一.RFID介绍
RFID是Radio Frequency Identification的缩写，即射频识别。它是一种通过用电磁场收集数据并从远距离自动识别物体的技术。它使用无线电波来将信息从一个电子标签传输到读卡器中，而不需要直接接触。这些标签可以嵌入到物品中或附加到物品表面，以便在物流、库存管理、安全等领域进行实时跟踪和监控。
二.RFID的安全性
对于RFID系统的安全性检测，主要需要考虑以下几个方面：
数据隐私：在RFID系统中传输的数据可能包含敏感信息，比如个人身份、财务信息等。因此需要采取措施保护数据的机密性和隐私性。
认证与授权：RFID系统应该能够识别合法的读写器以及标签，并防止未经授权的设备或者用户进行读写操作。
安全协议：RFID系统使用安全协议来保护通信过程中的数据完整性、认证和加密。常见的安全协议有TLS/SSL、AES、HMAC等。
抗干扰性：RFID系统应该具备一定的抗干扰能力，防止意外干扰或恶意干扰导致数据传输错误或系统瘫痪。
漏洞检测：定期对RFID系统进行漏洞检测，寻找可能存在的安全漏洞并及时修复。
在实际应用中，RFID系统的安全性检测需要根据具体情况综合考虑上述各个因素，制定相应的安全策略和措施，确保系统的安全性和稳定性。
三.三次认证的过程
1.图片表述
2.文字描述
四.使用算法
本篇博客是基于上篇的RSA算法进行加密和解密的，如想详细了解RSA算法请点击RSA算法
RSA 算法是一种非对称加密算法，它可以用于保护数字通信的机密性和完整性。RSA 算法是由三位数学家（Rivest、Shamir 和 Adleman）在 1977 年提出的，取名来自他们的姓氏首字母。
RSA 算法的关键在于使用了两个大素数，并将其乘积作为公开的密钥中的一个参数，而这两个大素数只有私钥持有者才知道。计算机很容易地进行大数相乘，但却难以从乘积中分解出两个大素数。因此，如果某个人要发送加密信息给另一个人，则需要使用接收方的公钥对信息进行加密，只有接收方才能使用他们拥有的私钥进行解密。
RSA 算法的安全性基于大数分解问题，即寻找两个大质数的乘积。目前，没有已知的快速算法可以有效地解决大数分解问题，因此 RSA 算法被认为是一种安全可靠的加密技术。
除了保证机密性，RSA 算法还可以用于数字签名、密钥交换等领域。例如，在数字签名中，发送方可以使用自己的私钥对消息进行签名，接收方则使用发送方的公钥来验证签名是否有效。在密钥交换中，双方可以使用 RSA 算法来协商出一个会话密钥，从而实现对称加密方式的安全通信。
五.python代码实现
import random import base64 # 定义一个函数用于生成指定位数的素数 def creat_number(num1,num2): while True: p = random.randint(num1,num2) #随机产生一个指定位数的整数 if checknum(p): return p #一直while循环，直到产生的数是素数 # 判断是否为素数 def checknum(n): if n < 2: return False for i in range(2, int(n ** 0.5) + 1): if n % i == 0: return False #如果循环结束还没有数与之整除，这个数就是素数 return True # 计算扩展欧几里得算法（求逆元） def niyuan(a, b): if a == 0: return (b, 0, 1) else: g, y, x = niyuan(b % a, a) return (g, x - (b // a) * y, y) #参数a:模数，参数b：需求逆元的数，返回值中g是a和b的最大公约数，x - (b // a) * y这个式子的值就是我们所求的逆元 #产生公钥和私钥函数 def creatkey(p,q): n=p*q #计算n=p*q ln=(p-1)*(q-1) # 计算φ(n) = (p-1) * (q-1) e = 65537 # 选择一个与ln互质的整数e作为公钥指数,一般都选取65537相当于约定俗成 # 计算d = e^(-1) mod ln，即e模ln的逆元 _, d, _ = niyuan(e, ln) # 确保d在合法范围内（1 < d < ln） d = d % ln if d <= 1: d += ln # 返回公钥(n, e)和私钥d return n, e, d #加密函数 def encrypt(message, n, e): encrypted_list = [] for char in message: encrypted_num = pow(ord(char), e, n) #利用pow函数进行RSA加密 encrypted_char = chr(encrypted_num) #转化为ASCll字符 encrypted_list.append(encrypted_char) #存入列表 encrypted_message = ''.join(encrypted_list) #拼接成一个字符串 # 进行 Base64 编码 base64_data = base64.b64encode(encrypted_message.encode('utf-8')).decode('ascii') print(base64_data) #编码结果即密文 return base64_data #解密函数 def decrypt(value,n,d): # 进行 Base64 解码 binary_data = base64.b64decode(value) #解码得到二进制数字 binary_string = binary_data.decode('utf-8') #换成ASCll字符串 decrypted_list = [] for i in range(len(binary_string)): decrypted_num = pow(ord(binary_string[i]), d, n) #利用pow函数进行RSA解密 decrypted_char = chr(decrypted_num) #换成字符串 decrypted_list.append(decrypted_char) decrypted_message = ''.join(decrypted_list) return decrypted_message #拼接字符串 def strnum(a,b): str1=str(a) str2=str(b) result=str1+str2 return result #把两个随机大数拼接成字符串进行加密，增加复杂性 #测试代码 a=input("请输入共享密钥产生素数的范围起点：") num1=int(a) b=input("请输入共享密钥产生素数的范围终点：") num2=int(b) p=creat_number(num1,num2) q=creat_number(num1,num2) print("现在阅读器开始发送查询口令") RB=random.randint(10000,99999) print("应答器产生的随机大数RB：",RB) RA=random.randint(10000,99999) print("阅读器产生的随机大数RA：",RA) str1=strnum(RA,RB) print("阅读器要发送的明文数据块：",str1) n,e,d=creatkey(p,q) print("阅读器加密数据块TOKEN AB:",end='') str2=encrypt(str1,n,e) print("应答器收到TOKEN AB后进行解密") str3=decrypt(str2,n,d) RA1=int(str3[0:5]) RB1=int(str3[-5:]) print("应答器解密后得到RA=",RA1,"应答器解密后得到RB=",RB1) if RB1==RB: print("阅读器获得了应答器的确认") #验证成功，此时应答器确认收到的RA也是正确的 print("--------------------------------------------------") RB2=random.randint(10000,99999) #从新产生RB1，进行阅读器对应答器的认证 print("应答器重新生成的RB1：",RB2) lum=strnum(RB2,RA1) #应答器只有收到的RA1 print("应答器的加密数据块TOKEN BA：",end='') lum1=encrypt(lum,n,e) print("阅读器收到TOKEN BA进行解密") lum2=decrypt(lum1,n,d) RA2=int(lum2[-5:]) print("阅读器收到TOKEN BA进行解密得到RA1：",RA2) if RA1==RA: print("阅读器对应答器认证成功")
六.运行结果
