RFID系统是一个开放的无线系统,随着RFID应用的不断扩大,它的安全性问题越来越受到重视。读写器,电子标签和网络等各个换届数据都存在安全隐患。
安全隐患问题已经成为制约r f i d技术的主要因素之一。为了防止某些试图侵入Rfid系统而进行的非授权访问,或者防止跟踪窃取甚至恶意篡改电子标签信息必须必须采取措施来保证数据的有效和隐私性,确保数据安全性。
RFID系统面临的安全攻击包含了很多方面。
Rf i d系统中的安全问题在很多方面的与计算机系统和网络中的安全问题类似,从根本上说,这两类系统的目的都是为了保护存储的数据和在系统的不同组件之间相互传输的数据。
RFID系统面临的主要安全威胁有:电子标签数据的获取攻击,电子标签和读写器之间的通信侵入,侵犯读写器内部的数据,主机系统侵入。
RFID系统安全的解决方案:
现有的RFID系统安全技术可以分为两大类,一类是通过物理方法阻止标签与读写器之间通信,另一类是通过逻辑方法增加标签安全机制。
物理方法
1)Kill标签
Kill命令让一个电子标签关闭。
2)法拉第网罩(Faraday Cage)
把标签放进由传导材料构成的容器可以阻止标签被扫描,即被动标签接收不到信号
3)主动干扰
标签用户可以通过一个设备主动广播无线电信号用于阻止或破坏附近的读写器的操作。
可能导致非法干扰,使附近其他合法的RFID系统受到干扰,严重时可能阻断附近其他无线系统。
4)阻止标签
专门设计的电子标签能发一个DoS(Denial of Service,拒绝服务)攻击,防止读写器读取标签数据。通过采用一个特殊的阻止标签干扰的防碰撞算法来实现的,读写器读取命令每次总获得相同的应答数据,从而保护标签。
逻辑方法
在RFID安全技术中,常用逻辑方法有哈希(Hash)锁方案、随机Hash锁方案、Hash链方案、匿名ID方案以及重加密方案等。