تحليل امنيتي پروتكل Seas: يك پروتكل احرازهويت در سيستم هاي RFID

Cryptanalysis of SEAS: An RFID Authentication Protocol

در اين مقاله امنيت پروتكل SEAS[1] كه يك پروتكل احراز هويت در سيستم هاي RFID است، مورد تحليل قرار مي گيرد. تنها هدف امنيتي كه پروتكل SEAS مطرح مي نمايد، احراز هويت واحد RFID براي بازخوان مي باشد كه ما در اين مقاله نشان مي دهيم كه پروتكل در برآورده نمودن اين هدف ناموفق بوده است. بنابراين، استفاده از پروتكل SEAS براي احراز هويت در هيچ كاربردي توصيه نمي شود. در اين مقاله يك حمله جعل واحد RFID بر عليه پروتكل SEAS مطرح مي شود. حمله جعل واحد RFID، حمله اي است كه موجب مي شود، بازخوان حمله كننده را به عنوان يك واحد RFID معتبر و قانوني احراز هويت نمايد و براي او دسترسي فراهم نمايد. احتمال موفقيت حمله جعل واحد RFID ارايه شده در اين مقاله كه تا آنجايي كه ما اطلاع داريم اولين حمله به اين پروتكل است، «1» و پيچيدگي آن تنها دو بار اجراي پروتكل SEAS مي باشد.

In this paper we analyze the security of SEAS protocol. The only security goal of this protocol is to authenticate the RFID tag to the RFID reader which, in this paper, we show that the protocol does not satisfy this property. Hence, we do not recommend this protocol to be employed in any application. In this paper we present a tag impersonation attack against it. Tag impersonation attack is a forgery attack in which the reader authenticates the attacker as a legitimate tag. Our tag impersonation attack’s success probability, which is the first attack against the SEAS protocol to the best of our knowledge, is “1” and its complexity is only two runs of protocol.