公开(公告)号：KR100720962B1

公开(公告)日：2007-05-28

申请号：KR1020050058970

申请日：2005-07-01

Applicant: 강원대학교산학협력단

Inventor： 박홍성 ,  추성호

IPC: G06K19/00

Abstract: 본 발명은 RFID의 인증 및 통신 보안 방법에 관한 것으로서, 리더가 태그의 ID를 인식하는 태그인식단계; 리더가 태그를 인증하는 태그인증단계와, 태그가 리더를 인증하는 리더인증단계로 이루어지는 상호인증단계; 및 리더와 태그 간에 데이터 통신 및 통신의 보안을 수행하는 데이터보안통신단계를 포함하되,
태그인증단계는, 리더가 제 1 난수를 생성하고, 이를 태그의 ID와 함께 암호화하여 질의값을 생성한 후 생성된 질의값을 태그로 송신하는 단계; 태그가 송신된 질의값을 복호화하여 제 1 난수를 회수하는 한편, 제 2 난수를 생성하여 제 1 난수와 제 2 난수를 암호화함으로써 응답값을 생성하고 생성된 응답값을 리더로 송신하는 단계; 및 리더가 송신된 응답값을 복호화하여 제 1 난수와 제 2 난수를 회수하는 한편, 제 1 난수의 일치 여부를 판단하여 제 1 난수가 일치하면 태그 인증을 승인하고, 불일치하면 인증을 거부하는 단계를 포함하고,
리더인증단계는, 리더가 태그의 인증을 승인하는 경우 리더가 제 2 난수를 암호화하여 확인값을 생성하고 이를 태그로 송신하는 단계; 및 태그가 송신된 확인값을 복호화하여 제 2 난수를 회수하는 한편, 제 2 난수의 일치 여부를 판단하여 제 2 난수가 일치하면 리더의 인증을 승인하고 불일치하면 인증을 거부하는 단계를 포함하며,
데이터보안통신단계는 제 2 난수를 데이터 통신 보안을 위한 암호화 알고리즘의 세션키로 사용한다.
RFID, 리더, 태그, 상호 인증, 데이터 통신 보안, 난수, 세션키

公开(公告)号：KR1020070003205A

公开(公告)日：2007-01-05

申请号：KR1020050058970

申请日：2005-07-01

Applicant: 강원대학교산학협력단

Inventor： 박홍성 ,  추성호

IPC: G06K19/00

CPC classification number: H04L29/06816 ,  G06K19/0723

Abstract: A method for mutual authentication and secure data communication in an RFID(Radio Frequency IDentification) system is provided to offer high security reliability by realizing bidirectional authentication between a tag and a reader, and secure all information in entire section from the authentication and the data communication by making the data communication safe after the authentication. The reader recognizes an ID of the tag. The reader authenticates the tag(S200). The tag authenticates the reader(S300). The data communication between the tag and the reader is performed with communication security(S400). The ID and key information of the tag are stored in a RAM or a security EEPROM(Electronically Erasable Programmable ROM) of the tag, and a tag database connected to the reader through the network.

Abstract translation: 提供了一种用于RFID（射频识别）系统中的相互认证和安全数据通信的方法，通过实现标签和读取器之间的双向认证来提供高安全性的可靠性，并且将整个部分的所有信息从认证和数据通信中保护起来 通过认证后使数据通信安全。 读卡器识别标签的ID。 读卡器认证标签（S200）。 标签认证阅读器（S300）。 以通信安全性（S400）执行标签与阅读器之间的数据通信。 标签的ID和密钥信息存储在标签的RAM或安全EEPROM（电子可擦除可编程ROM）中，以及通过网络连接到读取器的标签数据库。