تحلیل امنیتی یک پروتکل سبک وزن انتقال مالکیت اشیا در سامانه های rfid

با افزایش روز افزون استفاده از برچسب های rfid، نیاز به پروتکل های خاص برای مدیریت و ارتباط با این برچسب ها افزایش می یابد. در این بین، پروتکل انتقال مالکیت اشیاء که امنیت و حریم خصوصی اشیا را ً برای مالک جدید پس از تغییر مالکیت تامین می کند، از اهمیت بسیاری برخوردار است. اخیرا یک پروتکل سبک وزن انتقال مالکیت اشیا در شبکه های rfid ارائه شده است. این پروتکل از یک تابع سبک وزن خطی برای تامین امنیت خود استفاده می کند و طراحان این پروتکل مدعی هستند که در عین سبک وزن بودن، در مقابل حملات شناخته شده امن است. در این مقاله، ضعف های تابع استفاده شده در این پروتکل را شناسایی کرده و نشان می دهیم که این پروتکل در برابر حمله افشای راز آسیب پذیر است. همچنین نشان می دهیم که حداکثر با 4 × l مرتبه اجرای پروتکل (l طول کلید است)، می توان با شنود داده های دریافتی، اطلاعات لازم را برای اجرای این حمله بدست آورد و سپس کلیدهای مشترک استفاده شده در پروتکل را بازیابی نمود.

security analysis of a lightweight ownership transfer protocol in rfid systems

with the increasing use of rfid tags, there is a need for specific protocols to communicate with these tags. among these protocols, the ownership transfer stands out as it ensures the security and privacy of objects for the new owner after a change of ownership. recently, a lightweight object ownership transfer protocol has been proposed for rfid networks. this protocol utilizes a lightweight linear function for security. the designers of the protocol claim that it is secure against known attacks while also being lightweight. in this paper, we identify vulnerabilities in the function used in this protocol and demonstrate that it is susceptible to the secret disclosure attack. we show that with at most 4 × l executions of the protocol (where l is the key length), one can obtain the necessary information from intercepted data to execute the attack and subsequently recover the shared keys used in the protocol.