基于标签生命周期的射频识别系统安全和隐私风险研究.pdf

第20卷第9期 中 国 安 全 科 学 学 报 V01．20No．9 20 1 0年9月 China ScienceJournal 01 0 Safety Sep．2 基于标签生命周期的射频识别系统 安全和隐私风险研究’ 康迎曦1讲师 唐志军2副教授 席在芳2副教授 (1湖南工程学院电气系，湘潭4111012湖南科技大学信息与电气工程学院，湘潭411201) 学科分类与代码：6203070(安全系统工程) 中图分类号：X924．4文献标志码：A 基金项目：国家自然科学基金资助：湖南省教育厅资助项目(09c3赔)。 【摘要】 针对无线射频识别(RFID)技术应用的日益重要性和RFID系统的安全性现状，基于 RFID技术机理，从安全和隐私风险的角度阐述RFID技术及其应用业务进程，并分析RFID技术所 面临的主要安全和隐私危险问题。在此基础上，基于标签生命周期(BTLC)方法，详细分析标签在 使用过程中所存在的安全漏洞和威胁性，信息资产的完整性和可用性，以及隐私情况。然后从实际 应用的角度提出减轻安全和隐私风险的具体措施，以期为解决RFID应用中存在的各种安全和隐私 问题提供帮助。分析表明，采用RTLC方法，并根据业务进程的不同阶段采取相应的安全措施可以 降低或缓解RFID系统的安全和隐私风险。 【关键词】 无线射频识别(RFID)；标签生命周期(RTLC)；安全； 隐私；风险； 业务进程 onthe and Risksof Study SecurityPrivacy RFID BasedonRFIDLife System Tag Cycle gANG TANG Yiag·xil，LscturcrZhi-jun2，Assec．P毗XIZai-fan92，Assec．P眦 of of 411 Institute (1 Electrical，HunanEngineering，Xiangtan101，China Department 2SchoolofInformationElectrical ofScience Engineering．HunanUniversity 41 1201，China) Technology，Xiangtan Inviewofthe ofRFID andthe Abstract： increasingimportancetechnologyapplicationexistingsecurity of anditsbusiness arediscussedfrom and situationRFID security system，RFIDtechnology process priva- risk ofviewbasedonthemechanicsofRFID and cy points