网络通信 频道

四种RFID安全方案

越来越多研究都在表明,RFID系统从其前端设备到后台信息处理都存在安全隐患,RFID 不是百分之百安全的。

在各研究机构和行业人士的共同努力下,有些问题正在逐步得到解决。EPCglobal推出的超高频第二代协议(UHF generation 2 protocal)预计将与ISO 18000-6C RFID无线界面规范一起配合使用。EPCglobal选择安全供应商Verisign公司(Verisign Inc.)作为其基础设施供应商,共同解决安全和数据共享方面的问题。

分布全球各处的学术研究也正在同步展开,他们一方面运用现行技术系统进行漏洞检查,提出可能存在的安全隐患,同时撰写学术论文提醒他们需要继续加强RFID的安全性,也积极提出可能的解决办法。比如中科院软件所就安全协议方面提出的理论分析模型和方法,中科院自动化所提出的实际读写器授权认证的思想。还有人提出增加加密保护的层次,以及在RFID上层制订一些保护标准等。Sabetti说,采用数据验证的ISO 15693标准,有望在RFID安全中发挥作用。

同时行业人士表示,他们的技术也正在快速改进。Gen 2(第二代)RFID标签已经不通过无线发送号码,并能锁定密码而不会被更改。对于将安全放在第一位的应用,只有更昂贵和更智能化的标签才能提供更高的安全性。德仪(TI)公司副总裁和RFID系统部门总经理Julie England称,安全措施需要按照任务分解方式进行配置。因此药瓶上的RFID标签要比纸毛巾上的标签更为安全。正在制定供应链行业RFID标准的EPCglobal(全球产品电子代码管理中心),也在跟踪调查安全问题。在解决标准化问题后,推进针对RFID应用的安全性立法,将为该技术的安全应用、市场推广起到重要促进作用。

以下则重点讲了四个关于RFID信息安全方面的解决方案。

RSA“软阻塞器”安全方案

虽然许多公司刚刚开始考虑RFID安全问题,但隐私权倡导者和立法者已经关注标签的隐私问题有一段日子了。在德国麦德龙集团设在莱茵贝格的“未来商店”中,贴在货物上的RFID标签一旦离开商店就失去功效,商店在出口处为顾客安装了一台“消码器”,可以将芯片上的产品数字代码全部清为零。RSA安全公司展示了RSA“阻塞器标签(Blocker Tag)”,这种内置在购物袋中的专门设计的RFID标签能发动DoS攻击,防止RFID阅读器读取袋中所购货物上的标签。但缺点是,Blocker Tag给扒手提供了干扰商店安全的办法。所以,该公司改变了方法。一个方法是使用“软阻塞器”,它强化了消费者隐私保护,但只在物品确实被购买后执行。消费者在销售点刷一下与个人隐私数据相关的“忠诚卡”,购物后,销售点会更新隐私信息,并提示某些阅读器如供应链阅读器不要读取该信息。业内人士表示,“软阻塞器”会是一个不错的选择,EPCglobal第二代标准会具有这项功能。

安全漏洞会出现在RFID标签、网络或者数据等各个环节。“因为,采用现有标准目前存在着问题。”RSA实验室的首席科学家兼主任Burt Kaliski说,RSA实验室是安全厂商RSA公司的研究中心。“过去20年间开发的所有优秀的安全工具都没有嵌入到这些RFID标签的硬件中。因为存在一些技术难题,比如,对标签加密会耗用过多的处理器能力,还会给轻便、廉价并可控制成本的标签增加额外的成本。”

MIKOH安全方案

许多大企业和商家也开始注意到这个问题的严重性并采取了相应的措施。2005年10月17日,生产多种安全和数字标识产品的MIKOH Corporation 与 Serigraph Inc签订了MIKOH Corporation RFID标签安全技术专利使用权转让协定。Serigraph Inc是美国第一家获得MIKOH Corporation这种协议。Serigraph Inc是一家提供创新装饰解决方案的公司,该公司在材料、产品设计和生产应用多种印刷整理技术有着丰富的经验。

0
相关文章