加密和密鑰是確保RFID數據安全重要手段

RFID技術(shù)具有信息自動(dòng)采集和可追溯的重要特性，其應用是提高產(chǎn)品質(zhì)量和安全生產(chǎn)水平的重要輔助手段之一。就RFID產(chǎn)業(yè)鏈本身來(lái)講，從芯片的開(kāi)發(fā)、鑲套封裝到卡片制造，從讀寫(xiě)機具與系統軟件的研制開(kāi)發(fā)到系統集成、行業(yè)應用，RFID與其他IT類(lèi)產(chǎn)品沒(méi)有什么本質(zhì)區別，但由于RFID具有應用領(lǐng)域廣、技術(shù)新等特點(diǎn)，對其產(chǎn)品質(zhì)量和安全性也有獨特的需求，主要體現在寬泛的應用領(lǐng)域和高可靠的使用要求上。

　　RFID技術(shù)應用領(lǐng)域廣，低頻和高頻應用相對成熟，但代表技術(shù)發(fā)展方向的超高頻應用目前還鮮有大規模的行業(yè)應用，讀寫(xiě)器等設備的開(kāi)發(fā)多以定制為主，難以形成標準化的產(chǎn)品和集約化的生產(chǎn)模式。超高頻讀寫(xiě)器的開(kāi)發(fā)和行業(yè)應用解決方案是九洲近階段的發(fā)展重點(diǎn)。在質(zhì)量保證方面，公司秉承九洲軍工企業(yè)精品戰略的傳統，將TQC(全面質(zhì)量管理)的理念貫穿于產(chǎn)品生命期的全過(guò)程，尤其是要抓好設計質(zhì)量，因為設計是質(zhì)量保障之源頭。

　　九洲在質(zhì)量打造方面重點(diǎn)做了三方面的工作：一是重視設計質(zhì)量，在世界首款超高頻讀寫(xiě)器專(zhuān)用芯片的基礎上開(kāi)發(fā)出高集成度的產(chǎn)品，確保產(chǎn)品的高可靠性，同時(shí)在設計方面注重產(chǎn)品的可制造性;二是注重元器件選型和生產(chǎn)環(huán)節保證，通過(guò)規范化的采購質(zhì)量保證和管理以及高生產(chǎn)技術(shù)、工藝水平，來(lái)確保產(chǎn)品的高可靠性和一致性;三是在管理上堅決執行CMMI綜合管理標準，特別是規范軟件開(kāi)發(fā)過(guò)程，公司預計在10月份可通過(guò)CMMI的三級資質(zhì)評估。

　　成本的高低是一個(gè)相對的概念，它必須以滿(mǎn)足需求為前提，否則就失去了低成本的意義。RFID產(chǎn)業(yè)仍處于發(fā)展初期，多種具有前景的產(chǎn)業(yè)應用仍有待技術(shù)和產(chǎn)品的完善以及實(shí)踐的檢驗?，F階段對RFID的訴求是全方位的，包含了技術(shù)、功能、性能指標參數、加密鑒權、標準化、質(zhì)量以及信息安全等多個(gè)方面。隨著(zhù)應用的展開(kāi)，信息安全問(wèn)題會(huì )顯得越來(lái)越突出，解決不好就會(huì )成為制約RFID產(chǎn)業(yè)發(fā)展的瓶頸，甚至會(huì )將RFID產(chǎn)業(yè)扼殺在成長(cháng)初期，其重要性遠遠高于對低成本的訴求。

　　RFID的信息安全問(wèn)題涵蓋了標簽、網(wǎng)絡(luò )和數據三個(gè)層面。后臺系統中的網(wǎng)絡(luò )安全屬于傳統信息安全的范疇，而標簽中的數據安全和標簽與讀寫(xiě)器的通信安全是RFID信息安全研發(fā)的重點(diǎn)。標簽面臨的威脅可分為截獲、破解和復制三類(lèi)，可實(shí)施重構、刪改、干擾等攻擊手段，相應的應對方案有限制標簽和閱讀器之間的通信距離、使用專(zhuān)有的通信協(xié)議、認證加密以及選擇性鎖定等防護措施。

　　當前，針對RFID系統的攻擊主要集中于標簽信息的截獲和對這些信息的破解上。加密和密鑰管理機制是確保標簽和閱讀器之間數據安全的重要手段之一，在閱讀器發(fā)送一個(gè)密碼來(lái)解鎖數據之前，應確保標簽的數據一直處于鎖定狀態(tài)。

　　對標簽進(jìn)行加密，勢必會(huì )大大降低標簽的處理能力，并增加標簽的成本，這是當前實(shí)施密鑰管理機制的主要瓶頸。受到被動(dòng)式標簽芯片性能、運算能力及成本的限制，一些比較成熟和先進(jìn)的加密算法如AES、RSA、橢圓曲線(xiàn)密碼等近期內還無(wú)法運用到RFID標簽的加密中。

　　目前，不少RFID系統的安全問(wèn)題協(xié)議和解決方案都是針對單一問(wèn)題的單一手段，沒(méi)有任何一個(gè)單一手段能保證RFID應用的安全，在實(shí)際應用中還需要采用綜合性的解決方案。當然，安全又是相對的，不存在絕對安全的標簽，安全措施的級別(破解的難易程度、隨時(shí)間地點(diǎn)的變化等)會(huì )視應用不同而改變。