2005年，Johns Hopkins大学和RSA实验室的专家宣布使用在高安全性车钥匙和加油站付费系统中使用RFID技术的密码弱点。

针对RFID业界的一个主要担忧RFID标签有可能被仿冒，它的编码系统有可能被复制。XINK公司的新墨水可以消除这种隐患，这是一种理论上不可见的印刷墨水。把这种墨水与Creo公司的隐形标签技术结合，标签被仿冒的担忧就可以消除。

大部分的RFID产业拥有者都意识到标签资料保密性的重要，一些厂商对 RFID 的私隐问题作出了很大的努力，并且提供了几个可行的解决方案，例如:

● 使用探测器探测其他 RFID 阅读器的存在，以防上资料暴露;

● 为RFID 标签编程，使其只可能与己授权的 RFID 阅读器通信;

● 采用EPCglobal 所提倡的消除标签资料 (kill tag) 协议，禁止资料残留于被弃用的标签上;

● 采用更强的加密及安全功能。

因为许多专家都认为，

可能的解决办法

RFID网络中安全威胁主要有两方面，一是从读写器传到后台之间的网络漏洞给系统和后台信息造成潜在威胁，二是RFID系统后台网络是借助于标准的互联网设施，因此RFID后台网络中存在的安全问题和互联网是一样的。因此射频识别(RFID)技术面临网络安全挑战，这是参与TechBiz Connection有关RFID研讨的嘉宾得出的一致意见。

对第一种威胁，研究机构Forrester 公司的分析师劳拉·科茨勒（Laura Koetzle）指出，如果竞争对手或入侵者把他们开发出来的“恶意标签”装到未经安全处理的网络上，他们就可以把所有扫描到的数据传输出去。这就是一种网络漏洞造成的系统泄漏。另外与其它无线技术类似，对于没有使用带内置协议如安全壳及安全槽层的设备来确保其RFID网络安全无忧的公司来说，存在着安全风险。因为对于无线平台的供应链应用网络来说“攻破它是非常轻而易举的事情。”

对第二种威胁，最近，三位计算机研究者在意大利比萨举办的一次会议上就曾发表了一篇关于计算机病毒如何传染RFID的论文。因此，RFID中间件开发商必须作一些适当的检查，来防止RFID在受到Internet上的漏洞攻击时重蹈覆辙。他们在论文中还写道:“操纵标签上少于1000位的RFID数据就能够开拓安全漏洞来影响RFID中间件，暗中进行破坏活动;严重的情况下，也许能够危及到整个计算机、或者整个网络的安全。”幸运的是RFID中间件除了能够将监测RFID信号的硬件与后台能够利用RFID信息的企业软件连接起来，更重要的一点，它可以继承传统中间件在安全方面的优势，帮助RFID应用削减安全隐患。

阿姆斯特丹自由大学的研究者Andrew S. Tanenbaum、Bruno Crispo和Melanie R. Rieback也讨论了该问题并总结道，RFID恶意软件就是一个“潘多拉魔盒”。因为对于研究者来讲，典型的攻击目标就是RFID中间件，同时从RFID标签来的数据能够用来攻击后端的软件系统。

当数据在EPCglobal网络上交换时，使用者希望现有的一些安全手段，比如防火墙和其他接入管理技术也能用来保护网络中数据安全，并确保只有被授权者才能接触到数据，VeriSign公司的技术人员说。VeriSign公司目前协助解决这些问题。

保护RFID数据安全的解决方案

另一方面，如果系统与消费者相关联，则存在于上述消费者应用类似的风险。国防和军事领域的RFID应用的安全风险类似于企业应用，但是它则完全涉及到国家的安全。

由于保存于阅读器或者后端系统中的数据属于传统信息安全的范畴，标签中的数据安全和标签与阅读器通信安全就需要相应的解决方案。如表中所示。


对于某些不需要经常移动的被标签目标，可以通过常规的物理安全手段限制对标签的访问。不幸的是，被标签的目标一般都需要移动。