Due to low-cost, ease of use and convenience, Radio Frequency IDentification (RFID) is a contactless technology that has become more and more promising for automatic identification of an object and people without physical contact. However, the RFID system faces major issues related to its security and privacy, where an adversary may eavesdrop, temper, modify, and intercept the transmitted messages over a communication channel. To overcome these issues, there is a flexible and effective way to implement an ultralightweight RFID scheme. Therefore, we present an ultralightweight RFID authentication scheme using permutation operation named URASP in this paper. Our proposed scheme integrates permutation and left rotate operation to provide a higher level of security and privacy without increasing storage and computation overhead. In addition, the informal analysis of our proposal illustrates its ability to overcome all known security attacks. We show that the proposed URASP scheme preserves the properties of tags untraceability and information privacy by using Juels and Weis privacy model. The performance analysis has been performed which demonstrates that the proposed scheme outperforms other existing schemes as well as utilizes fewer resources on tags. The verification of our scheme has been done using Scyther simulation tool. Thereafter, the correctness of our scheme has been verified by using BAN logic inference rules. Hence, the proposed scheme is more suited for low-cost passive RFID tags.

由于成本低、易于使用和方便，射频识别 (RFID) 是一种非接触式技术，在无需身体接触的情况下自动识别物体和人的前景越来越广阔。然而，RFID 系统面临着与其安全和隐私相关的主要问题，其中对手可能会窃听、调整、修改和拦截通过通信信道传输的消息。为了克服这些问题，有一种灵活有效的方法来实现超轻量级 RFID 方案。因此，我们在本文中提出了一种名为 URASP 的使用置换操作的超轻量级 RFID 认证方案。我们提出的方案集成了置换和左旋转操作，以在不增加存储和计算开销的情况下提供更高级别的安全性和隐私性。此外，对我们提议的非正式分析表明它有能力克服所有已知的安全攻击。我们表明，所提出的 URASP 方案通过使用 Juels 和 Weis 隐私模型保留了标签不可追踪性和信息隐私的属性。已经执行的性能分析表明，所提出的方案优于其他现有方案，并且在标签上使用更少的资源。我们的方案的验证已经使用 Scyther 仿真工具完成。此后，通过使用 BAN 逻辑推理规则验证了我们方案的正确性。因此，所提出的方案更适合低成本的无源 RFID 标签。我们表明，所提出的 URASP 方案通过使用 Juels 和 Weis 隐私模型保留了标签不可追踪性和信息隐私的属性。已经执行的性能分析表明，所提出的方案优于其他现有方案，并且在标签上使用更少的资源。我们的方案的验证已经使用 Scyther 仿真工具完成。此后，通过使用 BAN 逻辑推理规则验证了我们方案的正确性。因此，所提出的方案更适合低成本的无源 RFID 标签。我们表明，所提出的 URASP 方案通过使用 Juels 和 Weis 隐私模型保留了标签不可追踪性和信息隐私的属性。已经执行的性能分析表明，所提出的方案优于其他现有方案，并且在标签上使用更少的资源。我们的方案的验证已经使用 Scyther 仿真工具完成。此后，通过使用 BAN 逻辑推理规则验证了我们方案的正确性。因此，所提出的方案更适合低成本的无源 RFID 标签。此后，通过使用 BAN 逻辑推理规则验证了我们方案的正确性。因此，所提出的方案更适合低成本的无源 RFID 标签。此后，通过使用 BAN 逻辑推理规则验证了我们方案的正确性。因此，所提出的方案更适合低成本的无源 RFID 标签。