RFID技術應用中的安全問題及策略
發布時間:2008/12/17 0:00:00 訪問次數:522
同其他智能卡相比,電子標簽具有以下優點:它沒有裸露的芯片觸點,避免了因芯片接觸造成的物理磨損,操作方便、快捷,讀寫器在一定距離范圍內可以從任意方向實現標簽的操作,并且可以同時識別多個電子標簽。其優勢是交易速率快,但安全性不夠,所以在銀行等其他方面對安全性要求較高的場合的應用受到了限制。
對不同的射頻識別應用系統所提出的安全級別要求不同。在物流、工業或封閉式應用項目中,一個典型范例仍是智能物流的倉庫貨架管理。入侵者對此類系統的入侵雖然可能使工作流程陷入混亂,但對于入侵者本人來講并不會產生什么個人利益。因此,可以選用廉價的無安全機制的低檔產品,比如簡單的只讀性電子標簽。在與金錢或資產相關的公共應用項目中的例子是公共交通領域采用的票務系統。這樣的系統,對任何人來說它都是開放的,因此潛在的入侵者的范圍是無法界定的。如果成功地非法入侵到系統中,對于被侵入的公交公司可能會造成巨大的財政損失,例如有組織地銷售假造車票,則公交公司的財政損失將無法估計。對于這樣的應用項目,帶有身份認證和加密體制的高檔電子標簽是必不可少的。
rfid系統的安全問題,由三個不同層次的安全保障環節組成,一是電子標簽制造的安全技術;二是芯片的物理安全技術,如防非法讀寫、防軟件跟蹤等:三是卡的通信安全技術,如加密算法等。這三個方面共同形成電子標簽的安全體系,保證電子標簽從生產到使用的安全。但在實際使用中,三者之間卻沒有那么明顯的界限,如帶des和rsa協處理器的電子標簽,它利用軟硬件一起來實現系統的安全保障體系。
為了對電子標簽的制造安全問題進行分析,可將電子標簽生命周期分成四個階段:制造、個人化、應用、銷毀。為了保證電子標簽的安全,對電子標簽中控制芯片的讀出寫入功能的杈限逐步進行限制。比如在制造階段結束和個人化完成以后,分別熔斷一個熔絲,逐步加強對電子標簽的限制。熔絲熔斷后是不能再接通的,因此在電子標簽的生命周期中,各個階段是不能逆轉的。這樣可以減少在電子標簽制造過程中因生產制作人員因素引起的可能不安全因素。
電子標簽沒有裸露的電氣接口,同識別設各的數據交換以無線方式進行,具有極大的靈活性和通用性。在給用戶帶來極大方便的同時,由于電子標簽的無線接口向在可識別距離范圍內的任何用戶開放,并且在電子標簽持有者毫無覺察的情況下可能被其他識別設備進行訪問,所以給非法侵入造成可乘之機。因此電子標簽上應具有先進的數據通信加密和雙向驗證密碼功能,以保障網絡中數據傳輸的安全性。通常情況下,需要使用加密及數字簽名等密碼技術,尤其是在開放系統中對具有重要價值的信息或私密信息進行通信時,則必須加密。
目前在電子標簽中應用較多的加密技術是對稱密碼體制和非對稱密碼體制。
在某些安全性要求較高涉及資金和個人信息的應用系統中,需要采用帶cpu的射頻識別電子標簽。電子標簽內的cpu在操作時不僅對讀寫設備的身份和各種授權的操作密碼進行識別和核對,而且還對要經無線傳輸的數據進行加密和信道編碼,從而保證了整個操作過程具有很高的安全性和可靠性。并且,電子標簽中的cpu可對一定時間內的錯誤操作次數進行記錄和操作屏蔽,使非法破譯者無法在短時間內對電子標簽進行多次操作。此外,由于電子標簽不能與單片機、微機接口等智能處理電路進行直接的硬件連接,那么入侵者如果不全部了解電子標簽的工作頻率、通信速率、調制方式、加密規則、信道編碼方法和通信協議等,就無法啟動對電子標簽的操作。這樣就使得電子標簽具有了比帶觸點的ic卡更高的安全性。與目前廣泛使用的條碼、磁卡、帶觸點的ic卡等相比,電子標簽無疑是安全性更高的智能信息載體。
過分追求高標準也沒有必要,因為為了達到一定的安全程度也是要付出代價的,甚至要付出很高的代價,這就增加了電子標簽的發行成本或應用系統的投資。歸根結底,這一負擔將會轉嫁到應用者的身上。嚴格地說,絕對安全是辦不到的。假如作案者為了獲取非法利益而需要花費的代價己接近或超過可能得到的非法利益,一般認為其安全程度就足夠了。
另外,在電子標簽作為身份識別的應用系統中也存在著安全隱患問題。如果遺失了含有電子標簽的交易卡,其他撿到的任何人都可以非常容易地使用它迅速完成支付,特別是在沒有簽字要求的情況下。一個可能的解決方案就是在高安全性要求的場合采用rfid技術再匹配相應的其他快速身份識別技術,比如可采用聲音識別、指紋識別或虹膜掃描等,對使用者的所有權的合法性進行二次確認。
歡迎轉載,信息來自維庫電子市場網(www.dzsc.com)
