利用 RFID 保护系统固件和其它知识产权

信息鉴别码

　　要进一步提高安全水平，还可增加所谓消息鉴别码（MAC）；采用这种算法，信息接收方就能确认数据源的身份真伪以及数据内容的完整性。MAC 算法采用的密钥与存储在标签读写器和 RFID 标签中，用于相互鉴别的密钥相同。在任何一次信息传递中，只有真正合法的读写器或RFID 标签才能发出正确的MAC。数据发送方生成一个MAC随数据一起发出，数据接收方用自己的密钥复制该 MAC，通过比对来验证该 MAC。如果该 MAC 没通过验证，则表明信息源的身份不合法，数据的完整性值得怀疑(如信息在离开发送源后被修改过)，或存在通信错误。数据加密与 MAC 结合使用，能为现场升级(电子产品的固件升级)提供强大的数据保护。

　　选择合适的 RFID 安全方案

　　许多 RFID 标签都具有一定的安全性。为防止假冒产品，RFID 标签至少要能在释放标识信息前鉴别读写器身份。在采购RFID防伪方案时应考虑如下两件事情：

　　RFID 标签在允许访问其中存储的标识信息前应鉴别读写器的身份。如果仅需鉴别读写器，选择询问/响应鉴别方案即可；如果需要更新保存在RFID标签内的信息，就得选择双向询问/响应鉴别方案(相互鉴别)，即验证标签是真正合法的，而不是某种想窃取信息的不法密探。

　　如果标识信息以后不再变更，采用简单的写入保护即可。然而，在有些情况下(如固件升级)，数据源的真伪、数据机密性及完整性很重要，这时所选RFID标签就应当具备数据保护及 MAC 功能。

　　RFID 技术能阻止产品制假。将合适的鉴别机制与数据保护安全机制结合起来，就可形成完善的产品保护方案。