Enhancing security in RFID


Tezin Türü: Doktora

Tezin Yürütüldüğü Kurum: Dokuz Eylül Üniversitesi, Fen Bilimleri Enstitüsü, Bilgisayar Mühendisliği Ana Bilim Dalı, Türkiye

Tezin Onay Tarihi: 2019

Tezin Dili: İngilizce

Öğrenci: ÖMER AYDIN

Danışman: GÖKHAN DALKILIÇ

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

Radyo frekansı ile tanımlama (RFID), radyo dalgaları vasıtasıyla kablo kullanmadan bir birey veya nesneye ait tanım verisini iletmeyi sağlayan sistemleri tanımlayan genel terime denir. Yapısal nedenlerden dolayı Radyo frekansı ile tanımlama etiketlerinde donanım ve hesaplama kısıtları mevcuttur. Bu kısıtlar güvenlik sistemlerinde ciddi bir risk oluşturmaktadır. Sistem kaynakları konusundaki kısıtlar ile bahsedilen sorunlar dikkate alındığında güncel güvenlik tehditlerine karşı koyabilecek sistemler inşa etmek önem kazanmıştır. Bu tez, RFID etiketleri ile özel bir pasif RFID etiketi olan kablosuz tanımlama ve algılama platformunun (WISP) temel özellikleri hakkında genel bilgiler içermektedir. Bu bilgiler ışığında RFID etiketi ve RFID okuyucu arasındaki iletişim güvenliğini sağlamak için gerekli en önemli konulardan biri olan düşük kaynak tüketen rastgele sayı üreteçleri geliştirilmiştir. Üretilen rastgele sayı üreteçlerinin rastsallığı ENT, Diehard, NIST ve TestU01 gibi test araçları ile sınanmıştır. Testlerde başarılı olan bu rastgele sayı üreteçleri ile doğrulama protokolü ve şifreleme işlemlerinde kullanılabilecek güvenli rastgele sayılar üretilmiştir. Tüm bunlara ek olarak düşük kaynak kullanımına sahip yeni bir grup doğrulama protokolü (GPAPXL+) geliştirilmiştir. GPAPXL+ bu tez kapsamında geliştirilen ve "xorshiftL+" şeklinde adlandırılan bir rastgele sayı üretecini kullanmaktadır. Önerilen grup kimlik doğrulama protokolünün güvenlik analizi teorik olarak ve ayrıca bir güvenlik test yazılımı ile test edilmiştir. Bu yeni protokolün analiz ve test sonuçlarına göre başarılı olduğu kanıtlanmış ve protokol, WISP RFID etiketi üzerinde uygulanmıştır.