臺灣博碩士論文加值系統

本研究探討RFID的認證協定，在後端為安全通道之下，Yeh等人改善了Chen等人的認證協定，解決Chen等人的認證的安全威脅。
但是，我們認為，現在很多生活應用後端不一定是安全通道，所以我們將從後端為無線環境的假設下，去探討此認證協定，是否還能夠避免安全上的威脅。
針對我們的假設，兩者的認證在不安全通道下，還是有安全威脅，為了解決這些問題，我們以目前的認證協定，加上時間戳記和互斥或運算，使得認證協定能夠避免重送攻擊，隨之而來的假冒攻擊和阻絕服務攻擊也不可能發生。
我們研究發現，此認證也具有匿名性、保密性、避免地點追蹤、前推私密性、避免重送攻擊、假冒攻擊和阻絕服務攻擊等特性，在無線環境中，能夠更廣泛利用。

From the literature, it is known that Yeh et al. has improved Chen et al.’s authenti-cation scheme so that it can resist against attacks like impersonation attack, location privacy and replay attack. However, transmitting data in a wireless way is very popular today and it is relatively not secure. So it is not sufficient to investigate the authentica-tion scheme based on a secure channel between the server and the reader.
Under the assumption of insecure channel between the server and the reader, we launch three successful attacks: reply attack, denial of service attack and masquerading attack. It shows that Yeh et al.’s scheme is insecure against such attacks. To solve the problem, we add the timestamp to the scheme. It can be found such improved scheme can withstand the above three attacks under wireless environment.
Besides, the improved scheme still maintains the advantages mentioned by Yeh et al. like anonymity, secrecy, locations privacy, forward secrecy, replay attack, imperso-nation attacks and denial of service attacks.

中文摘要　．．．．．．．．．．．．．．．．．．．．． iii
英文摘要　．．．．．．．．．．．．．．．．．．．．． iv
致謝辭　　．．．．．．．．．．．．．．．．．．．．． v
內容目錄　．．．．．．．．．．．．．．．．．．．．． vi
表目錄　　．．．．．．．．．．．．．．．．．．．．． vii
圖目錄　　．．．．．．．．．．．．．．．．．．．．． viii
第一章　　緒論．．．．．．．．．．．．．．．．．．． 1
　　第一節　　研究背景．．．．．．．．．．．．．．． 1
　　第二節　　研究動機與目的．．．．．．．．．．．． 2
　　第三節　　研究大綱．．．．．．．．．．．．．．． 3
第二章　　文獻探討．．．．．．．．．．．．．．．．． 5
　　第一節　　RFID系統元件．．．．．．．．．．．．． 5
　　第二節　　認證機制及密碼學．．．．．．．．．．． 8
　　第三節　　RFID認證發展．．．．．．．．．．．．． 15
第三章　　現有認證缺漏．．．．．．．．．．．．．．． 24
　　第一節　　後端為有線環境的觀點探討．．．．．．． 24
　　第二節　　後端為無線環境的觀點探討．．．．．．． 27
第四章　　改善方案及安全性分析．．．．．．．．．．． 35
　　第一節　　改善方案．．．．．．．．．．．．．．． 35
　　第二節　　安全性分析．．．．．．．．．．．．．． 38
　　第三節　　效能評估．．．．．．．．．．．．．．． 42
第五章　　結論與未來發展．．．．．．．．．．．．．． 44
　　第一節　　結論．．．．．．．．．．．．．．．．． 44
　　第二節　　未來發展．．．．．．．．．．．．．．． 45
參考文獻　．．．．．．．．．．．．．．．．．．．．． 46

王美慈，陳敬壬(2014)，探討Chen et al.的RFID認證協定－以後端無線環境的觀點，TBI2014臺灣商管與資訊研討會(pp. 44-54)。

林祝興，黃志雄(2011)，資訊安全實務－數位憑證技術與應用(pp. 35-40)，臺北：全華圖書股份有限公司。

陳宏宇(2004)，RFID系統入門－無線射頻辨識系統，台北：松崗。

陳瑞順(2008)，RFID概論與應用(修訂版)，台北：全華圖書股份有限公司。

陳昱仁，廖耕億，許建隆，林仲志(2009)，RFID概論，台北：華泰文化事業股份有限公司。

鄭同伯(2004)，RFID EPC無線射頻辨識完全剖析，台北：博碩文化。

鄭群星(2011)，RFID原理(基礎篇)，台北：全華圖書股份有限公司。

Cao, T., Shen, P., & Bertino, E. (2008). Cryptanalysis of some RFID authentication protocols. Journal of Communications, 3(7), 25-27.

Chen, Y., Chou, J. S., & Shin, S. J. (2008). A novel mutual authenti-cation scheme based on quadratic for RFID system. Computer Networks, 52, 2373-2380.

Doss, R., Sundaresan, S., & Zhou, W. (2013). A practical quadratic residues based scheme for authentication and privacy in mobile RFID systems. Ad Hoc Networks, 11, 383-396.

Song, B., & Mitchell, C. J. (2011). Scalable RFID security protocols supporting tag ownership transfer. Computer Communications, 34(4), 556-566.

Stallings, W. (2013). Network Security Essentials Applications and Standards (5th ed.). New Jersey: Prentice Hall.

Yeh, T. C., Wu, C. H., & Tseng, Y. M. (2010, April). Improvement of the RFID authentication scheme based on quadratic residues. Computer Communication, 34, 337-341.