Puf-enhanced scalable RFID security and privacy
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Boğaziçi Üniversitesi, FEN BİLİMLERİ ENSTİTÜSÜ, FEN BİLİMLERİ ENSTİTÜSÜ, Türkiye
Tezin Onay Tarihi: 2021
Tezin Dili: İngilizce
Öğrenci: IŞIL KURT
Danışman: FATİH ALAGÖZ
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Radyo Frekansı ile Tanımlama (RFID), nesnelerin otomatik olarak tanımlanmasını sağlayan umut verici bir teknolojidir. Ancak, ölçeklenebilirlik gibi bazı zorlu sorunları vardır. Mevcut çözümlerin neredeyse tamamı, tek bir etiketi tanımlamak için sunucunun etiket sayısında doğrusal çalışmasını gerektirir. O($1$) veya O($\log$ n) tanımlama karmaşıklığı sağlayan bazı çalışmalar vardır. Ancak bunların çoğu, RFID etiketi bozma saldırıları da dahil olmak üzere ciddi saldırılara açıktır. Ayrıca, sadece birkaç çalışmada okuyucu tarafına yönelik saldırılar düşünülmüş. Yine de hem etiket tarafında hem de okuyucu tarafında ele geçirme saldırılara karşı direnç sağlamak için istenilen gizlilik düzeyine sahip değiller. Bu araştırmada, mevcut RFID protokollerini analiz ederek ölçeklenebilirlik ve gizlilik endişelerine neden olan açık noktaları belirlendi. Vaudenay'ın önceden tanımlanmış gizlilik modelini, okuyucu tarafı saldırılarını dikkate alarak genişletildi ve ardından arkayüzde herhangi bir arama işlemi gerektirmeyen, gizliliği koruyan bir RFID kimlik doğrulama protokolü önerildi. Sistemin sırlarını saklamak için Fiziksel klonlanamayan fonksiyonlar (PUF'ler) güvenli depolama olarak kullanılarak, etiket ve okuyucu bozma saldırılarına karşı direnç sağlar. Protokolümüz, herhangi bir koşul olmaksızın okuyucu bozma saldırıları durumunda etiket sahipleri için yıkıcı gizlilik sağlar. Ek olarak, protokolümüz okuyucuların gerekli veritabanı kayıtlarını onlara aktararak çevrimdışı çalışmasına izin verir ve çevrimdışı okuyucuların bozulması durumunda yine de yıkıcı gizlilik sağlar. Bildiğimiz kadarıyla, protokolümüz, arama özelliği olmadan bu kadar yüksek bir gizlilik seviyesi sağlayan ilk protokoldür.