【CPP114】訊：之前,，展望未來(lái)一年RFID發(fā)展的文章大多集中于供應(yīng)鏈,、資產(chǎn)追蹤、訪問(wèn)控制,、智能手機(jī)或其他幾個(gè)重點(diǎn)應(yīng)用RFID的領(lǐng)域，因?yàn)樵谏鲜鲱I(lǐng)域里RFID可以提供顯著的優(yōu)勢(shì),。的確,，市場(chǎng)的增長(zhǎng)是很重要的。 但是,，如果應(yīng)用的開(kāi)展不包含足夠的安全防范措施就會(huì)構(gòu)成潛在的風(fēng)險(xiǎn),，這種風(fēng)險(xiǎn)不僅是針對(duì)技術(shù)的使用者，而且是針對(duì)整個(gè)行業(yè)的,。

　　安全的解決方案已經(jīng)存在,，許多RFID硬件和系統(tǒng)供應(yīng)商已經(jīng)準(zhǔn)備實(shí)施。有必要讓最終用戶認(rèn)識(shí)到的是對(duì)于安全性的需要,，即使在系統(tǒng)設(shè)計(jì)中它會(huì)帶來(lái)一些額外的成本,。

　　2010年，安全方面的考慮會(huì)被列為RFID系統(tǒng)設(shè)計(jì)的重要組成部分嗎,？


　　不好的經(jīng)驗(yàn)

　　早期甚至現(xiàn)在有足夠的例子證明在實(shí)施RFID系統(tǒng)時(shí)安全問(wèn)題沒(méi)有經(jīng)過(guò)深思熟慮,。許多早期的錯(cuò)誤可以歸因于參與試點(diǎn)的這些技術(shù)人員太過(guò)關(guān)注如何利用RFID技術(shù)獲得好處，但他們沒(méi)有想到，有人別有用心地試圖攻擊,、破壞或損壞系統(tǒng),。

　　就拿顧客會(huì)員卡做例子，有人會(huì)用一個(gè)不同的顧客ID號(hào)重新編程,，這一舉動(dòng)連相當(dāng)偏執(zhí)的人都無(wú)法預(yù)料和理解（很難理解修改顧客ID號(hào)的人可以獲得什么潛在的利益）,。 因此，如果安全沒(méi)有考慮進(jìn)去,，會(huì)員卡就被解鎖,，這樣它的數(shù)據(jù)可以很容易地被改變。

　　雖然這個(gè)例子比較深?yuàn)W,，但它應(yīng)該引起設(shè)計(jì)和實(shí)施RFID系統(tǒng)的人的安全意識(shí),。 不幸的是，它沒(méi)有,。

　　RFID的安全考慮

　　今天,，涉及到網(wǎng)絡(luò)安全的身份盜竊、企業(yè)財(cái)務(wù)記錄被破壞,、網(wǎng)絡(luò)恐怖主義的威脅一直在新聞里出現(xiàn),。RFID的安全應(yīng)該是同樣做考慮的。

　　也許墨菲法則（RFID射頻快報(bào)注：事情如果有變壞的可能,，不管這種可能性有多小,，它總會(huì)發(fā)生）的修訂應(yīng)該張貼在每一個(gè)設(shè)計(jì)、實(shí)施或使用RFID的人員的辦公室里,，這樣才能觸發(fā)對(duì)于安全的自覺(jué)的思考：“任何有可能被破壞的東西就會(huì)被破壞,。”

　　并非無(wú)望

　　首先，不管RFID的實(shí)施有任何實(shí)際或理論的漏洞,，但不采用RFID往往更容易受到攻擊,、欺騙或陷害。以RFID汽車防盜系統(tǒng)為例,。雖然這些編碼可以通過(guò)精密設(shè)備破解,，但不一定很快或很容易就能完成。而不采用RFID的話就沒(méi)有額外的安全性,，使汽車容易被幾乎沒(méi)有任何技術(shù)的人用幾個(gè)簡(jiǎn)陋的工具就實(shí)施了盜竊,。

