如何定義RFID標簽和讀卡器
RFID標簽的安全性最多只能跟讀取它的標簽讀卡器的安全性一樣高。換言之,高級RFID標簽上的6?位加密算法只有在標簽讀卡器或主機支持這種6?位加密算法時(shí)才有用。與RFID標簽一樣,目前市面上大多數的標簽讀卡器只支持最低程度的安全性,并采用老舊的加密算法和太短的密鑰長(cháng)度,這使得它們很容易被破解。
安全性更高的新型讀卡器將支持高級的軍用級128位AES加密算法,同時(shí)也支持更簡(jiǎn)單的加密算法。它們還允許采用密碼保護,并允許在RFID標簽上的多個(gè)加密區中采用可選的加密算法。
俗話(huà)說(shuō)得好,變化才是永恒的。安全和RFID應用領(lǐng)域也是如此。加密算法在不斷更新和改進(jìn),密鑰越來(lái)越長(cháng)和強大。由于RFID是一個(gè)新興技術(shù),預計RFID標簽上的功能集將隨時(shí)間而繼續演進(jìn),以適應不斷變化的供應鏈要求。
在選擇RFID標簽和讀卡器時(shí)應記住,有些讀卡器只能通過(guò)手動(dòng)改變設備中的硬件來(lái)進(jìn)行升級。試想一下,如果要派遣設備維護人員前往建筑物的每一個(gè)入口處拆卸和更新每一個(gè)讀卡器,到從制造商到消費者這一供應鏈的每一個(gè)環(huán)節上拆卸和更新數以千計的讀卡器,這將是一件非常麻煩的事。靈活性是RFID系統的關(guān)鍵特性。新的RFID讀卡器只需上載新的固件,即可讓網(wǎng)絡(luò )中的所有設備通過(guò)網(wǎng)絡(luò )進(jìn)行升級。這種標簽讀卡器不僅支持基于互聯(lián)網(wǎng)的固件升級,還允許在單個(gè)遠程位置上對多個(gè)讀卡器網(wǎng)絡(luò )進(jìn)行升級。
圖3:Atmel的RFID標簽和讀卡器具有多種安全特性,包括獨特的識別號碼
(包括可追溯代碼)、讀寫(xiě)密碼保護、單方或相互認證,以及數據傳輸加密。
本文小結
RFID應用正在起步,在安全要求非常高的制藥、無(wú)現金交易和身份識別應用中增長(cháng)迅猛。這些新興應用要求大量的數據和安全措施,以及為多個(gè)用戶(hù)提供安全服務(wù)的能力。RFID系統設計商應該以定義標簽讀卡器為設計的開(kāi)始,這些標簽讀卡器應支持應用所需要的安全級別,并能方便地進(jìn)行升級。RFID標簽應該被定義為具有足夠的存儲器空間以容納所有需要的數據,并應具有足夠的可配置能力,可在單獨的存儲區中進(jìn)行配置,以支持供應鏈中所有的不同用戶(hù)。
評論