无线射频rfid系统存在的安全问题及避免措施!.pdfVIP

技术交流 无线射频RFID系统存在的安全问题及避免措施 章小华季国华张庆硅湖职业技术学院 摘要：无线射频gFID具有以其广泛的应用前景、 低廉的成本、安装实现的简单性，但是EFID系统以及设备自身 所具有的许多特殊性和局限性带来了各种安全问题。 本文就无线射频R,FID系统存在的安全问题及避免措施做了重要 探讨。 关键词：R,FID基本组成安全策略 射频识别(Radio Identification，RFID)技 Frequency 号不能进入法拉第网罩。所以把标签放进法拉第网罩，可以阻 术是自动识别技术的一种，是利用射频信号通过空间耦合(交 止标签被扫描，即被动标签接收不到信号，不能获得能量。因此， 变磁场或电磁场)方式进行非接触双向数据通信，对目标进行 利用法拉第网罩可以阻止隐私侵犯者扫描标签获取信息。 识别并获取相关数据的一种技术。 主动干扰方法：主动干扰无线电信号。标签用户可以通过 1RFID系统 1．1RFID系统的基本组成 一个设备主动广播无线电信号，用于阻止或破坏附近的读写器 ①标签层由芯片及耦合元件组成，每个标签具有惟一的 操作。 电子编码，附着在识别对象上。把约定格式的电子数据保存在 阻止标签方法：通过采用一个特殊的阻止标签干扰防碰撞 电子标签中，然后将电子标签附着在识别物体的表面。由于 算法来实现阻止标签，读写器读取命令每次总是获得相同的应 RFID标签具备的防水、防磁、耐高温、读取距离大，存储信 答数据，从而保护标签。 息更改自如，存储容量大，可以加密标签上数据，可以识别运 动中物体，可以方便快捷操作，所以RFID技术适用各种领域 5．2防止检测标签识读范围和能量 以及工作环境。 开发一种使用者能够将RFID标签的天线去掉，由此可以 ②读写器层是读写标签信息的设备，它可无接触地读写和 缩小标签的可读写范围，达到标签不能被随意读写的目的。 识别电子标签内的数据。通常读写器与计算机相连，读取的信 5．5防止安全协议的检测以及相关认证密钥的窃取 息通过网络传送到计算机进行下一步处理。 ③天线用来在标签层和读写器层间传递射频信号。 信息泄漏和被追踪，它使用伪ID来代替真实的标签ID；随机 1．2R,FID系统的工作原理 RFID系统中读写器层与标签层之间建立无线信号的通信Hash-Lock协议采用基于随机数的询问应答机制。 通道。读写器层利用天线发出电磁信号，当标签处于读写器的 哈希链方法Hash链协议是基于共享秘密的询问应答协议， 工作范围时，标签从电磁信号中获得指令数据和能量，将标签 如果2个不同杂凑函数的读写器发起认证，标签会发送不同的 标识和数据以电磁信号的形式发回读写器，完成读操作；当然 应答，是一个具有自主ID更新能力的主动式标签。 读写器也可以改写RFID标签中已存储的数据。所以读写器不 基于杂凑的ID变化协议：与Hash链协议相似，系统使用 仅可接收标签发送的数据，也可以向标签写入数据，当然更重 要的是通过接口与后台数据库进行通信，实现数据的传输。 一个随机数尺对标签标识不断进行动态刷新，每次应答中的ID 2RFlD系统存在的安全问题 交换信息都不相同，可以抵抗重传攻击。 2．1存储空间局限性。 David的数字图书馆RFID协议：使用基于预共享秘密的 由于成本的限制，RFID标签的存储空间非常有限，有的伪随机函数来实现认证。 甚至仅容纳唯一的标识。同时标签