شناخت آسیبهای امنیتی پروتکل احراز اصالت MAP و ارائه پروتکل بهبودیافته امن
نویسندگان
1 علوم و تحقیقات تهران
2 مخابرات-مدیریت استراتژیک
doi
چکیده
امروزه سامانههای شناسایی با امواج رادیویی (RFID) عمدتاً در زندگی روزمره اشخاص استفاده میشود. این سامانهها در زمینههایی نظیر پزشکی، نظامی و تشخیص هواپیماهای خودی از دشمن کاربرد دارد. از حیث اهمیت امنیت این سامانهها، پروتکلهای متفاوتی برای احراز هویت پیشنهاد شده است. آقای پنگ و همکاران، یک پروتکل احراز هویت مبتنی بر استاندارد EPC C-1 G-2 ارائه دادند. طراحان آن ادعا کردند که از لحاظ امنیتی و محرمانگی امن و در مقابل حملات مقاوم است. در این مقاله نشان داده میشود که برخلاف ادعای طراحان، پروتکل مذکور امن نیست و در مقابل حملاتی نظیر کشف کلید، جعل برچسب، جعل کارتخوان و ناهمزمانی ضعف دارد. همچنین بهمنظور افزایش امنیت کاربران این سامانهها، یک پروتکل بهبودیافته پیشنهاد داده و نشان میدهیم این پروتکل در مقابل حملات ذکرشده امن است. بعلاوه پیچیدگی و کارایی پروتکلهای ارایه شده با پروتکل پیشنهادی مقایسه گردیده و نشان داده میشود که با تغییراتی در پروتکل، مشکلات امنیتی آن به طور کامل برطرف شده است. در نهایت، امنیت پروتکل بهبودیافته با برخی از پروتکلهای مشابه مقایسه میشود..