電子標(biāo)簽安全性的考驗(yàn)
文章出處:http://m.dipdnbxp.cn 作者:計(jì)算機(jī)世… 人氣: 發(fā)表時間:2005年11月30日
計(jì)算機(jī)世界
[摘要]隨著應(yīng)用擴(kuò)展,未來遍布全球各地的RFID系統(tǒng)安全可能會象現(xiàn)在的網(wǎng)絡(luò)安全難題一樣考驗(yàn)人們的智慧。
原理與應(yīng)用
現(xiàn)在,信用卡、電話卡、金融IC卡等一大批數(shù)位識別卡已與人們的日常生活息息相關(guān),它們的應(yīng)用讓各種交易變得更便利快捷。但這些識別卡大部分采用磁條刷卡或IC晶片,與讀卡機(jī)作接觸式連接來讀取數(shù)據(jù)信息。長期使用下容易因磨損而造成資料判別錯誤,且接觸式識別卡有特定接觸點(diǎn),卡片有方向性,在操作便利性上有待改進(jìn)。
二十世紀(jì)九十年代,針對接觸式識別系統(tǒng)缺點(diǎn)進(jìn)行改良,逐漸興起了一項(xiàng)自動識別技術(shù)——射頻識別技術(shù)(Radio Frequency Identification,RFID),并逐漸走向成熟。它利用射頻方式進(jìn)行非接觸雙向通訊,以達(dá)到識別與交換數(shù)據(jù)的目的。
最基本的RFID系統(tǒng)由電子標(biāo)簽、閱讀器、天線三部分組成。標(biāo)簽由耦合元件及芯片組成,標(biāo)簽含有內(nèi)置天線,用于和射頻天線間進(jìn)行通信;閱讀器用于讀取或?qū)懭霕?biāo)簽信息;天線則起到在標(biāo)簽和讀取器間傳遞射頻信號作用。有些RFID系統(tǒng)還可通過閱讀器的RS232或RS485接口與外部計(jì)算機(jī)(上位機(jī)主系統(tǒng))連接,進(jìn)行數(shù)據(jù)交換。
該系統(tǒng)基本工作流程是:閱讀器通過發(fā)射天線發(fā)送一定頻率的射頻信號,當(dāng)射頻卡進(jìn)入發(fā)射天線工作區(qū)域時產(chǎn)生感應(yīng)電流,射頻卡獲得能量被激活;射頻卡將自身編碼等信息通過卡內(nèi)置發(fā)送天線發(fā)送出去;系統(tǒng)接收天線接收到從射頻卡發(fā)送來的載波信號,經(jīng)天線調(diào)節(jié)器傳送到閱讀器,閱讀器對接收的信號進(jìn)行解調(diào)和解碼然后送到后臺主系統(tǒng)進(jìn)行相關(guān)處理;主系統(tǒng)根據(jù)邏輯運(yùn)算判斷該卡的合法性,針對不同的設(shè)定做出相應(yīng)的處理和控制,發(fā)出指令信號控制執(zhí)行機(jī)構(gòu)動作。
由于每個電子標(biāo)簽都有一個全球唯一的ID號碼——UID(UID是在制作芯片時放在ROM中的,無法修改和仿造),讀寫器具有不直接對最終用戶開放的物理接口,數(shù)據(jù)部分可用一些加密算法實(shí)現(xiàn)安全管理,讀寫器與標(biāo)簽之間可設(shè)置相互安全認(rèn)證過程。所以RFID技術(shù)在防偽等應(yīng)用上獲得快速發(fā)展,取得一定突破。
首先是證件防偽。目前國際上在護(hù)照防偽、電子錢包等方面已可以在標(biāo)準(zhǔn)護(hù)照封