شناخت آسیب های امنیتی پروتکل احراز اصالت map و ارائه پروتکل بهبودیافته امن

امروزه سامانه­های شناسایی با امواج رادیویی (rfid) عمدتاً در زندگی روزمره­ اشخاص استفاده می­شود. این سامانه­ها در زمینه­هایی نظیر پزشکی، نظامی و تشخیص هواپیماهای خودی از دشمن کاربرد دارد. از حیث اهمیت امنیت این سامانه­ها، پروتکل­های متفاوتی برای احراز هویت پیشنهاد شده است. آقای پنگ و همکاران، یک پروتکل احراز هویت مبتنی بر استاندارد epc c-1 g-2 ارائه دادند. طراحان آن ادعا کردند که از لحاظ امنیتی و محرمانگی امن و در مقابل حملات مقاوم است. در این مقاله نشان داده می­شود که برخلاف ادعای طراحان، پروتکل مذکور امن نیست و در مقابل حملاتی نظیر کشف کلید، جعل برچسب، جعل کارت­خوان و ناهم زمانی ضعف­ دارد. همچنین به منظور افزایش امنیت کاربران این سامانه ها، یک پروتکل بهبودیافته پیشنهاد داده و نشان می دهیم این پروتکل در مقابل حملات ذکرشده امن است. بعلاوه پیچیدگی و کارایی پروتکل­های ارایه شده با پروتکل پیشنهادی مقایسه گردیده و نشان داده می­شود که با تغییراتی در پروتکل، مشکلات­ امنیتی آن به طور کامل برطرف شده است.  در نهایت، امنیت پروتکل بهبودیافته با برخی از پروتکل­های مشابه مقایسه می شود..