可信計算平臺中RFID的接入方案
加入技術(shù)交流群
在閱讀器中，除了中間件被用來(lái)完成數據的遴選、時(shí)間過(guò)濾和管理之外，只能提供用戶(hù)業(yè)務(wù)接口，而不保障用戶(hù)自行提升安全性能。
2.3 回避RFID 風(fēng)險的常見(jiàn)方法
回避RFID 風(fēng)險的方法是根據其使用環(huán)境決定的，并且使用對象的不同采取的標準也不同(圖2)。
采用不同工作頻率、天線(xiàn)設計、標簽技術(shù)和閱讀器技術(shù)可以限制兩者之間的通信距離、降低非法接近和閱讀標簽的風(fēng)險，但是這仍然不能解決數據傳輸的風(fēng)險。在高度安全敏感和互操作性不高的情況下，通常會(huì )采用實(shí)現專(zhuān)有通信協(xié)議。它涉及到實(shí)現一套非公有的通信協(xié)議和加解密方案?；谕晟频耐ㄐ艆f(xié)議和編碼方案，可實(shí)現較高等級的安全。在金融網(wǎng)絡(luò )及其他敏感數據——包括高端標簽，智能卡的場(chǎng)合，可以通過(guò)專(zhuān)用的數據網(wǎng)關(guān)來(lái)操作，在不需要閱讀和通信的場(chǎng)合，這是一個(gè)主要的保護手段。另外，使用適當的應用操作口令可以直接對進(jìn)程中斷處理而到達回避風(fēng)險的目的。但是這需要有一系列的監控保障以選擇適當的時(shí)機進(jìn)行中斷或保護。在協(xié)議、網(wǎng)絡(luò )硬件、操作口令的層面上，協(xié)議通常掌握在國際、國家等級別的標準組織內，網(wǎng)絡(luò )硬件可以通過(guò)生產(chǎn)商固化，而操作口令則需要依據實(shí)際情況而定。
通常的RFID 系統沒(méi)有相關(guān)的身份認證環(huán)節，使用PIN 碼是簡(jiǎn)潔而安全的方法，構成PIN 碼識別技術(shù)與硬件認證結合模式。RFID 的使用也可以分布在不同的安全層次，與可信計算的可信根結構是一致的。只需要根據RFID 的標準，按照可信網(wǎng)絡(luò )的標準選擇合適的安全級別對RFID 信息進(jìn)行相應的加密與認證，能夠保證安全使用。事實(shí)上，已經(jīng)有較多的觀(guān)點(diǎn)傾向與直接使用可信根結構(圖3)進(jìn)行RFID 的安全系統密鑰分發(fā)。
由于分組密碼算法在征集時(shí)就伴隨標準化的過(guò)程，而且能夠根據不同的安全程度進(jìn)行密鑰的控制?？紤]到RFID 系統的普及特性，我們采用分組密碼算法的CBC 運算模式代替SHA-1 進(jìn)行PIN 碼消息認證并進(jìn)行可信計算平臺的接入。在對RFID 進(jìn)行可信平臺接入的同時(shí)，也使得可信計算的模塊變得更簡(jiǎn)單。
4. 結束語(yǔ)
本文提出的方案與加密算法、加密模式有密切關(guān)系，適用于RFID 在可信計算平臺中的接入與對等關(guān)系的數據安全通信，可以在無(wú)線(xiàn)局域網(wǎng)與互聯(lián)網(wǎng)絡(luò )中使用。對于不同安全級別要求的RFID 產(chǎn)品要求使用各種強度的密碼技術(shù)。從市場(chǎng)層面，RFID 行業(yè)人士表示，他們的技術(shù)正在快速改進(jìn)。第二代RFID 標簽已經(jīng)不通過(guò)無(wú)線(xiàn)發(fā)送，并能鎖定密碼而不會(huì )被更改。對于將安全放在第一位的應用，更昂貴和更智能化的標簽可提供更高的安全性
評論