일반기술

위치추적과 서비스 거부 공격에 강한 알에프아이디 인증 방법

본 발명은 RFID에 관한 것으로, 특히 태그가 랜덤수를 생성하여 인증을 위한 메시지를 예측할 수 없도록 하여 보안을 강화한 위치 추적과 서비스 거부 공격에 강한 RFID 인증방법에 관한 것이다.본 발명의 목적은 태그의 인증을 위해 태그가 직접 랜덤수를 이용한 메시지를 생성하여 세션 사이에 메시지의 예측 불가능성을 보장하고, 메시지의 다중 수신을 허용함으로써 선점적이거나 비선점적이어야 하는 인증 과정을 탈피하여 위치 추적 문제와 각종 서비스 거부 공격을 해결할 수 있도록 한 위치 추적과 서비스 거부 공격에 강한 RFID 인증방법을 제공함에 있다.본 발명에 따른 위치 추적과 서비스 거부 공격에 강한 RFID 인증방법은 매 세션마다 태그가 랜덤수를 생성함으로써 보안이 강화되었다.본 발명은 메모리를 구비하고 있는 태그와 슬롯으로 구현된 데이터베이스와 상기 데이터베이스의 데이터를 처리하는 서버와 상기 태그와 상기 데이터베이스의 소통을 관리하는 리더로 구성되는 RFID의 인증방법에 있어서, 인증을 위한 세션을 시작하기 위해 상기 리더가 상기 태그에게 리퀘스트 메시지를 요청하는 단계; 상기 요청 메시지를 받은 태그가 랜덤수를 이용하여 예측불가능한 제 1 메시지를 계산한 후, 서버에게 전송하는 단계; 상기 제 1 메시지를 받은 서버가 또 다른 랜덤수를 이용하여 제 2 메시지를 계산하여 전송하는 단계; 및 상기 태그가 상기 제 2 메시지를 확인하고 상기 서버에 성공메시지를 보내면, 상기 태그와 서버가 다음 세션을 위해 초기화하는 단계; 를 포함하여 이루어지는 것을 특징으로 한다.