16、低成本射频识别技术的安全保障方案

低成本射频识别技术的安全保障方案

1. RFID安全隐患概述

在射频识别（RFID）系统中，标签和读取器的验证至关重要。若未进行有效验证，用户可能会进行欺诈性账户充值，恶意标签也可能在每次被读取时错误扣减合法用户的账户余额，导致账户资金流失。

目前，RFID的安全解决方案通常会包含一些特定元素，并且往往需要在读取器和/或标签上增加额外功能。不过，部分解决方案在当前并不实用。因为标签的处理器、内存和电源供应有限，某些方案对这些资源的需求过高，或者会导致相关设备成本大幅增加。特别是对于无源标签，资源十分宝贵，同时成本效益是首要考虑因素。但这并不意味着这些方案毫无价值，随着制造技术的不断进步，标签可用资源会不断增加，成本也会持续降低，因此有必要对这些方案进行深入研究，为未来的改进提供思路。

2. 具体安全解决方案

2.1 法拉第笼（Faraday Cage）

法拉第笼是一种简单的解决方案，它能够防止随机人员使用读取器获取标签信息。其原理是通过在纸张中嵌入极薄的金属层来构建法拉第笼，阻止无线电信号到达标签。就像商店扒手用铝箔衬里袋子来欺骗库存控制系统一样，法拉第笼可以有效屏蔽电磁波，既防止内部电磁波传出，也阻止外部电磁波进入。

这种方法非常适合用于钱包或手袋，因为人们可能在不知不觉中携带了多张以信用卡、身份证或货币形式存在的标签。在用户主动暴露标签之前，标签无法被读取，但一旦暴露，附近的人就有可能读取这些标签。

不过，法拉第笼在很多情况下并不适用。例如，当标签嵌入手表、佩戴在身体某处的身份证中，或者在无法构建法拉第笼的场所，该方案就难以实施。

2.2 阻塞标签（Blocker T