Bezpečnosť aplikačného systému RFID a bezpečnostné normy ISO/IEC

Ako všetci vieme, technológia RFID je hlavne technológia, ktorá rýchlo bezkontaktne identifikuje a ukladá informácie prostredníctvom rádiových vĺn, kombinuje bezdrôtovú komunikáciu s technológiou prístupu k údajom a následne sa pripája k databázovému systému, aby sa dosiahla bezkontaktná obojsmerná komunikácia, čím sa dosiahne účel identifikácie. Na výmenu dát je do série zapojený mimoriadne zložitý systém. V systéme RFID sa čítanie, zápis a komunikácia elektronických štítkov RFID realizuje prostredníctvom elektromagnetických vĺn. Podľa komunikačnej vzdialenosti ho možno rozdeliť na blízke pole a vzdialené pole. Z tohto dôvodu je režim výmeny údajov medzi čítacím/zapisovacím zariadením RFID a štítkami RFID rozdelený aj na moduláciu záťaže a moduláciu spätného rozptylu.

Pochopme bezpečnosť aplikačného systému RFID prostredníctvom nasledujúceho aspekty.

RFID systémy sa delia najmä do nasledujúcich kategórií:

Bezpečnostné požiadavky na systémy RFID:

Bezpečnosť RFID predpoklady:

Pracovná frekvencia: diaľkové štítky UHF sú náchylnejšie na rušenie bezdrôtovými signálmi;

Náklady na štítok: počet brán použitých pre bezpečnostné moduly by nemal prekročiť 5k brány;

Veľkosť prenosu údajov: každý štítok môže prenášať 500 bitov a čas čítania nepresahuje 1 s;

Odolnosť voči manipulácii s údajmi: pod fyzického útoku, údaje vo vnútri štítku uniknú;

Komunikácia: Komunikácia medzi čítačkou RFID a štítkom RFID nie je bezpečná a kanál medzi čítačkou RFID a databázou je bezpečný;< br/>
Limit zápisu: Môžete obmedziť počet zapisovacích zariadení do pamäte štítkov.

Dohoda o ochrane súkromia RFID:

Opatrenia na ochranu súkromia RFID:< br/>
Bezpečnosť Protokol o hrozbách obmedzenia vzdialenosti:

1. Spoofing na diaľku: V prípade niektorých škodlivých štítkov mimo vzdialenosti obmedzenej čítačkou RFID klame zariadenie na čítanie a zápis RFID, aby si myslelo, že je v legálnom rozsahu;

2. Falošný útok: Zamaskujte štítok RFID a oklamte čítačku RFID, aby si myslela, že ide o legitímny štítok v systéme RFID;

3. Útok typu Man-in-the-middle: Komunikujte s RFID štítkom a RFID čítačkou súčasne, zbierajte správy odoslané RFID štítkom a použite tieto správy na oklamanie RFID čítačky, aby si RFID čítačka myslela, že ten druhý strana je legitímna značka a vzdialenosť je v rozsahu obmedzená.

Systém bezpečnostných noriem ISO/IEC pozostáva najmä z nasledujúcich aspektov:

1. ISO/IEC 18000

Objasnila umiestnenie a hlavné princípy protokolu RFID vzdušného rozhrania;

Poskytuje jednotnú referenciu a štandardizované parametre;

Špecifické parametre vzduchového rozhrania sú špecifikované pre rôzne frekvenčné pásma;

V rovnakom frekvenčnom pásme sú k dispozícii rôzne pracovné režimy, aby sa splnili požiadavky rôznych rýchlostí prenosu údajov a rýchlosti rozpoznávania v rôznych prihlášky.

2. Protokol vzdušného rozhrania ISO/IEC 18000-1

Protokol vzdušného rozhrania ISO/IEC 18000-1 špecifikuje tvar vlny signálu, formát príkazov a odpovedí pre komunikáciu medzi čítačkami RFID a štítkami. Pokiaľ rôzne zariadenia spĺňajú požiadavky rovnakej normy, môžu vykonávať bežnú výmenu informácií.

Protokolový rámec bezpečnostného protokolu ISO/IEC:

Princípy pre používanie bezpečnostných noriem ISO/IEC:

1. ISO/IEC 18000 musí spĺňať požiadavky politiky bezdrôtového spektra rôznych krajín a regiónov. Zároveň je potrebné poskytnúť jednotný aplikačný rámec pre rôzne oblasti, ktorý umožní rôznym používateľom robiť kompromisy podľa výkonnostných požiadaviek, aby boli splnené aplikačné požiadavky rôznych oblastí.

2. Vzduchové rozhranie umožňuje rôzne pracovné režimy, ale príslušné príležitosti rôznych režimov musia byť uvedené v norme, najmä pre niektoré špeciálne pracovné režimy, na ktoré je potrebné v norme jasne upozorniť.

3. Zdôrazňuje sa transparentnosť práv duševného vlastníctva. ISO/IEC nezodpovedá za vyjednávanie o patentových otázkach obsiahnutých vo vzduchovom rozhraní a používatelia sú povinní dodržiavať príslušné vyhlásenia.

Hrozby RFID vzdušného rozhrania:

ISO IEC 18000-6 Type-C:

Bezpečnostný mechanizmus ISO/IEC 18000-6:

Špecifikácia komunikačného protokolu vzdušného rozhrania je výmena informácií medzi RFID čítačiek a RFID elektronických štítkov, čím sa má realizovať prepojenie a interoperabilita medzi výrobnými zariadeniami rôznych výrobcov. Pri aplikácii UHF RFID je protokol vzdušného rozhrania základom pre riešenie štandardných problémov rozhrania každej vrstvy.

Protokol vzdušného rozhrania ISO 18000-6 technológie UHF RFID je v podstate špecifikácia, ktorá integruje špecifikácie produktu niektorých exivýrobcov RFID a požiadavky na architektúru štítkov, ktoré navrhuje EAV-UCC. Protokol vzdušného rozhrania zahŕňa fyzickú vrstvu a vrstvu riadenia prístupu k médiu (MAC). Fyzická vrstva zahŕňa definíciu štruktúry dátového rámca, úpravu/demoduláciu, kódovanie/dekódovanie, časovanie odkazu, atď., bez obmedzenia dátového obsahu a dátovej štruktúry. Súčasné protokoly vzduchového rozhrania UHF RFID sú hlavne protokol ISO 18000-6B a protokol EPC C1GEN2 (protokol EPC C1GEN2, teraz protokol ISO 18000-6C). Všeobecne povedané, definícia protokolu ISO 18000-6C je úplnejšia a existujúce produkty v podstate dodržiavajú tento protokol.