RFID安全認證制造技術

本公開描述了用于其中每個裝置均與RFID標簽相關聯的多個裝置的認證系統和方法。對于每個裝置，密鑰與公開可讀的RFID標簽的唯一識別碼(UID)加密地結合以獲得唯一的授權簽名。利用唯一的授權簽名作為存儲器訪問和/或標簽操作密碼制備RFID標簽。所述系統和方法可以防范攻擊從而單個標簽的損害不會導致全部多個裝置的損害，并且可以減少或消除在外科手術過程期間不適當的外科裝置的使用。

【技術實現步驟摘要】
【國外來華專利技術】【專利說明】RFID安全認證 背景 1.
本公開一般涉及射頻識別技術（也稱為RFID)，并且更具體地，涉及用于不需要使 用標簽的讀寫存儲器的RFID標簽的安全認證的系統、設備和相關方法。 2.相關技術背景 RFID是使用射頻（RF)信號用于自動識別的方法。被稱為RFID讀寫器的裝置無線 地讀取并且可選地寫入存儲在以物理方式連接到物品（例如產品、包裝或運輸容器）的被 稱為RFID標簽的應答器中的數據。通常地，RFID標簽包括兩個主要部分：用于存儲和處理 數據并且用于調制和解調RF信號的集成電路（1C)，和與芯片耦合以使得芯片在標簽和讀 寫器之間交換數據的天線。RFID標簽可以是只讀的，其中所述IC包含不可變更的數據（例 如由標簽生產商不可消除地編碼的用于唯一地識別標簽的唯一識別碼）。可選擇地，RFID 標簽可以是可讀寫的，其中存儲的數據可以被修改或刪除。然而，通常可讀寫RFID標簽也 會包含只讀數據（例如不可消除的唯一識別碼）以使得單個的標簽可以被唯一地識別。可 讀寫RFID標簽的某些類型或型號（這里稱為安全RFID標簽）提供安全或保護特征或機制， 以使得在一個或多個密碼的成功通信時標簽的讀取和/或寫入是可控的并且有條件的。在 這些安全RFID標簽中，密碼存儲在只寫存儲器中；也就是說，密碼可以通過寫操作設置或 修改，但不能被任何讀操作顯示。為了使讀寫器在安全RFID標簽中訪問數據，任何讀或寫 操作前必須有密碼操作，其中標簽對讀寫器提供的密碼和標簽存儲的密碼進行比較。所述 安全RFID標簽通常在它對密碼操作的響應中表明密碼比較的成功或失敗。密碼的成功匹 配將暫時允許隨后的讀或寫操作，直到標簽由讀寫器故意地重置（在操作結束時）或者由 當無源標簽從讀寫器的附近移除時的斷電意外地重置。 RFID標簽的特征是有源的或無源的。有源RFID標簽包含電源（例如電池），而無 源RFID標簽由從RF讀寫器信號獲得的能量供電。其結果是，無源RFID標簽通常具有相對 適中的處理和存儲能力。一般但不是排他地，有源RFID標簽被用于重工業、市政和軍事應 用中，而無源RFID標簽被用于比較小的裝置中（例如工具、電子裝置和組件、信用卡/借記 卡等）。有源RFID標簽可以提供超過無源類型標簽更大的范圍。 RFID標簽可以用于多種目的。一個這樣的目的是用于認證配件裝置（例如外科 手術器械）來確定所述配件或器械裝置是否適合與主裝置（例如電外科產生器或微波產生 器）一起使用。通過產生和存儲或者"編程"在連接或貼在配件裝置上的標簽中的信息的 秘密片段進行認證的準備或供應。稱為"認證簽名"的該秘密意在僅由所述RFID標簽的編 程者及由生產商、供應商或要被認證的主裝置和配件裝置的擁有者知道或決定。在通過認 證意圖保護的后續的使用中，認證簽名必須在用于比較的安全RFID標簽和所述讀寫器之 間傳遞。假設這些安全RFID標簽不能執行加密或解密，并且因此在認證事件期間認證簽名 必須以明文形式由RF通信暴露。因此，對手可能試圖使用隨時可用的設備（例如RFID讀 寫器和RF信號捕獲或記錄裝置（"監聽器"））以發現認證簽名。 如果認證簽名是由多個裝置內的配件裝置的所有實體共有的簡單秘密（密鑰或 密碼），則對手對一個認證簽名的任何發現（不管以何種方式）將會破壞用于不限制數量的 配件裝置的認證。 在現有技術的系統中，所述認證簽名存儲在RFID標簽的讀寫存儲器的已知位置 中。在這些系統中，尋求認證配件的主裝置將從與配件相關聯的RFID標簽讀取UID，并且使 用與假設地用于初始編程標簽相同的密鑰執行相同的計算。接著從配件的RFID標簽中讀 取存儲的認證簽名，并且與計算的認證簽名進行比較。如果確認匹配，則所述配件被判定為 認證的。 這種現有技術的系統具有一些缺點：因為它們需要讀寫存儲器的消耗，而所述讀 寫存儲器為RFID標簽中的稀缺資源；而且因為RFID讀寫存儲器可以被擁有易獲取的RFID 讀寫器的任何一方訪問，并且因此針對給定的RFID芯片的認證簽名可能是容易讀取的。這 樣可讀性的另一個缺點是：可以讀取一定數量的認證簽名的對手可以推斷或獲得用于大量 配件裝置的多元化模式或規則，從而挫敗所述認證系統。
