Un protocole RFID léger pour protéger contre les attaques de traçabilité et de clonage

L'identification RFID est une nouvelle technologie qui deviendra omniprésente alors que les étiquettes RFID seront appliquées à des objets du quotidien afin de tirer de grands gains de productivité ou des applications « intelligentes » pour les utilisateurs. Cependant, cette utilisation répandue des étiquettes RFID ouvre la possibilité à diverses attaques violant la vie privée des utilisateurs. Dans ce travail, nous présentons un protocole d'authentification RFID qui impose la confidentialité des utilisateurs et protège contre le clonage des étiquettes. Nous avons conçu notre protocole en tenant compte de l'authentification entre l'étiquette et le lecteur ainsi que de l'authentification du lecteur vers l'étiquette ; à moins que ces deux types d'authentification ne soient appliqués, tout protocole peut être montré comme étant susceptible d'attaques de clonage ou de violation de la vie privée. Notre schéma repose sur l'utilisation d'un secret partagé entre l'étiquette et la base de données qui est rafraîchi pour éviter le traçage des étiquettes. Cependant, cela est fait de telle manière que l'efficacité de l'identification ne soit pas sacrifiée. De plus, notre protocole est très simple et peut être facilement mis en œuvre avec l'utilisation de fonctions de hachage cryptographiques standard. En analysant notre protocole, nous identifions plusieurs attaques qui peuvent être appliquées aux protocoles RFID et nous démontrons la sécurité de notre schéma. En outre, nous montrons comment la confidentialité future est garantie ; les messages vus aujourd'hui resteront valides à l'avenir, même après que l'étiquette ait été compromise.