　　二是提供RFID的安全性有很多選擇，包括讀取標(biāo)簽的ID號(hào),、標(biāo)簽/閱讀器的認(rèn)證,、專用的卡片只有在被用戶激活之后才能被讀取、高技術(shù)水平的公共密鑰加密和類似于金融交易系統(tǒng)的后端的安全系統(tǒng),。 RFID標(biāo)簽/閱讀器的解決方案和系統(tǒng)的解決方案都是可行的,。因此,，并不是RFID系統(tǒng)不能擔(dān)保安全，只是其中很多RFID系統(tǒng)在實(shí)施時(shí)相關(guān)人員沒(méi)有帶著安全意識(shí),。

　　第三,， 重要的是要認(rèn)識(shí)到，沒(méi)有一項(xiàng)技術(shù)可以100％安全,。 無(wú)論是像房屋或汽車鑰匙那么基本而簡(jiǎn)單的事物還是政府的數(shù)據(jù)庫(kù)這樣復(fù)雜的事物,，都有可能受到罪犯的攻擊。安全的基本原則是要盡可能的使犯罪分子難以搞破壞,�,；蛘呤窃谝恍┟舾械幕蜿P(guān)鍵的應(yīng)用里添加第三層安全（RFID射頻快報(bào)注：加密、PIN碼,、密碼,、生物識(shí)別、保安人員等）使犯罪分子不太可能成功入侵一個(gè)系統(tǒng),。

　　最后,，在解決未經(jīng)許可的隱私數(shù)據(jù)訪問(wèn)問(wèn)題的時(shí)候，標(biāo)簽數(shù)據(jù)安全是必不可少的保證,。

　　安全是一個(gè)機(jī)會(huì)

　　對(duì)于RFID供應(yīng)商來(lái)說(shuō),，RFID潛在的漏洞（實(shí)際的或理論的）并不是阻礙，而是一個(gè)機(jī)會(huì),。在設(shè)計(jì)RFID系統(tǒng)時(shí)將安全性考慮進(jìn)去可使供應(yīng)商為客戶提供一項(xiàng)額外的服務(wù),，它還可能為客戶提供一個(gè)額外的手段，客戶不僅可以防止安全漏洞,，還可能查明相關(guān)責(zé)任人,。

　　對(duì)于RFID技術(shù)的用戶來(lái)說(shuō)，標(biāo)簽和系統(tǒng)數(shù)據(jù)足夠的安全性可以解除隱私方面的擔(dān)憂,，同時(shí)采用RFID可以提高效率,、降低成本，當(dāng)然還帶來(lái)安全性,。

　　開(kāi)發(fā)一套精密的、可行的和具有成本效益的RFID系統(tǒng),，其安全性要求對(duì)潛在威脅方法,、攻擊的可能性、數(shù)據(jù)的價(jià)值,、利益和潛在的對(duì)策進(jìn)行全面分析,。

　　AIM的RFID技術(shù)專家組 （RFID射頻快報(bào)注：REG）制訂了執(zhí)行的準(zhǔn)則，現(xiàn)在正作為一個(gè)ISO / IEC技術(shù)報(bào)告,，討論RFID標(biāo)簽數(shù)據(jù)的安全性,，并研究開(kāi)放式系統(tǒng)的解決方案,。

　　結(jié)論

　　雖然我們期待著2010年，RFID試點(diǎn)項(xiàng)目和實(shí)施數(shù)量將繼續(xù)增加,，RFID的更多新應(yīng)用能被探討和部署,，我們還必須認(rèn)識(shí)到2010年，RFID一定要作為一個(gè)安全和可靠的解決方案來(lái)部署,。

      【點(diǎn)擊查看更多精彩內(nèi)容】

        相關(guān)新聞:

　　2010年RFID的安全是否最終能得到落實(shí)呢,？
　　2009年RFID市場(chǎng)回顧之安全問(wèn)題依然存在但有所緩解
　　南通市將RFID簽到系統(tǒng)應(yīng)用到人大會(huì)議上