专利交易市场

本发明公开了一种基于物理不可克隆函数的Kerberos鉴权系统和方法，本发明系统包括设备A、设备B、密钥分配中心KDC，所述密钥分配中心KDC中包括：认证服务器AS、票据授权服务器TGS、数据库DB；本发明方法包括以下步骤：对设备A和设备B在密钥分配中心KDC进行注册；设备A向认证服务器AS请求票据授权票据TGT；设备A获得票据授权票据TGT；设备A向TGS请求服务授权票据；设备A获得服务授权票据SGT；设备A向设备B请求通信服务。本发明能够防止攻击者通过入侵、半入侵及侧信道攻击等物理攻击造成的密钥泄露，同时克服公钥计算复杂度高、速度慢，通信带宽占用过多的问题，适合资源受限的网络应用。

一种基于PUF的轻量级RFID双向认证方法，属于RFID的技术领域，具体包括：伪随机数种子生成阶段、初始化阶段和双向认证阶段。通过在RFID标签端内置物理不可克隆函数PUF实现了每轮交互消息的随机化，设计新的位翻转运算FLIP，降低了标签端的计算代价；通过共享伪随机数发生器的种子实现了每轮认证过程中服务器端与标签端的共享密钥，避免了使用前一轮密钥值更新后一轮新的密钥；分别利用时间阈值和伪随机数发生器计数阈值，解决了种子生成过程和密钥共享过程中的非同步攻击问题；实现了基于PUF的RFID标签的轻量级双向认证，满足了低代价RFID标签资源受限的需求，增强了双向认证过程中的安全性和隐私性。