第六讲 RFID系统的数据安全机制研究

《第六讲 RFID系统的数据安全机制研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、射频RFID的识别第六安全机技术讲制研究1本章内容6.1RFID的安全现状6.2RFID的安全及隐私问题6.3RFID的安全机制研究6.4RFID应用系统的安全设计6.5RFID安全策略实例6.6小结2本章内容6.1RFID的安全现状6.2RFID的安全及隐私问题6.3RFID的安全机制研究6.4RFID应用系统的安全设计6.5RFID安全策略实例6.6小结36.1RFID的安全现状EPCC1G2ISO/IEC18000《RFID隐私和数据保护的若干建议》4本章内容6.1RFID的安全现状6.2RFID的安全及隐私问题6.3RFID的安全机制

2、研究6.4RFID应用系统的安全设计6.5RFID安全策略实例6.6小结56.2RFID的安全及隐私问题在RFID系统中，数据信息可能受到人为和自然原因的威胁。数据的安全性主要解决消息认证和数据保密的问题，以防止RFID系统非授权的访问，或企图跟踪、窃取甚至恶意篡改电子标签信息的行为。标签端：阅读器端：1.存在伪造标签非法阅读器伪装成合2.标签信息被篡改法阅读器与标签通信3.标签被非法访问等4.标签被跟踪等标签阅读器服务器无线链路中：1.窃听2.中间人攻击等66.2RFID的安全及隐私问题场景一(1)超市已构建RFID系统并实现仓储管理、出售

3、商品的自动化收费等功能，超市管理者使用的阅读器可以读写商品标签数据(写标签数据时需要接人密钥)，考虑到价格调整等因素，标签数据必须能够多次读写。(2)移动RFID用户自身携带有嵌入在手机或PDA中的阅读器，该阅读器可以扫描超市中商品的标签以获得产品的制造商、生产日期和价格等详细信息。RFID智能RFID智能RFID智能未来商店收货购物车结算76.2RFID的安全及隐私问题(3)通过信道监听信息截获、暴力破解(利用定向天线和数字示波器监控标签被读取时的功率消耗，确定标签何时接受了正确的密码位)或其他人为因素，攻击者得到写标签数据所需的接人密钥。

4、(4)利用标签的接人密钥，攻击者随意修改标签数据，更改商品价格，甚至“kill”标签导致超市的商品管理和收费系统陷入混乱以谋取个人私利。86.2RFID的安全及隐私问题场景二TI公司制造了一种称为数字签名收发器（DigitalSignatureTransponder，DTS）的内置加密功能的低频RFID设备。DST现已配备在数以百万计的汽车上，其功能主要是用于防止车辆被盗。DST同时也被SpeedPass无线付费系统所采用，该系统现用在北美的成千上万的ExxonMobil加油站内。DST执行了一个简单的询问/应答（challenge-r

5、esponse）协议来进行工作.阅读器的询问数据C长度为40bits，芯片产生的回应数据R长度为24bits，而芯片中的密钥长度亦为40bits。密码破译者都知道，40bits的密钥长度对于现在的标准而言太短了，这个长度对于暴力攻击法毫无免疫力。2004年末，一队来自约翰霍普津斯大学和RSA实验室的研究人员示范了对DST安全弱点的攻击。他们成功的完全复制了DST，这意味着他们破解了含有DST的汽车钥匙，并且使用它执行了相同的功能。96.2RFID的安全及隐私问题场景三在2006年意大利举行的一次学术会议上，就有研究者提出病毒可能感染RF

6、ID芯片，通过伪造沃尔玛、家乐福这样的超级市场里的RFID电子标签，将正常的电子标签替换成恶意标签，即可进入他们的数据库及IT系统中发动攻击。2011年9月，北京公交一卡通被黑客破解，从而敲响了整个RFID行业的警钟。黑客通过破解公交一卡通，给自己的一卡通非法充值，获取非法利益2200元2011年3月，业内某安全专家破解了一张英国发行的、利用RFID来存储个人信息的新型生物科技护照。2007年RSA安全大会上，一家名为IOActive的公司展示了一款RFID克隆器，这款设备可以通过复制信用卡来窃取密码…………106.2RFID的安全及隐

7、私问题RFID应用的隐私泄露问题假发型号：4456臀部置换手术(便宜的聚酯材料)医疗号：459382RFIDTAG2RFIDTAG3RFID阅读器厚黑学共产主义宣言RFIDTAG4钱夹里有1500欧元序列号：597387、389473...女士贴身内衣RFIDTAG5RFIDTAG1因此，如何实现RFID系统的安全并保护电子标签持有人隐私将是目前和今后发展RFID技术十分关注的课题。116.2RFID的安全及隐私问题存在这么几个问题1、RFID为什么会泄露个人隐私的？2、RFID的安全漏洞在哪,有哪些攻击方式？问题探究3、RFID有哪些安全解

8、决方案？126.2.1RFID的安全问题窃听由于RFID标签和阅读器之间通过无线广播的方式进行数据传输，攻击者可能偷听到传输的内容。如果这些内容没有收到保护，攻击者