RFID安全的三次认证
一.RFID介绍
RFID是Radio Frequency Identification的缩写，即射频识别。它是一种通过用电磁场收集数据并从远距离自动识别物体的技术。它使用无线电波来将信息从一个电子标签传输到读卡器中，而不需要直接接触。这些标签可以嵌入到物品中或附加到物品表面，以便在物流、库存管理、安全等领域进行实时跟踪和监控。
二.RFID的安全性
对于RFID系统的安全性检测，主要需要考虑以下几个方面：
- 数据隐私：在RFID系统中传输的数据可能包含敏感信息，比如个人身份、财务信息等。因此需要采取措施保护数据的机密性和隐私性。
- 认证与授权：RFID系统应该能够识别合法的读写器以及标签，并防止未经授权的设备或者用户进行读写操作。
- 安全协议：RFID系统使用安全协议来保护通信过程中的数据完整性、认证和加密。常见的安全协议有TLS/SSL、AES、HMAC等。
- 抗干扰性：RFID系统应该具备一定的抗干扰能力，防止意外干扰或恶意干扰导致数据传输错误或系统瘫痪。
- 漏洞检测：定期对RFID系统进行漏洞检测，寻找可能存在的安全漏洞并及时修复。
在实际应用中，RFID系统的安全性检测需要根据具体情况综合考虑上述各个因素，制定相应的安全策略和措施，确保系统的安全性和稳定性。
三.三次认证的过程
1.图片表述
2.文字描述
四.使用算法
本篇博客是基于上篇的RSA算法进行加密和解密的，如想详细了解RSA算法请点击RSA算法
RSA 算法是一种非对称加密算法，它可以用于保护数字通信的机密性和完整性。RSA 算法是由三位数学家（Rivest、Shamir 和 Adleman）在 1977 年提出的，取名来自他们的姓氏首字母。
RSA 算法的关键在于使用了两个大素数，并将其乘积作为公开的密钥中的一个参数，而这两个大素数只有私钥持有者才知道。计算机很容易地进行大数相乘，但却难以从乘积中分解出两个大素数。因此，如果某个人要发送加密信息给另一个人，则需要使用接收方的公钥对信息进行加密，只有接收方才能使用他们拥有的私钥进行解密。
RSA 算法的安全性基于大数分解问题，即寻找两个大质数的乘积。目前，没有已知的快速算法可以有效地解决大数分解问题，因此 RSA 算法被认为是一种安全可靠的加密技术。
除了保证机密性，RSA 算法还可以用于数字签名、密钥交换等领域。例如，在数字签名中，发送方可以使用自己的私钥对消息进行签名，接收方则使用发送方的公钥来验证签名是否有效。在密钥交换中，双方可以使用 RSA 算法来协商出一个会话密钥，从而实现对称加密方式的安全通信。
五.python代码实现
import random
import base64
# 定义一个函数用于生成指定位数的素数
def creat_number(num1,num2):
while True:
p = random.randint(num1,num2) #随机产生一个指定位数的整数
if checknum(p):
return p
#一直while循环，直到产生的数是素数
# 判断是否为素数
def checknum(n):
if n < 2:
return False
for i in range(2, int(n ** 0.5) + 1):
if n % i == 0:
return False
#如果循环结束还没有数与之整除，这个数就是素数
return True
# 计算扩展欧几里得算法（求逆元）
def niyuan(a, b):
if a == 0:
return (b, 0, 1)
else:
g, y, x = niyuan(b % a, a)
return (g, x - (b // a) * y, y)
#参数a:模数，参数b：需求逆元的数，返回值中g是a和b的最大公约数，x - (b // a) * y这个式子的值就是我们所求的逆元
#产生公钥和私钥函数
def creatkey(p,q):
n=p*q #计算n=p*q
ln=(p-1)*(q-1) # 计算φ(n) = (p-1) * (q-1)
e = 65537 # 选择一个与ln互质的整数e作为公钥指数,一般都选取65537相当于约定俗成
# 计算d = e^(-1) mod ln，即e模ln的逆元
_, d, _ = niyuan(e, ln)
# 确保d在合法范围内（1 < d < ln）
d = d % ln
if d <= 1:
d += ln
# 返回公钥(n, e)和私钥d
return n, e, d
#加密函数
def encrypt(message, n, e):
encrypted_list = []
for char in message:
encrypted_num = pow(ord(char), e, n) #利用pow函数进行RSA加密
encrypted_char = chr(encrypted_num) #转化为ASCll字符
encrypted_list.append(encrypted_char) #存入列表
encrypted_message = ''.join(encrypted_list) #拼接成一个字符串
# 进行 Base64 编码
base64_data = base64.b64encode(encrypted_message.encode('utf-8')).decode('ascii')
print(base64_data) #编码结果即密文
return base64_data
#解密函数
def decrypt(value,n,d):
# 进行 Base64 解码
binary_data = base64.b64decode(value) #解码得到二进制数字
binary_string = binary_data.decode('utf-8') #换成ASCll字符串
decrypted_list = []
for i in range(len(binary_string)):
decrypted_num = pow(ord(binary_string[i]), d, n) #利用pow函数进行RSA解密
decrypted_char = chr(decrypted_num) #换成字符串
decrypted_list.append(decrypted_char)
decrypted_message = ''.join(decrypted_list)
return decrypted_message
#拼接字符串
def strnum(a,b):
str1=str(a)
str2=str(b)
result=str1+str2
return result
#把两个随机大数拼接成字符串进行加密，增加复杂性
#测试代码
a=input("请输入共享密钥产生素数的范围起点：")
num1=int(a)
b=input("请输入共享密钥产生素数的范围终点：")
num2=int(b)
p=creat_number(num1,num2)
q=creat_number(num1,num2)
print("现在阅读器开始发送查询口令")
RB=random.randint(10000,99999)
print("应答器产生的随机大数RB：",RB)
RA=random.randint(10000,99999)
print("阅读器产生的随机大数RA：",RA)
str1=strnum(RA,RB)
print("阅读器要发送的明文数据块：",str1)
n,e,d=creatkey(p,q)
print("阅读器加密数据块TOKEN AB:",end='')
str2=encrypt(str1,n,e)
print("应答器收到TOKEN AB后进行解密")
str3=decrypt(str2,n,d)
RA1=int(str3[0:5])
RB1=int(str3[-5:])
print("应答器解密后得到RA=",RA1,"应答器解密后得到RB=",RB1)
if RB1==RB:
print("阅读器获得了应答器的确认") #验证成功，此时应答器确认收到的RA也是正确的
print("--------------------------------------------------")
RB2=random.randint(10000,99999) #从新产生RB1，进行阅读器对应答器的认证
print("应答器重新生成的RB1：",RB2)
lum=strnum(RB2,RA1) #应答器只有收到的RA1
print("应答器的加密数据块TOKEN BA：",end='')
lum1=encrypt(lum,n,e)
print("阅读器收到TOKEN BA进行解密")
lum2=decrypt(lum1,n,d)
RA2=int(lum2[-5:])
print("阅读器收到TOKEN BA进行解密得到RA1：",RA2)
if RA1==RA:
print("阅读器对应答器认证成功")
六.运行结果
