关于RFID系统数据安全的一些思考

     随着产业界数字化水平的不断提升,RFID技术开始进入各行各业,在物流与供应链管理、防伪追溯、数字化创新应用等方面带来了许多创新。从整体上来看,RFID系统不但通过数字化方式大幅提升了企业的作业效率,也有效推动了不同行业管理、经营模式的革新,最终造福整个社会。




     无线应用发展迅猛 数据安全问题不容忽视

     随着整个社会数字化水平的不断提升,我们的工作和生活都与各种无线通信技术产生密切联系,包括WIFI、蓝牙、RFID、Lora等等。根据官方最新发布的《中国互联网络发展状况统计报告》显示,截止今年6月,中国网民规模已经高达10.11亿,是全球规模最大、应用渗透最强的数字社会。

     一方面,这些无线通信技术为我们的工作和生活带来了许多便捷,另一方面,也使得我们面临着不可避免的数据安全威胁。如今,数据泄露、滥用、隐私侵犯等问题已经相当普遍,给整个社会带来了极大挑战。

     事实上,无线传输的数据安全性问题一直都是人们关注的重点。与无线通信相比,有线通信在安全方面的可靠性更高,但其应用成本太高,灵活性也不好。如果从整个网络发展趋势来看,随着时代的不断发展,无线应用的比例一定会越来越高,因此,无线传输的安全性问题也将一直被人们关注。

     在RFID系统作业时,标签与读写器之间的通信是通过电磁波的传输方式实现的,作为一种无线通信方式,在传输过程中必然存在一定安全隐患。比如,攻击者可以通过向RFID系统发送大量难以辨认的虚假信息或错误信息,进而导致RFID系统拒绝服务或中断通信。

     由于RFID标签本身成本较低,且功耗很低,这在很大程度上限制了系统的处理运算能力和安全算法实现能力。通常情况下,我们所说的RFID系统的安全隐患指的是射频部分的安全隐患,大致可以划分为标签、读写器、以及通信链路三个方面。

     RFID数据安全之路任重道远

     由于标签的成本、工艺和功耗方面受到限制,RFID系统一般不会配置非常完善的安全模块,其数据加密方式有被破解的可能。就无源标签的特性而言,比较容易遭受能耗途径的攻击。

     在前端空中接口链路中,由于无线传输信号本身具有开放性,数据受到的安全威胁较大。非法用户可以通过使用非授权的读写器截取数据,可以阻塞通信信道进行拒绝服务攻击;可以假冒用户身份篡改、删除标签数据等。这一环节的安全性问题是人们最为关注的重点,也是需要研究突破的重要部分。

     当读写器接收到标签发出的数据后,除了中间件进行数据筛选、时间过滤和管理功能外,读写器只提供用户业务接口,而不能提供让用户自行提升安全性能的接口。

【返回】