サーバなりすまし攻撃に対し安全なRFIDセキュリティ方式

概要

論文の詳細を見る
RFIDシステムにおいて,サーバはタグから受け取った識別子と一致する値を検索してタグを識別する.したがって,サーバがタグを識別するためには,互いが同期していなければならない.しかし,SecureComm 2005において,攻撃者がタグとサーバ間の送信データを改竄して同期を崩す攻撃が提案された.さらにUBICOMM 2008において,攻撃者が正規のサーバになりすまし,タグの秘匿情報を更新することで同期を崩す攻撃が提案された.非同期状態のとき,サーバはタグを識別することができないため,タグの認証に失敗する.本稿では,従来のセキュリティ要件(識別不可能性,追跡不可能性,なりすまし攻撃耐性)を満たしつつ,データ同期を保つ方式を提案する.提案方式では,サーバに秘密鍵を格納し,タグに秘密鍵を1方向性ハッシュ関数で暗号化した値を格納する手法を用いる.仮に攻撃者がタグの秘匿情報を入手しても,1方向性ハッシュ関数で暗号化されているため,入手したタグの秘匿情報からサーバの秘密鍵を計算できない.したがって,提案方式は攻撃者のサーバなりすまし攻撃を防ぐことができる.また,従来のセキュリティ要件も満たしている.
2011-09-15