fa تحلیل امنیتی یک پروتکل سبک وزن انتقال مالکیت اشیا در سامانه های RFID رمز و امنیت اطلاعات Cryptology and Information Security پژوهشی Research Article <div style="text-align: justify;">با افزایش روز افزون استفاده از برچسب های RFID، نیاز به پروتکل های خاص برای مدیریت و ارتباط با این برچسب ها افزایش می یابد. در این بین، پروتکل انتقال مالکیت اشیاء که امنیت و حریم خصوصی اشیا را ً برای مالک جدید پس از تغییر مالکیت تأمین می کند، از اهمیت بسیاری برخوردار است. اخیرا یک پروتکل سبک وزن انتقال مالکیت اشیا در شبکه های RFID ارائه شده است. این پروتکل از یک تابع سبک وزن خطی برای تأمین امنیت خود استفاده می کند و طراحان این پروتکل مدعی هستند که در عین سبک وزن بودن، در مقابل حملات شناخته شده امن است. در این مقاله، ضعف های تابع استفاده شده در این پروتکل را شناسایی کرده و نشان می دهیم که این پروتکل در برابر حمله افشای راز آسیب پذیر است. همچنین نشان می دهیم که حداکثر با ۴ &times; L مرتبه اجرای پروتکل (L طول کلید است)، می توان با شنود داده های دریافتی، اطلاعات لازم را برای اجرای این حمله بدست آورد و سپس کلیدهای مشترک استفاده شده در پروتکل را بازیابی نمود.</div> <div style="text-align: justify;">With the increasing use of RFID tags, there is a need for specific protocols to communicate with these tags. Among these protocols, the ownership transfer stands out as it ensures the security and privacy of objects for the new owner after a change of ownership. Recently, a lightweight object ownership transfer protocol has been proposed for RFID networks. This protocol utilizes a lightweight linear function for security. The designers of the protocol claim that it is secure against known attacks while also being lightweight. In this paper, we identify vulnerabilities in the function used in this protocol and demonstrate that it is susceptible to the secret disclosure attack. We show that with at most 4 &times; L executions of the protocol (where L is the key length), one can obtain the necessary information from intercepted data to execute the attack and subsequently recover the shared keys used in the protocol.</div> RFID , پروتکل انتقال مالکیت اشیا, تحلیل امنیتی پروتکل, حمله افشای راز, پروتکل سبک وزن RFID, Ownership transfer protocol, Security analysis, Secret disclosure attack 1 11 http://monadi.isc.org.ir/browse.php?a_code=A-10-407-4&slc_lang=fa&sid=1 Ghodsieh Karimi قدسیه کریمی gh_karimi@mut.ac.ir 10031947532846001982 10031947532846001982 Yes Electeronical and Computer Engineering Department, Malek Ashtar University of Technology, Tehran, Iran مجتمع دانشگاهی برق و کامپیوتر، دانشگاه صنعتی مالک اشتر، ایران Morteza Adeli مرتضی عادلی adeli@mut.ac.ir 10031947532846001983 10031947532846001983 No Electeronical and Computer Engineering Department, Malek Ashtar University of Technology, Tehran, Iran Mohammad Ali Hadavi محمدعلی هادوی hadavi@mut.ac.ir 10031947532846001984 10031947532846001984 No Electeronical and Computer Engineering Department, Malek Ashtar University of Technology, Tehran, Iran