抗暴力破解的改进的超轻量级认证协议

针对文献[14]基于Hash函数设计的认证协议进行安全分析,指出协议存在无法抗暴力破解的缺陷问题,并在其协议框架基础上提出一个改进的协议。改进的协议基于超轻量级的循环移动置换运算对消息加密,使得协议能够达到超轻量级别;循环移动置换运算将根据加密参数中汉明重量值的不同,进行向左移动或向右移动不同的操作运算,以此增加攻击者的破解难度;所有信息加密过程中混入随机数,且只发送密文,使得攻击者无法穷举出任何有用的隐私信息。将协议进行安全及性能比较,说明改进协议弥补原协议安全不足之时,且具备其他安全需求,同时适用于低计算量的RFID系统。