【CPP114】訊：之前，展望未來(lái)一年RFID發(fā)展的文章大多集中于供應鏈、資產(chǎn)追蹤、訪(fǎng)問(wèn)控制、智能手機或其他幾個(gè)重點(diǎn)應用RFID的領(lǐng)域，因為在上述領(lǐng)域里RFID可以提供顯著(zhù)的優(yōu)勢。的確，市場(chǎng)的增長(cháng)是很重要的。 但是，如果應用的開(kāi)展不包含足夠的安全防范措施就會(huì )構成潛在的風(fēng)險，這種風(fēng)險不僅是針對技術(shù)的使用者，而且是針對整個(gè)行業(yè)的。

　　安全的解決方案已經(jīng)存在，許多RFID硬件和系統供應商已經(jīng)準備實(shí)施。有必要讓最終用戶(hù)認識到的是對于安全性的需要，即使在系統設計中它會(huì )帶來(lái)一些額外的成本。

　　2010年，安全方面的考慮會(huì )被列為RFID系統設計的重要組成部分嗎？


　　不好的經(jīng)驗

　　早期甚至現在有足夠的例子證明在實(shí)施RFID系統時(shí)安全問(wèn)題沒(méi)有經(jīng)過(guò)深思熟慮。許多早期的錯誤可以歸因于參與試點(diǎn)的這些技術(shù)人員太過(guò)關(guān)注如何利用RFID技術(shù)獲得好處，但他們沒(méi)有想到，有人別有用心地試圖攻擊、破壞或損壞系統。

　　就拿顧客會(huì )員卡做例子，有人會(huì )用一個(gè)不同的顧客ID號重新編程，這一舉動(dòng)連相當偏執的人都無(wú)法預料和理解（很難理解修改顧客ID號的人可以獲得什么潛在的利益）。 因此，如果安全沒(méi)有考慮進(jìn)去，會(huì )員卡就被解鎖，這樣它的數據可以很容易地被改變。

　　雖然這個(gè)例子比較深奧，但它應該引起設計和實(shí)施RFID系統的人的安全意識。 不幸的是，它沒(méi)有。

　　RFID的安全考慮

　　今天，涉及到網(wǎng)絡(luò )安全的身份盜竊、企業(yè)財務(wù)記錄被破壞、網(wǎng)絡(luò )恐怖主義的威脅一直在新聞里出現。RFID的安全應該是同樣做考慮的。

　　也許墨菲法則（RFID射頻快報注：事情如果有變壞的可能，不管這種可能性有多小，它總會(huì )發(fā)生）的修訂應該張貼在每一個(gè)設計、實(shí)施或使用RFID的人員的辦公室里，這樣才能觸發(fā)對于安全的自覺(jué)的思考：“任何有可能被破壞的東西就會(huì )被破壞。”

　　并非無(wú)望

　　首先，不管RFID的實(shí)施有任何實(shí)際或理論的漏洞，但不采用RFID往往更容易受到攻擊、欺騙或陷害。以RFID汽車(chē)防盜系統為例。雖然這些編碼可以通過(guò)精密設備破解，但不一定很快或很容易就能完成。而不采用RFID的話(huà)就沒(méi)有額外的安全性，使汽車(chē)容易被幾乎沒(méi)有任何技術(shù)的人用幾個(gè)簡(jiǎn)陋的工具就實(shí)施了盜竊。

　　二是提供RFID的安全性有很多選擇，包括讀取標簽的ID號、標簽/閱讀器的認證、專(zhuān)用的卡片只有在被用戶(hù)激活之后才能被讀取、高技術(shù)水平的公共密鑰加密和類(lèi)似于金融交易系統的后端的安全系統。 RFID標簽/閱讀器的解決方案和系統的解決方案都是可行的。因此，并不是RFID系統不能擔保安全，只是其中很多RFID系統在實(shí)施時(shí)相關(guān)人員沒(méi)有帶著(zhù)安全意識。

　　第三， 重要的是要認識到，沒(méi)有一項技術(shù)可以100％安全。 無(wú)論是像房屋或汽車(chē)鑰匙那么基本而簡(jiǎn)單的事物還是政府的數據庫這樣復雜的事物，都有可能受到罪犯的攻擊。安全的基本原則是要盡可能的使犯罪分子難以搞破壞�；蛘呤窃谝恍┟舾械幕蜿P(guān)鍵的應用里添加第三層安全（RFID射頻快報注：加密、PIN碼、密碼、生物識別、保安人員等）使犯罪分子不太可能成功入侵一個(gè)系統。

　　最后，在解決未經(jīng)許可的隱私數據訪(fǎng)問(wèn)問(wèn)題的時(shí)候，標簽數據安全是必不可少的保證。

　　安全是一個(gè)機會(huì )

　　對于RFID供應商來(lái)說(shuō)，RFID潛在的漏洞（實(shí)際的或理論的）并不是阻礙，而是一個(gè)機會(huì )。在設計RFID系統時(shí)將安全性考慮進(jìn)去可使供應商為客戶(hù)提供一項額外的服務(wù)，它還可能為客戶(hù)提供一個(gè)額外的手段，客戶(hù)不僅可以防止安全漏洞，還可能查明相關(guān)責任人。

　　對于RFID技術(shù)的用戶(hù)來(lái)說(shuō)，標簽和系統數據足夠的安全性可以解除隱私方面的擔憂(yōu)，同時(shí)采用RFID可以提高效率、降低成本，當然還帶來(lái)安全性。

　　開(kāi)發(fā)一套精密的、可行的和具有成本效益的RFID系統，其安全性要求對潛在威脅方法、攻擊的可能性、數據的價(jià)值、利益和潛在的對策進(jìn)行全面分析。

　　AIM的RFID技術(shù)專(zhuān)家組 （RFID射頻快報注：REG）制訂了執行的準則，現在正作為一個(gè)ISO / IEC技術(shù)報告，討論RFID標簽數據的安全性，并研究開(kāi)放式系統的解決方案。

　　結論

　　雖然我們期待著(zhù)2010年，RFID試點(diǎn)項目和實(shí)施數量將繼續增加，RFID的更多新應用能被探討和部署，我們還必須認識到2010年，RFID一定要作為一個(gè)安全和可靠的解決方案來(lái)部署。

      【點(diǎn)擊查看更多精彩內容】

        相關(guān)新聞:

　　2010年RFID的安全是否最終能得到落實(shí)呢？
　　2009年RFID市場(chǎng)回顧之安全問(wèn)題依然存在但有所緩解
　　南通市將RFID簽到系統應用到人大會(huì )議上