حمله جعل هویت برچسب برروی پروتکل احراز اصالت مبتنی بر استاندارد EPC-C1G2

زمانیکه سامانه های RFID ارزان قیمت بر بسیاری از سامانه های شناسایی موجود در بازار سیطره یافت، حفظ امنیت و حریم خصوصیکاربران این سامانه ها اهمیت زیادی پیدا کرد. از اینرو یکی از مهمترین تکنیک های حفظ امنیت و حریم خصوصی، احراز اصالت طرفین در ارتباط می باشد. در این راستا هر ساله پروتکل های احراز اصالت RFID زیادی پیشنهاد می شوند. ولی بسیاری از این پروتکل ها دارای نقاط ضعف امنیتی هستند که آنها را در مقابل حملات موجود در این سامانه ها آسیب پذیر می سازد. زانگ و همکارنش در سال 2012 پروتکل احراز اصالت سبک وزنی بر مبنای استاندارد EPC C1G2 مناسب سامانه های ارزان قیمت پیشنهاد کردند. در این مقاله امنیت و حفظ حریم خصوصی پروتکل زانگ و همکاران بررسی شده و نشان داده میشود که پروتکل آنها در برابر حمله جعل هویت برچسب ایمن نیست. علاوه بر آن مشخص میشود این پروتکل دارای نقطه ضعف بزرگی است که باعث عدم اجرایی بودن پروتکل میشود.