同其他智能卡相比,電子標簽具有以下優點:它沒有裸露的芯片觸點,避免了因芯片接觸造成的物理磨損,操作方便、快捷,讀寫器在一定距離范圍內可以從任意方向實現標簽的操作,并且可以同時識別多個電子標簽。其優勢是交易速率快,但安全性不夠,所以在銀行等其他方面對安全性要求較高的場合的應用受到了限制。
對不同的射頻識別應用系統所提出的安全級別要求不同。在物流、工業或封閉式應用項目中,一個典型范例仍是智能物流的倉庫貨架管理。入侵者對此類系統的入侵雖然可能使工作流程陷入混亂,但對于入侵者本人來講并不會產生什么個人利益。因此,可以選用廉價的無安全機制的低檔產品,比如簡單的只讀性電子標簽。在與金錢或資產相關的公共應用項目中的例子是公共交通領域采用的票務系統。這樣的系統,對任何人來說它都是開放的,因此潛在的入侵者的范圍是無法界定的。如果成功地非法入侵到系統中,對于被侵入的公交公司可能會造成巨大的財政損失,例如有組織地銷售假造車票,則公交公司的財政損失將無法估計。對于這樣的應用項目,帶有身份認證和加密體制的高檔電子標簽是必不可少的。
rfid系統的安全問題,由三個不同層次的安全保障環節組成,一是電子標簽制造的安全技術;二是芯片的物理安全技術,如防非法讀寫、防軟件跟蹤等:三是卡的通信安全技術,如加密算法等。這三個方面共同形成電子標簽的安全體系,保證電子標簽從生產到使用的安全。但在實際使用中,三者之間卻沒有那么明顯的界限,如帶des和rsa協處理器的電子標簽,它利用軟硬件一起來實現系統的安全保障體系。
為了對電子標簽的制造安全問題進行分析,可將電子標簽生命周期分成四個階段:制造、個人化、應用、銷毀。為了保證電子標簽的安全,對電子標簽中控制芯片的讀出寫入功能的杈限逐步進行限制。比如在制造階段結束和個人化完成以后,分別熔斷一個熔絲,逐步加強對電子標簽的限制。熔絲熔斷后是不能再接通的,因此在電子標簽的生命周期中,各個階段是不能逆轉的。這樣可以減少在電子標簽制造過程中因生產制作人員因素引起的可能不安全因素。
電子標簽沒有裸露的電氣接口,同識別設各的數據交換以無線方式進行,具有極大的靈活性和通用性。在給用戶帶來極大方便的同時,由于電子標簽的無線接口向在可識別距離范圍內的任何用戶開放,并且在電子標簽持有者毫無覺察的情況下可能被其他識別設備進行訪問,所以給非法侵入造成可乘之機。因此電子標簽上應具有先進的數據通信加密和雙向驗證密碼功能,以保障網絡中數據傳輸的安全性。通常情況下,需要使用加密及數字簽名等密碼技術,尤其是在開放系統中對具有重要價值的信息或私密信息進行通信時,則必須加密。
目前在電子標簽中應用較多的加密技術是對稱密碼體制和非對稱密碼體制。
在某些安全性要求較高涉及資金和個人信息的應用系統中,需要采用帶cpu的射頻識別電子標簽。電子標簽內的cpu在操作時不僅對讀寫設備的身份和各種授權的操作密碼進行識別和核對,而且還對要經無線傳輸的數據進行加密和信道編碼,從而保證了整個操作過程具有很高的安全性和可靠性。并且,電子標簽中的cpu可對一定時間內的錯誤操作次數進行記錄和操作屏蔽,使非法破譯者無法在短時間內對電子標簽進行多次操作。此外,由于電子標簽不能與單片機、微機接口等智能處理電路進行直接的硬件連接,那么入侵者如果不全部了解電子標簽的工作頻率、通信速率、調制方式、加密規則、信道編碼方法和通信協議等,就無法啟動對電子標簽的操作。這樣就使得電子標簽具有了比帶觸點的ic卡更高的安全性。與目前廣泛使用的條碼、磁卡、帶觸點的ic卡等相比,電子標簽無疑是安全性更高的智能信息載體。
過分追求高標準也沒有必要,因為為了達到一定的安全程度也是要付出代價的,甚至要付出很高的代價,這就增加了電子標簽的發行成本或應用系統的投資。歸根結底,這一負擔將會轉嫁到應用者的身上。嚴格地說,絕對安全是辦不到的。假如作案者為了獲取非法利益而需要花費的代價己接近或超過可能得到的非法利益,一般認為其安全程度就足夠了。
另外,在電子標簽作為身份識別的應用系統中也存在著安全隱患問題。如果遺失了含有電子標簽的交易卡,其他撿到的任何人都可以非常容易地使用它迅速完成支付,特別是在沒有簽字要求的情況下。一個可能的解決方案就是在高安全性要求的場合采用rfid技術再匹配相應的其他快速身份識別技術,比如可采用聲音識別、指紋識別或虹膜掃描等,對使用者的所有權的合法性進行二次確認。
歡迎轉載,信息來自維庫電子市場網(www.dzsc.com)
上一篇:RFID技術中的隱私問題
上一篇:電路仿真平臺ADS分析工具