RFID的安全与隐患探析.ppt

RFID系统;;标签级安全主要集中在以下三个方面：; 近几年来，国内外频发各种RFID攻击事件，一些黑客利用RFID技术破解各种消费卡、充值卡，然后盗刷恶意充值消费卡，有些人也因此获刑了。现在是物联网推动着移动互联网发展，很多手机终端也被嵌入NFC功能，用于公交、移动支付等等，很多的安全问题也逐步被曝露出来，在未来也可能会曝露出更多的问题。 ;Invented by Acad. Oleg V. Gritskevitch;卡复制 ?在很多门禁卡中，经常使用存储器头部的uid值作为一个判断值，如果我们直接将它写入一张空白卡中，就可复制出一张卡来通过门禁。但由于多数卡的uid部分是不可写，因此必须使用到uid可写的特种卡;卡数据破解与篡改 ???????A类卡很早之就已经被破解出来，但目前使用仍是很广泛，很多公司、学校的门禁、餐卡、一卡通都仍在使用这类芯片卡。;;(6) 使用休眠指令(Sleep)??当支持休眠命令的标签接收到读写器传来的休眠(Sleep)指令,标签即进入休眠状态，不会响应任何读写器的操作；当标签收到读写器的唤醒(WakeUp)命令才会恢复正常。 (7) 物理损坏：物理损坏是指使用物理手段彻底销毁标签，并且不必像杀死命令一样担心标签是否失效，但是对一些嵌入的、难以接触的标签则难以做到。 (8) 认证和加密：可使用各种认证和加密手段来确保标签和读写器之间的数据安全。读写器操作标签时必须同时发送密码，标签验证密码成功才响应读写器，之前，标签的数据一直处于锁定状态。更严格的还可能同时包括认证和加密方案。 (9) 选择性锁定：这种方法使用一个特殊的称为锁定者(Blocker)的RFID标签来模拟无穷的标签的一个子集。这一方法可以把阻止非授权的读写器读取某个标签的子集。 以上这些方法各有自己的特色和不足，没有任何一个单一的手段可以彻底保证RFID应用的安全，所以必须针对不同应用灵活选择和组合采用综合性的解决方案，考虑成本和收益之间的关系。 ;