符合EPC第二代第一類RFID安全協定之探討與改良

CCUR > College of Business > Department of Information Management & Graduate Institute of Information Management > Proceedings > Item 987654321/25086

Please use this identifier to cite or link to this item: https://irlib.pccu.edu.tw/handle/987654321/25086

Title:	符合EPC第二代第一類RFID安全協定之探討與改良
Authors:	謝文恭何翊巍
Contributors:	資管系
Keywords:	認證 RFID 竄改攻擊偽冒攻擊
Date:	2012-11-26
Issue Date:	2013-09-06 09:18:02 (UTC+8)
Abstract:	無線射頻識別(Radio Frequency Identification ，RFID)應用越來越普及，因此，RFID的安全議題成為重要的研究課題。近期，Yoon提出一個符合EPC第二代第一類的RFID安全協定，該協定除了改進Yeh等人協定之安全問題，更宣稱可以抵抗重送、假冒和阻斷服務攻擊(DoS)，並且提供前推私密性和隱私性。但是，本研究發現，攻擊者可以成功竄改Yoon協定中傳遞的訊息，使讀取器取得錯誤的資料卻不能發現，合法使用者並可從中得到讀取器的秘密識別碼。得到此識別碼後，即可扮演攻擊者角色。當其他合法使用者讀取標籤所標示商品的保密資料時，取得識別碼的使用者不但可以破解傳遞中的保密資料、更可假冒伺服器和竄改讀取的商品資料。換言之，Yoon的協定仍存有許多缺失和安全漏洞。本研究除指出該協定之缺漏，亦提出簡易的改良建議。
Relation:	KC 2012第八屆知識社群研討會論文集 p.480-487
Appears in Collections:	[Department of Information Management & Graduate Institute of Information Management] Proceedings

Files in This Item:

File	Description	Size	Format
P480.pdf		3918Kb	Adobe PDF	366	View/Open

View Licence