

ÖZET
EPCglobal nesneleri tanımlamak ve geniş bir ağ alanında onları takip edebilmek için Elektronik Ürün Kodu (EPC) tanımladı. EPCglobal ve ISO hafifsıklet RFID etiketlerin gereksinimlerini içeren EPC Klas 1 Nesil-2 (EPC - C1G2 ) standardını doğruladı. Fakat bu etiketler takip edilebilme, klonlama ve veri sızıntısı gibi saldırılara karşı savunmasızdırlar. Son zamanlarda, RFID sistemleri için çeşitli kimlik doğrulama protokolleri yayınlandı. Birçoğu güvenlik ve gizlilik sorunları veya kimlik tanımlama verimliliği sıkıntısı çekmektedir. Yeh ve ark. ve Lo ve Yeh EPC-C1G2 standardına uygun iki adet karşılıklı kimlik doğrulama protokollerini önerdi. Her iki öneride de protokollerin güçlü düşmana karşı ileri gizliliği sağladığı iddia edilmektedir. Bu makalede, her iki protokolün de güvenlik hedeflerini sağlamadığı kanıtlanmaktadır. Ayrıca, yukarıdaki protokollerinin güvenliğini geliştirmek amacıyla potansiyel karşı tedbirler önerildi.
Anahtar Kelimeler: RFID, EPCglobal, mahremiyet, güvenlik, saldırı.