RFID安全的三次认证

news/2025/1/16 4:47:42/

一.RFID介绍

RFID是Radio Frequency Identification的缩写,即射频识别。它是一种通过用电磁场收集数据并从远距离自动识别物体的技术。它使用无线电波来将信息从一个电子标签传输到读卡器中,而不需要直接接触。这些标签可以嵌入到物品中或附加到物品表面,以便在物流、库存管理、安全等领域进行实时跟踪和监控。

二.RFID的安全性

对于RFID系统的安全性检测,主要需要考虑以下几个方面:

  1. 数据隐私:在RFID系统中传输的数据可能包含敏感信息,比如个人身份、财务信息等。因此需要采取措施保护数据的机密性和隐私性。
  2. 认证与授权:RFID系统应该能够识别合法的读写器以及标签,并防止未经授权的设备或者用户进行读写操作。
  3. 安全协议:RFID系统使用安全协议来保护通信过程中的数据完整性、认证和加密。常见的安全协议有TLS/SSL、AES、HMAC等。
  4. 抗干扰性:RFID系统应该具备一定的抗干扰能力,防止意外干扰或恶意干扰导致数据传输错误或系统瘫痪。
  5. 漏洞检测:定期对RFID系统进行漏洞检测,寻找可能存在的安全漏洞并及时修复。

在实际应用中,RFID系统的安全性检测需要根据具体情况综合考虑上述各个因素,制定相应的安全策略和措施,确保系统的安全性和稳定性。

三.三次认证的过程

1.图片表述

wpnx.jpg

2.文字描述

w0HH.jpg

四.使用算法

本篇博客是基于上篇的RSA算法进行加密和解密的,如想详细了解RSA算法请点击RSA算法

RSA 算法是一种非对称加密算法,它可以用于保护数字通信的机密性和完整性。RSA 算法是由三位数学家(Rivest、Shamir 和 Adleman)在 1977 年提出的,取名来自他们的姓氏首字母。

RSA 算法的关键在于使用了两个大素数,并将其乘积作为公开的密钥中的一个参数,而这两个大素数只有私钥持有者才知道。计算机很容易地进行大数相乘,但却难以从乘积中分解出两个大素数。因此,如果某个人要发送加密信息给另一个人,则需要使用接收方的公钥对信息进行加密,只有接收方才能使用他们拥有的私钥进行解密。

RSA 算法的安全性基于大数分解问题,即寻找两个大质数的乘积。目前,没有已知的快速算法可以有效地解决大数分解问题,因此 RSA 算法被认为是一种安全可靠的加密技术。

除了保证机密性,RSA 算法还可以用于数字签名、密钥交换等领域。例如,在数字签名中,发送方可以使用自己的私钥对消息进行签名,接收方则使用发送方的公钥来验证签名是否有效。在密钥交换中,双方可以使用 RSA 算法来协商出一个会话密钥,从而实现对称加密方式的安全通信。

五.python代码实现

import random
import base64# 定义一个函数用于生成指定位数的素数
def creat_number(num1,num2):while True:p = random.randint(num1,num2)           #随机产生一个指定位数的整数if checknum(p):return p#一直while循环,直到产生的数是素数# 判断是否为素数
def checknum(n):if n < 2:return Falsefor i in range(2, int(n ** 0.5) + 1):if n % i == 0:return False#如果循环结束还没有数与之整除,这个数就是素数return True# 计算扩展欧几里得算法(求逆元)
def niyuan(a, b):if a == 0:return (b, 0, 1)else:g, y, x = niyuan(b % a, a)return (g, x - (b // a) * y, y)
#参数a:模数,参数b:需求逆元的数,返回值中g是a和b的最大公约数,x - (b // a) * y这个式子的值就是我们所求的逆元#产生公钥和私钥函数
def creatkey(p,q):n=p*q                  #计算n=p*qln=(p-1)*(q-1)         # 计算φ(n) = (p-1) * (q-1)e = 65537              # 选择一个与ln互质的整数e作为公钥指数,一般都选取65537相当于约定俗成# 计算d = e^(-1) mod ln,即e模ln的逆元_, d, _ = niyuan(e, ln)# 确保d在合法范围内(1 < d < ln)d = d % lnif d <= 1:d += ln# 返回公钥(n, e)和私钥dreturn n, e, d#加密函数
def encrypt(message, n, e):encrypted_list = []for char in message:encrypted_num = pow(ord(char), e, n)       #利用pow函数进行RSA加密encrypted_char = chr(encrypted_num)        #转化为ASCll字符encrypted_list.append(encrypted_char)      #存入列表encrypted_message = ''.join(encrypted_list)    #拼接成一个字符串# 进行 Base64 编码base64_data = base64.b64encode(encrypted_message.encode('utf-8')).decode('ascii')print(base64_data)          #编码结果即密文return base64_data#解密函数
def decrypt(value,n,d):# 进行 Base64 解码binary_data = base64.b64decode(value)        #解码得到二进制数字binary_string = binary_data.decode('utf-8')  #换成ASCll字符串decrypted_list = []for i in range(len(binary_string)):decrypted_num = pow(ord(binary_string[i]), d, n)        #利用pow函数进行RSA解密decrypted_char = chr(decrypted_num)                     #换成字符串decrypted_list.append(decrypted_char)decrypted_message = ''.join(decrypted_list)return decrypted_message#拼接字符串
def strnum(a,b):str1=str(a)str2=str(b)result=str1+str2return result
#把两个随机大数拼接成字符串进行加密,增加复杂性#测试代码
a=input("请输入共享密钥产生素数的范围起点:")
num1=int(a)
b=input("请输入共享密钥产生素数的范围终点:")
num2=int(b)
p=creat_number(num1,num2)
q=creat_number(num1,num2)
print("现在阅读器开始发送查询口令")
RB=random.randint(10000,99999)
print("应答器产生的随机大数RB:",RB)
RA=random.randint(10000,99999)
print("阅读器产生的随机大数RA:",RA)
str1=strnum(RA,RB)
print("阅读器要发送的明文数据块:",str1)
n,e,d=creatkey(p,q)
print("阅读器加密数据块TOKEN AB:",end='')
str2=encrypt(str1,n,e)
print("应答器收到TOKEN AB后进行解密")
str3=decrypt(str2,n,d)
RA1=int(str3[0:5])
RB1=int(str3[-5:])
print("应答器解密后得到RA=",RA1,"应答器解密后得到RB=",RB1)
if RB1==RB:print("阅读器获得了应答器的确认")   #验证成功,此时应答器确认收到的RA也是正确的
print("--------------------------------------------------")
RB2=random.randint(10000,99999)    #从新产生RB1,进行阅读器对应答器的认证
print("应答器重新生成的RB1:",RB2)
lum=strnum(RB2,RA1)                #应答器只有收到的RA1
print("应答器的加密数据块TOKEN BA:",end='')
lum1=encrypt(lum,n,e)
print("阅读器收到TOKEN BA进行解密")
lum2=decrypt(lum1,n,d)
RA2=int(lum2[-5:])
print("阅读器收到TOKEN BA进行解密得到RA1:",RA2)
if RA1==RA:print("阅读器对应答器认证成功")

