计算机外文翻译--在RFID环境下管理海量信息的安全策略.docx

译文及原文在RFID环境下管理海量信息的安全策略Namje Park计算机教育系，师范学院，济州国立大学地址：宜右东路61号，济州，济州特别自治省，韩国邮箱：namjepark@jejunu.ac.kr, mailto:namjepark@namjepark@摘要：移动RFID环境的意思是指移动RFID设备诸如：移动（蜂窝）电话以及拥有蜂窝移动网络功能的PDA（个人数字助理）可以被用来查询被标识了信息的产品。移动RFID设备应该包括移动RFID特定的读取器，具体来说是兼容EPC一级第二代 的超高频（860-960MHz）标准。而仅仅依靠现存的加密策略来确保移动RFID大容量数据库系统的安全是不切实际的。在本文中，我们提出了一种用来管理RFID移动设备中的大量独立信息的安全服务解决方案，它的作用主要体现在有意识的管理分配大量包含RFID标签的信息，以及为大多数拥有RFID设备如手机或者有RFID功能的PDA的客户提供信息服务。1 引言射频识别技术正如火如荼地被开发利用，旨在挖掘全球市场的潜力。与此同时，它也引起了部分人的担忧：他们相信这项技术会导致一个信息技术垄断的社会。因此，在电子标签、读取器以及中间件这些领域内的技术发展应当不仅只关注于信息和市场的需求，也应考虑包括隐私和安全方面的问题。过分的限制RFID标签和读取器会导致目前的代码和协议无法应用到其中。信息及隐私保护的技术应当偏重于总体的元素互联，而且它们的RFID特征应该密切反映RFID环境。常规RFID技术已经被应用于B2B（商业-商业）模型中去了（例如：产品供应、分配以及物流），鉴于移动RFID技术已经被用于RFID读取器和个人用户的手机连接，用户可以通过辨识RFID标签以此来采集使用物品的信息。一些企业已经将移动RFPD技术应用于B2C（商业-顾客）市场模型。尽管RFID服务已经很大程度上被限制于那些安全性差的领域（如电影有哪些信誉好的足球投注网站以及提供画廊的信息），这些服务仍被寄希望用于更广泛的对安全和隐私要求性高的领域（如消费领域，看病以及电力设计）。安全的存储和管理RFID个人数据已经成为一个重要的问题，以至于数据加密之于安全威胁。然而，加密策略需要大量的时间和内存来进行编码和解码，因为加密策略诸如高级加密标准（AES）是对整份秘密信息进行编码，这样就会存在风险：一旦密钥被破译，所有的信息都将暴露；因此，密钥的分配和管理就变得很困难。与加密策略不同的是，在秘密共享策略下的密钥就不存在这样的问题。因此秘密共享策略意味着在公钥证书证明方面将不存在纰漏，而且可以很大程度上减少运营成本。与之相对比的是，在现存的密钥共享策略下，如果原始数据被分开存储，共享文件的大小（例如广播信息）等于原始数据的大小，这回增加要存储的数据分卷数。目前，我们发现在编码前转换明文可以在维持目前加密策略的效率前提下，提高数据的安全性。在本文中，我们提出了一种安全服务方案来管理基于移动RFID环境下的大量独立信息。它的作用主要体现在有意识的管理分配大量包含RFID标签的信息，以及为大多数拥有RFID设备如手机或者有RFID功能的PDA的客户提供信息服务。2 相关研究2.1 移动RFID网络技术RFID被认为是广域网以及计算的基础技术，也与其他技术例如遥感和传感器相关联。手机结合RFID功能可以激起新的市场和终端用户服务，也被认为是一项典型的技术融合。此外，在这个信息技术铺天盖地的世界里，RFID也许会发展其功能使之成为终端用户设备，或者是“u-device(普遍设备)”。网络化的移动RFID是指一种扩展的RFID网络和通讯范围，可以和一系列的网络、互联网络以及全球化的分配应用系统来进行通信。因此它使得全球的通信关系都依靠RFID来运作，例如某些应用如B2B，B2C，B2B2C，G2C等。网络化的移动RFID在一台手机中集成了RFID读取器，当手机中的读取器扫描到RFID标签后，移动RFID可以通过移动通讯网络提供多种服务。可以连接到互联网并配备了RFID读取器的手机将给移动通讯行业带来新的服务概念。网络化的移动RFID技术面向于超高频范围（860MHz-960MHz），因为超高频可以保证远距离范围传输和一个不错的传输速度，并且标签的成本和尺寸也相对较小。然后，作为一种手持的RFID读取器，在选定的服务领域内超高频RFID手机设备可以被用来将物品信息直接提供给使用相同超高频RFID标签的终端用户。网络化移动RFID的服务区域以及服务多样性理论上是无限的，然而，离线超文本却在服务场景中被广泛使用，这是由于手机性能的限制以及商业模型仍在建设阶段。2.2 网络化移动RFID的安全数据管理网络化的移动RFID中间件应用从三个方面来得到应用标签数据。最下角图表为标签通过移动RFID读取器来被读取来得到密钥。这被应用于一项应用程