امیر پناهی - دانشجوی کارشناسی ارشد دانشگاه صنعتی مالک اشتر
علی پاینده - استادیار محتمع فناوری اطلاعات دانشگاه صنعتی مالک اشتر

یکی از مسائل کلیدی در سامانه های RFID امنیت و حریم خصوصی است. به کارگیری پروتکل های احراز هویت یک از راههای مؤثر وانعطاف پذیر برای حل این مسئله می باشد. در این مقاله یکی از پروتکل های احراز هویت فوق سبک وزن که اخیر ا توسط Yun Tian وهمکارانش برای سامانه RFID پیشنهاد شده بررسی می گردد. این پروتکل که با نام RAPP شناخته می شود دارای خصوصیاتی است که درپروتکل های احراز هویت قبلی وجود نداشت و آن هم استفاده از عملگر جایگشت است. این پروتکل از سه عملیات XOR ، جایشگت و گردشبه چپ استفاده می کند که کاملا برای پیاده سازی در برچسب های ارزان قیمت مناسب است. پروتکل RAPP برخلاف ادعای طراحان آن نسبتبه حملات ردیابی و ناهمزمانی آسیب پذیر است. در این مقاله علاوه بر نمایش آسیب پذیری های این پروتکل، نسخه بهبودیافته آن به نام IRAPPپیشنهاد شده که ضمن حفظ ویژگی های مثبت پروتکل اصلی، در برابر حملات ردیابی برچسب و ناهمزمانی نیز مقاوم و مناسب برای پیاده سازی برروی برچسب های ارزان قیمت است.

APP ، امنیت RFID ، پروتکل های احراز هویت فوق سبک وزن، مدل اوفی - فان