六.运行结果

w41G.jpg


http://www.ppmy.cn/news/95789.html

相关文章

权限提升:Mysql 数据库 .(UDF || 启动项 || 反弹)

权限提升&#xff1a;Mysql 数据库. 权限提升简称提权&#xff0c;由于操作系统都是多用户操作系统&#xff0c;用户之间都有权限控制&#xff0c;比如通过 Web 漏洞拿到的是 Web 进程的权限&#xff0c;往往 Web 服务都是以一个权限很低的账号启动的&#xff0c;因此通过 Web…

Python程序员入职后如何做自我介绍,才能让大家记住你

大家好&#xff0c;首先感谢大家能够阅读我的文章。今天我想分享的是关于Python程序员入职公司后做自我介绍的一个模板&#xff0c;希望对大家有所帮助。 做自我介绍是一个很重要的环节&#xff0c;它可以让领导和同事们更好地了解你并且对你产生好感。通常情况下&#xff0c;…

MySQL基于MysqlXADataSource实现分布式事务

最近项目上遇到分布式事务的问题,就对分布式事务重新研究了下,打算整理几篇进行分布式事务的介绍,这个是第二篇,上一篇介绍了基于MySQL命令行实现分布式事务,这一篇介绍不依赖任何ORM框架,只使用mysql-connector-java中自带的MysqlXADataSource实现基于XA协议的分布式事务…

我有一个朋友,分享给我的字节跳动测试开发真题

朋友入职已经两周了&#xff0c;整体工作环境还是非常满意的&#xff01;所以这次特意抽空给我写出了这份面试题&#xff0c;而我把它分享给小伙伴们&#xff0c;面试&入职的经验&#xff01; 大概是在3月中的时候他告诉我投递了简历&#xff0c;5月的时候经过了3轮面试收获…

作业调度FluentScheduler的使用

定时的作业调度工具很多以前用过是Quartz.NET这个&#xff0c;后面也用过FluentScheduler&#xff0c;个人绝对比较好用&#xff0c;所以记录下 老规矩 nuget下载 上代码&#xff0c;一看就懂 static void Main(string[] args){初始化&#xff0c;并执行JobManager.Initializ…

【Netty】Netty 编解码器(十四)

文章目录 前言一、编解码器概述二、ByteToMessageCodec 抽象类三、MessageToMessageCodec 抽象类四、ChannelDuplexHandler 类五、CombinedChannelDuplexHandler 类总结 前言 回顾Netty系列文章&#xff1a; Netty 概述&#xff08;一&#xff09;Netty 架构设计&#xff08;…

Git提交提交代码报错 Push failed unable to access

目录 场景 环境&#xff1a; Git配置 场景 Push failed unable to access https://github.com/1790753131/remotRepository3.git/: Failed to connect to github.com port 443 after 21114 ms: Couldnt connect to server Push failed unable to ac…

Java——JDK1.8新特性

目录 一、Lambda 表达式 &#xff08;一&#xff09;Lambda 表达式语法 &#xff08;二&#xff09;类型推断 二、函数式接口 &#xff08;一&#xff09;自定义函数式接口 &#xff08;二&#xff09;作为参数传递Lambda 表达式 &#xff08;三&#xff09;Java 内置四…