基于椭圆曲线零知识的RFID双向身份认证

RFID技术在被广泛应用的同时,各种针对RFID标签与读写器间身份欺骗的攻击层出不穷。为保证通信间的安全与隐秘,需要两者之间相互鉴别身份真伪,从而创造一条可信的通信信道。以椭圆曲线加密体制和零知识身份证明为基础,提出一种标签与读写器双向身份认证的协议,提出一种动态标签ID的方式,更好地解决了嗅探、跟踪攻击等问题。

SQL注入在RFID系统后台中的分析

病毒攻击已经成为阻碍电子标签与RFID应用系统普及和发展的威胁,较大程度上影响了RFID后端系统的运行效率和信息的安全性。本文对入侵RFID后端系统的基于数据库组件的SQL注入攻击的实施方式进行了阐述。并且模拟了SQL注入攻击的实施。论证了在RFID系统中病毒攻击的危害。