技術實現思路
本公開涉及安全RFID認證系統、設備或相關使用方法。在一個新的方面，通常與 密碼功能相關聯的RFID標簽的存儲區域適用于存儲認證簽名，從而釋放了要分配給應用 使用的讀寫存儲器。在一些實施例中，RFID標簽包括密碼控制的對讀取和/或寫入功能的 訪問。通過存儲認證簽名作為讀、寫、讀寫、或其他密碼，讀、寫或進一步操作或與RFID標簽 通信的能力能被防止，并且因此與這樣的標簽相關聯的裝置的使用也可以被更可靠和安全 地控制。例如但不限于，根據本公開的RFID標簽可以使用于控制裝置的互操作性、允許認 證的裝置和/或配件的使用和禁止未授權的裝置和/或配件的使用，并且具有比易受攻擊 和損害的現有技術更好的確定性和可靠性。 這樣的能力可具有益處，例如，可以減少或消除在外科手術過程期間不適當的外 科手術裝置的使用。不適當的外科手術裝置可以包括但不限于，先前使用過的、未消毒的、 通過未授權分發渠道購買的、偽造的、未測試的、不相容的、未校準的、沒有批準的、不受適 當的質量控制的、重生產的等外科手術裝置。 在一些實施例中，認證RFID標簽的方法包括：選擇密鑰；通過讀取來自所述RFID 標簽的唯一識別碼（UID)制備RFID標簽，通過加密地結合密鑰和UID創建唯一認證簽名， 和將RFID標簽的密碼或密碼組設置為所述唯一認證簽名；以及通過讀取來自RFID標簽的 唯一識別碼（UID)對RFID標簽進行認證，通過加密地結合密鑰和UID重建所述唯一認證簽 名；通過向所述RFID標簽提供唯一認證簽名作為密碼或密碼組以嘗試訪問RFID標簽的功 能，并且如果RFID標簽在密碼操作中給出無錯響應，或者如果訪問所述RFID標簽的密碼控 制的功能的嘗試是成功的，貝lJ判定所述RFID標簽是認證的。在實施例中，嘗試訪問的功能 可以包括但不限于：讀功能、寫功能和/或私密功能。 在一個方面，根據本公開的實施例包括如下裝置：例如但不限于可以可操作地連 接到器材或與器材相關聯的外科手術器械；例如但不限于包括射頻識別（RFID)讀寫器、或 具有永久性且不可改變的RFID標簽、唯一的識別碼（UID)、能夠保持數據直到重新寫入的 讀寫存儲器、能夠選擇性防止讀寫存儲器的選定部分的讀取或重寫的保護機制以及可操作 地與讀寫保護機制耦合并且可寫不可讀的密碼存儲中的至少一個的電外科產生器、超聲產 生器和微波產生器。 在一個方面，根據本公開的實施例的系統使用具有全局唯一識別碼（UID)、讀寫存 儲器以及只寫且自保護密碼的密碼機制的一個或多個RFID標簽。所述系統包括被配置為 對其供電、讀和寫RFID標簽的一個或多個RFID讀寫器（例如讀取器或認證器）。RFID讀寫 器中的至少一個被配置為由授權代理使用的RFID編程器創建來自未制備的（例如，新出廠 的或未使用的）RFID標簽的安全認證RFID標簽。RFID讀寫器中的至少一個被配置為RFID 認證器用于查詢RFID標簽以確定其是否為有效的安全認證RFID標簽。本公開本文檔來自技高網...

【技術保護點】
一種認證RFID標簽的方法，包括：選擇密鑰；制備所述RFID標簽，其中制備所述RFID標簽包括：從所述RFID標簽讀取唯一識別碼；從所述密鑰和所述唯一識別碼創建認證簽名；和將所述RFID標簽的密碼設置為所述認證簽名；并且認證所述RFID標簽，其中認證所述RFID標簽包括：從所述RFID標簽讀取所述唯一識別碼；從所述密鑰和所述唯一識別碼重建所述認證簽名；通過向所述RFID標簽提供所述認證簽名作為密碼嘗試訪問所述RFID標簽的功能；和如果對所述RFID標簽的功能的嘗試訪問是成功的，則判定所述RFID標簽是認證的。

【技術特征摘要】
【國外來華專利技術】...

【專利技術屬性】
技術研發人員：P·F·克拉默，W·G·帕特森，
申請(專利權)人：柯惠有限合伙公司，
類型：發明
國別省市：美國;US