Security and privacy analysis of authentication protocols in RFID systems
RFID sistemlerinde kimlik doğrulama protokollerinin güvenlik ve gizlilik analizi
- Tez No: 286469
- Danışmanlar: PROF. DR. EMİN ANARIM
- Tez Türü: Doktora
- Konular: Elektrik ve Elektronik Mühendisliği, Electrical and Electronics Engineering
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2011
- Dil: İngilizce
- Üniversite: Boğaziçi Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Elektrik-Elektronik Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 150
Özet
Radyo Frekansı ile Tanımlama (RFID) teknolojisi günlük hayatın önemli birparçası olmaya devam etmektedir. RFID uygulama alanlarının genişlemesi güvenlikve gizlilik mekanizmalarına olan ihtiyacı ortaya çıkarmaktadır. Bu tez, RFID kimlikdoğrulama protokollerinin güvenliğini ve gizliliğini inceler ve başlıca üç başlık altındakatkı sağlar.Birincisi RFID etiket tanımlama işlemini farklı durumlar için farklı karmaşıklıkderecelerinde gerçekleştiren protokollerin bu durumlarına dengesiz durumlardiye adlandırıp, bu tür durumlara sahip protokollerin yan kanal saldırılarına açıkolduğunu ve gizliliği sağlayamadıklarını gösteriyoruz.İkinci olarak, eğer RFID protokolünde etiket tanımlama işlemi veri tabanındasabit bir sorgulama mekanizması ile gerçekleşiyorsa, önerdiğimiz zaman saldırısına busistemin korumasız olduğunu belirtiyoruz. Ayrıca saldırının başarı olasılığını formüleedip bazı bilinen protokoller üzerinde uyguluyoruz.Son olarak, RFID görevlendirme protokollerinin güvenliğini inceleyip, öncedenfarkedilmemiş bir güvenlik problemini belirtiyoruz. Bu güvenlik açığından dolayı etiketlerinsistemde taklit edilebilir olduğunu gösteriyoruz. Ayrıca, bu zayıflıklardan korunmakiçin bazı olası önlemlerden bahsediyoruz.
Özet (Çeviri)
Radio Frequency IDentification (RFID) technology continues toflourish as an inherent part of virtually every ubiquitousenvironment. However, it became clear that the public--- implyingthe industry--- seriously needs mechanisms emerging the security andprivacy issues for increasing RFID applications. This thesis examines securityand privacy of RFID authentication protocols and presents three main contributions.First, we show that RFID protocols having unbalanced states for which tag identificationis performed in different order of computational complexities aresubject to side-channel attacks and do not preserve the RFIDprivacy.Second, we introduce a timing attack such that if the databasequerying in tag identification is performed through a staticprocess, RFID protocol is vulnerable to the proposed attack thatcould easily jeopardize the system's untraceability criteria. Weformulate success probability of our attack and demonstrate itssuccess on some well known protocols.Finally, we analyze security of RFID delegation systems and presentan unnoticed security flaw that makes tag impersonation attackpossible. To overcome these weakness, we give some possiblecountermeasures.
Benzer Tezler
- Security and privacy of RFID systems
RFID sistemlerinin güvenlik ve mahremiyeti
ATAKAN ARSLAN
Doktora
İngilizce
2019
Mühendislik BilimleriKocaeli ÜniversitesiElektronik ve Haberleşme Mühendisliği Ana Bilim Dalı
PROF. DR. SARP ERTÜRK
- On performance evaluation and enhancement of rfid systems complying with ISO 18000-3, ISO 18000-7 standards
ISO 18000-3, ISO 18000-7 standartlarına uygun rfıd sistemlerinin performans analizi ve iyileştirilmesi
ATAKAN ARSLAN
Yüksek Lisans
İngilizce
2013
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiElektronik ve Haberleşme Mühendisliği Ana Bilim Dalı
DOÇ. DR. MESUT KARTAL
- Security analysis of RFID authentication protocols based on symmetric cryptography and implementation of a forward private scheme
Simetrik kriptografi tabanlı RFID protokollerinin güvenlik analizi ve ileri mahremiyetli bir tasarının gerçeklenmesi
MUHAMMED ALİ BİNGÖL
Yüksek Lisans
İngilizce
2012
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiElektronik ve Haberleşme Mühendisliği Ana Bilim Dalı
DOÇ. DR. S. BERNA ÖRS YALÇIN
- Security and privacy in RFID systems
RFID sistemlerinde güvenlik ve mahremiyet
SÜLEYMAN KARDAŞ
Doktora
İngilizce
2014
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSabancı ÜniversitesiBilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı
DOÇ. DR. ALBERT LEVİ
- Security analysis of ultralightweight RFID protocols
Hafif ağırlıklı RFID protokollerinin güvenlik analizi
SERDAR AKTAŞ
Yüksek Lisans
İngilizce
2011
Elektrik ve Elektronik MühendisliğiBoğaziçi ÜniversitesiElektrik-Elektronik Mühendisliği Ana Bilim Dalı
PROF. DR. EMİN ANARIM