double fetch內(nèi)核漏洞研究


摘要 無限射頻識(shí)別技術(shù)（RFID）的廣泛應(yīng)用也帶來了該系統(tǒng)中日益嚴(yán)重的安全與隱私保護(hù)問題。在簡要介紹了RFID系統(tǒng)的組成、應(yīng)用前景以及安全隱患之后，分析比較了多種隱私保護(hù)技術(shù)，尤其是基于密碼算法的隱私保護(hù)與身份認(rèn)證方案。著重介紹了Aris Juel和Kirk H.M. Wong et al.的方案的原理，并分別對(duì)其進(jìn)行了安全性分析。接下來就distance-bounding協(xié)議研究了通信信道的特性對(duì)RFID系統(tǒng)安全的影響和一些通道設(shè)計(jì)要求。在此基礎(chǔ)之上，基于信息安全數(shù)學(xué)中的二次剩余問題以及大整數(shù)分解的困難性，提出了自己的設(shè)計(jì)方案。協(xié)議本身很簡單，但是卻可以被高效地使用。該協(xié)議分為準(zhǔn)備階段和讀取與認(rèn)證階段。經(jīng)過安全分析可以得知本設(shè)計(jì)中提出的新方案可以實(shí)現(xiàn)通信雙方的身份認(rèn)證，即服務(wù)器和標(biāo)簽都可以向驗(yàn)證者證明自己的身份。其次，該協(xié)議還可以抵抗重放攻擊，于此同時(shí)實(shí)現(xiàn)通信的匿名性。