来研究方向与设计考虑，以增强其安全性和隐私保护。
2024-02-05 cs.CR
Security for 4G and 5G Cellular Networks: A Survey of Existing Authentication and Privacy-preserving Schemes
本文对4G和5G蜂窝网络的现有认证和隐私保护方案进行了全面调查。我们首先概述了现有的关于4G和5G通信、应用、标准化和安全性的调查。然后，我们将4G和5G蜂窝网络中的威胁模型分为四类，包括针对隐私的攻击，针对完整性的攻击，针对可用性的攻击和针对身份验证的攻击。我们还提供了一个分类的对策分为三类，包括密码学方法，人为因素和入侵检测方法。以表格的形式总结了认证和隐私保护方案所使用的对策以及非正式和正式的安全分析技术。在对认证和隐私模型进行分类的基础上，将这些方案分为七类：带隐私的切换认证、带隐私的相互认证、带隐私的RFID认证、带隐私的可否认认证、带隐私的相互匿名认证、带隐私的认证和密钥协商以及带隐私的三因素认证。此外，我们以表格的形式提供了4G和5G蜂窝网络的认证和隐私保护方案的分类和比较。最后，本文根据调查结果提出了进一步研究的建议。
2017-08-14 cs.CR
Security and Privacy for Healthcare Blockchains
医疗区块链提供了一种创新的方式来存储医疗信息，执行医疗交易，并在分散的开放医疗网络环境中建立医疗数据共享和数据集成的信任。尽管医疗区块链技术已经引起了工业界、政府和学术界的广泛兴趣和关注，但在医疗行业从业务运营到研究合作的信息共享中部署区块链时，安全和隐私问题仍然是争论的焦点。本文重点介绍了区块链技术在医疗数据共享中的安全和隐私需求，全面分析了安全和隐私风险和需求，并给出了技术解决方案和策略。首先，我们讨论了通过部署医疗保健区块链实现电子医疗数据共享所需的安全和隐私要求以及属性。其次，我们将现有的努力分为三个参考区块链使用场景，用于电子医疗数据共享，并讨论在医疗区块链的三种使用场景中实现这些安全和隐私属性的技术，例如匿名签名，基于属性的加密，零知识证明，智能合约安全验证技术。最后，我们讨论了区块链在医疗保健领域的其他潜在应用场景。我们推测，这项调查将帮助医疗保健专业人员、决策者和医疗保健服务开发人员从概念、风险、需求、开发和部署技术和系统方面获得对医疗保健区块链安全性和隐私性的技术和直观见解。
2021-06-11 cs.CR
