第5章-数据的完整性与数据的安全性_2-2.pptx

物联网射频识别（RFID）技术与应用 第5章 数据的完整性与数据的安全性 点击此处结束放映 物联网射频识别（RFID）技术与应用 RFID系统是一个开放的无线系统，外界的各种干扰容易使数据传输产生错误，同时数据也容易被外界窃取，因此需要有相应的措施，使数据保持完整性和安全性。 点击此处结束放映 物联网射频识别（RFID）技术与应用 点击此处结束放映 物联网射频识别（RFID）技术与应用 在RFID系统中，数据信息可能受到人为和自然原因的威胁。数据的安全性主要解决消息认证和数据必威体育官网网址的问题，以防止RFID系统非授权的访问，或企图跟踪、窃取甚至恶意篡改电子标签信息的行为。 点击此处结束放映 物联网射频识别（RFID）技术与应用 5.2.2 RFID电子标签的安全设计 RFID电子标签自身都有安全设计，但RFID电子标签能否足够安全，RFID电子标签的安全机制是如何设计的，是目前RFID电子标签需要探讨的问题。 点击此处结束放映 物联网射频识别（RFID）技术与应用 1. 电子标签的安全设置 RFID电子标签按芯片的类型分为存储型、逻辑加密型和CPU型标签。一般来说，安全等级中存储型最低、逻辑加密型居中、CPU型最高。 点击此处结束放映 物联网射频识别（RFID）技术与应用 2. 电子标签的安全机制 （1）存储型电子标签 （2）逻辑加密型电子标签 逻辑加密型电子标签的应用极其广泛，并且其中还有可能涉及小额消费的功能，它的安全设计是极其重要的。逻辑加密型电子标签内部存储区一般按块分布，并有“密钥控制位”设置每个数据块的安全属性。 （3） CPU型电子标签 点击此处结束放映 物联网射频识别（RFID）技术与应用 图5.8 MIFARE公交卡认证 点击此处结束放映 接受认证请求 发送随机数据B 解密数据B 加密数据A 随机数据B 认证请求 加密数据B 随机数据A 加密数据A 加密数据B 发送随机数据A 解密数据A 电子标签 读写器 物联网射频识别（RFID）技术与应用 5.2.3RFID应用系统的安全设计 MIFARE卡是目前世界上使用数量最大的一种感应式智能IC卡，它成功地将RFID技术和IC卡技术相结合，解决了卡中无源(卡中无电源)和免接触的技术难题。2008年2月，一个德国的学者和一个弗吉尼亚大学在读的博士破解出MIFARE Classic的密钥，一时之间电子标签的安全再度受到审视。 点击此处结束放映 物联网射频识别（RFID）技术与应用 MIFARE卡被破解的是逻辑加密型电子标签。那么如何保证电子标签的安全?答案只有一个，那就是RFID应用系统采用高安全等级的密钥管理系统。 例如采用“一卡一密”、 PKI体系认证、 CPU型电子标签等。 点击此处结束放映 物联网射频识别（RFID）技术与应用 图5.9 RFID加密算法 点击此处结束放映 开始 密钥生成算法 随机 数A 随机 数B 随机 数C 根密钥 密钥一级分散 分散 数据 A应用 子密钥 B应用 子密钥 C应用 子密钥 密钥二级分散 分散 数据 RF I D应用密钥 结束 物联网射频识别（RFID）技术与应用 5.2.4 RFID安全策略举例 随着RFID技术的推广，RFID信息安全问题在产品包装领域逐渐受到关注，其中涉及到产品包装在储存、运输及使用中的安全。在产品包装领域，标签数据、读写器、通信链路、中间件及后端应用等方面，都需要考虑信息安全问题。 点击此处结束放映 物联网射频识别（RFID）技术与应用 1. 产品包装中的RFID技术 在产品包装领域，RFID标签正逐渐取代传统的产品卡片和装箱单，成为商品信息的真正载体。 点击此处结束放映 物联网射频识别（RFID）技术与应用 2. 产品包装中RFID系统的安全需求分析 （1）标签数据是安全防范的关键 （2）读写器安全是安全问题的主要方面 （3）通信链路是安全防范的薄弱环节 （4）中间件与后端安全不容忽视 点击此处结束放映 物联网射频识别（RFID）技术与应用 3. 产品包装中RFID系统的安全策略 （1）屏蔽和锁定标签 （2）采用编程和物理手段使RFID标签适时失效 （3）利用专有通信协议实现敏感使用环境的安全 （4）引入认证和加密机制 （5）利用传统安全技术解决中间件及后端的安全 点击此处结束放映 16 规范面解决方案 17 可规范RFID使用的现行法律 计算机处理个人资料保护法 个人资料保护法草案 商品标示法 消费者保护法 18 计算机处理个人资料保护法 在民国84年所制定的「计算机处理个人资料