27、防伪认证技术与RFID系统安全：原理、应用与挑战

防伪认证技术与RFID系统安全：原理、应用与挑战

防伪认证（COA）技术概述

防伪认证（COA）实例是具有价值的通用“对象”，其最大代表价值约等于伪造该实例的成本。COA的验证成本较低，使其在传统和新兴领域都有广泛应用，如货币、支票、信用卡、产品标签等。不过，COA也面临一些安全威胁：
- 复制签名实例 ：恶意方设计能精确复制已签名COA实例的制造流程，虽可行但成本高昂，而伪造成本决定了单个COA实例可保护的价值。
- 盗用签名实例 ：组织在发放COA实例时可能存在管理漏洞，例如有人收集已售产品的标签，贴在假冒产品上当作正品出售。解决办法是为每个产品分配两个COA，一个证明产品真实性，另一个证明产品是全新的。零售商在产品售出时，需使后一个COA失效（如撕开），并将撕开的COA送回供应链检查员处，此操作在供应链后端易于验证，也可用于标记产品的“第n个所有者”。

COA的应用场景

COA的应用极为广泛，只要是需要防伪认证的场景都能发挥作用：
- 传统金融领域 ：货币、支票、汇票、信用卡等，确保交易的真实性和安全性。
- 商业领域 ：产品标签、保修卡、收据、优惠券、门票等，防止假冒伪劣产品流通。
- 身份认证领域 ：护照、签证、驾照、身份证等，防止身份信息被伪造。

当COA的“指纹”满足特定要求（不直接暴露物理结构）时，可有效防止信用卡盗刷和个人身份文件造假。即便攻击者从商家数据库获取了信用卡的全部信息，也难以制造出与原卡物理