基于预共享密钥可离线的双向认证方法及系统技术方案

本发明专利技术提供了一种基于预共享密钥可离线的双向认证方法及系统，该方法包括以下步骤：１）由读写器ＲＥＡＤＥＲ向电子标签ＴＡＧ发送认证请求分组；２）当电子标签ＴＡＧ收到读写器ＲＥＡＤＥＲ发来的认证请求分组后，构造认证响应分组发送给读写器ＲＥＡＤＥＲ；３）当读写器ＲＥＡＤＥＲ收到电子标签ＴＡＧ发送的认证响应分组后，构造认证确认分组发送给电子标签ＴＡＧ。本发明专利技术提供了一种可实现电子标签与读写器之间双向认证并建立共享的会话密钥、系统实现代价降低、认证效率更高、安全性更高以及适合在线或离线认证，尤其可以适合离线认证的基于预共享密钥可离线的双向认证方法及系统。

【技术实现步骤摘要】

【技术保护点】
一种基于预共享密钥可离线的双向认证方法，其特征在于：所述基于预共享密钥可离线的双向认证方法包括以下步骤：１）由读写器ＲＥＡＤＥＲ向电子标签ＴＡＧ发送认证请求分组，该分组包括ＰＦＬＡＧ字段、Ｎ↓［１］字段以及ＭＩＣ↓［１］字段，其中：ＰＦＬＡＧ字段，表示该分组的类别及组成信息；Ｎ↓［１］字段：读写器ＲＥＡＤＥＲ选取的一次性随机数；ＭＩＣ↓［１］字段：读写器ＲＥＡＤＥＲ计算的消息完整性校验；２）当电子标签ＴＡＧ收到读写器ＲＥＡＤＥＲ发来的认证请求分组后，构造认证响应分组发送给读写器ＲＥＡＤＥＲ，该分组包括：ＰＦＬＡＧ字段、Ｎ↓［１］字段、Ｎ↓［２］字段以及ＭＩＣ↓［２］字段，其中：ＰＦＬＡＧ字段，表示该分组的类别及组成信息；Ｎ↓［１］字段：表示由读写器ＲＥＡＤＥＲ选取的随机数，其值与认证请求分组中的Ｎ↓［１］字段值相同；Ｎ↓［２］字段：电子标签ＴＡＧ选取的一次性随机数；ＭＩＣ↓［２］字段：电子标签ＴＡＧ计算的消息完整性校验；３）当读写器ＲＥＡＤＥＲ收到电子标签ＴＡＧ发送的认证响应分组后，构造认证确认分组发送给电子标签ＴＡＧ，该分组包括：ＰＦＬＡＧ字段、Ｎ↓［１］字段以及ＭＩＣ↓［３］字段，其中：ＰＦＬＡＧ字段，表示该分组的类别及组成信息；Ｎ↓［１］字段，表示由ＴＡＧ选取的随机数，其值应与认证响应分组中的Ｎ↓［１］字段值相等；ＭＩＣ↓［３］字段，表示完整性校验密钥。...

【技术特征摘要】

【专利技术属性】
技术研发人员：庞辽军，曹军，杜志强，黄振海，张国强，王轲，胡亚楠，
申请(专利权)人：西安西电捷通无线网络通信股份有限公司，
类型：发明
国别省市：87[中国|西安]