RFID网络中存在的风险分析
随着经济全球化和电子商务的不断发展，企业越来越依赖于全球化的信息平台，希望可以利用一种可靠、安全的方式提供物品的信息。将RFID技术应用于现有的Internet中，可提供一个这样的服务平台：基于RFID技术的电子商务体系不仅实现产品在制造商、供应商、各级物流中心、零售商和顾客之间实现快速的流通，同时实现信息的共享，对物流信息的溯源。
随着RFID技术在信息共享中使用越来越普遍，RFID网络使用的不断扩展，网络中原本安全的信息将从相对封闭的供应链面向相对开放的环境，就像英特网从只是研究人员使用的网络发展成为开放的公共网络一样，在安全性上会存在很多风险。RFID网络系统的完善性将变得越来越重要。网络中存在的风险会造成信息的丢失，带来其他的重要问题以及供应链的延误。
1 国内外的相关研究
在RFID网络中存在的安全性问题在信息安全性研究中得到越来越多的关注。提出了相关分析、研究和解决方案。
射频技术在识别对象和物品上的应用已超过了60年，在现代应用中(供应链管理、医药卫生、动物识别等)，为解决RFID的隐私与安全问题，国内外一些研究人员提出了一些技术方案。如Kill标签，这是一种最简单的解决非法跟踪问题的方法，但限制了标签的进一步利用;法拉第网罩通过阻止标签和阅读器之间的通信保护用户隐私，但不实用;主动干扰通过施放干扰信号防止非法读取信息等。这些方法都是基于物理机制的。
还有很多是利用多种加密技术进行访问控制来保护RFID网络中的信息，如讨论的建立一个安全的授权协议，利用密码技术确认读取信息的读写器是否经过授权。对I心D网络上的读写器和标签之间的信息交换时存在的风险做了评估。文讨论了现在无线网络应用中存在的风险和威胁。由于标签在存储空间和计算能力上都是不同的，基于RFD的安全机制对于那些低端的标签不够完善，现有的网络安全机制和加密算法不合适，一些加密算法并不能有效地防范攻击者带来的威胁。本文以基于保密性、完整性、可用性的原则对RFID网络中存在的安全性风险进行分析和评估，为以后的安全机制的研究提供优先性的依据。同时，对现有解决方案和对策所能解决的问题和存在的不足做出论证。
2 EPC网络体系结构
RFID是一种非接触式的自动识别技术，通过射频信号自动识别目标对象并获取相关数据信息。系统由标签和读写器构成。为了降低标签的成本，标签中通常只存储一个识别号，做为数据查询的键值，其他的相关信息存储在网络中的服务器上，这需要一个RFID信息交换平台来存储和分享商品流通的信息。RFID网络就是在现有的Intemet基础上利用RFID和数据通信技术构建的一个信息交换平台，该网络中的实体对象采用非人工干预的方式，实现信息的共享和交互。
目前最典型的RFID网络是EPCglobal提出的EPC(electronic product code)网络。在EPC网络，标签中写入的是EPC编码，并利用EPC编码检索商品信息。EPC编码长度有64bit、96bj石阳256bit 3种，编码由标头、厂商识别代码、对象分类代码、序列号等数据字段组成。如EPC编码SGTIN 9 101 003 003中，SGTIN表示编码标准，910 100表示公司编码，300表示产品编码，3表示序列号。
EPC标准代表一个数字化的框架，和具体的硬件特征是相互独立的，如与标签或射频的种类无关。EPC网络是一个大型的分布式数据库系统，由制造商、销售商、零售商或第三方来维护，该网络的架构由标准化组织EPCglobal设计和实施。本文首先以此网络为样本分析信息在传输和交互中存在的风险。EPC网络的功能架构如图1所示。
3 RFID网络风险分析
3.1 风险分析方法
在RFID网络环境中，所有有关商品的信息都以电子形式直接在网络中传递和交换，如EPC网络中的EPC编码，EPC中的公司编码和一些相关编码信息结合起来就可以提供足够的商品信息。所以，为了确保交易各方的权益和信息的安全性，网络必须具有完善的安全机制，满足以下信息安全性需求：
(1)机密性(confidentiality)-确保信息在存储。使用、传输过程中不会泄漏给非授权用户或实体，对数据和资源提供保护。
(2)完整性(integrity)：包括数据完整性和身份完整性，确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。
(3)可用性(availability)：确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源。
(4)不可否认性(non-repudiation)-确保用户无
- Mesh、ZigBee、RFID让网络无处不在(11-24)
- RFID标签在超高频全球标准的认证之路(11-09)
- RFID相关技术专利分析（一）(11-09)
- RFID工厂仓储物流解决方案(12-21)
- 美国室内水上乐园采用RFID提升游客体验(04-22)
- Sirit RFID解决方案追踪代阿布洛峡谷核电站重要资产(04-07)
- 妤傛ḿ楠囩亸鍕暥瀹搞儳鈻肩敮鍫濆悋閹存劕鐓跨拋顓熸殌缁嬪顨滅憗锟�
閸忋劍鏌熸担宥咁劅娑旂姴鐨犳０鎴滅瑩娑撴氨鐓＄拠鍡礉閹绘劕宕岄惍鏂垮絺瀹搞儰缍旈懗钘夊閿涘苯濮幃銊ユ彥闁喐鍨氶梹澶歌礋娴兼ḿ顫呴惃鍕殸妫版垵浼愮粙瀣瑎...
- 娑擃厾楠囩亸鍕暥瀹搞儳鈻肩敮鍫濆悋閹存劕鐓跨拋顓熸殌缁嬪顨滅憗锟�
缁箖鈧拷30婢舵岸妫亸鍕暥閸╃顔勭拠鍓р柤閿涘奔绗撶€硅埖宸跨拠鎾呯礉閸斺晛顒熼崨妯烘彥闁喕鎻崚棰佺娑擃亜鎮庨弽鐓庣殸妫版垵浼愮粙瀣瑎閻ㄥ嫯顩﹀Ч锟�...
- Agilent ADS 閺佹瑥顒熼崺纭咁唲鐠囧墽鈻兼總妤勵棅
娑撴挸顔嶉幒鍫ｎ嚦閿涘苯鍙忛棃銏ｎ唹鐟欘枃DS閸氬嫮顫掗崝鐔诲厴閸滃苯浼愮粙瀣安閻㈩煉绱遍崝鈺傚亶閻€劍娓堕惌顓犳畱閺冨爼妫跨€涳缚绱癆DS...
- HFSS鐎涳缚绡勯崺纭咁唲鐠囧墽鈻兼總妤勵棅
鐠у嫭绻佹稉鎾愁啀閹哄牐顕抽敍灞藉弿闂堛垼顔夐幒鍦欶SS閻ㄥ嫬濮涢懗钘夋嫲鎼存梻鏁ら敍灞藉簻閸斺晜鍋嶉崗銊╂桨缁崵绮洪崷鏉款劅娑旂姵甯夐幓顡嶧SS...
- CST瀵邦喗灏濆銉ょ稊鐎广倕鐓跨拋顓熸殌缁嬪顨滅憗锟�
閺夊孩妲戝ú瀣╁瘜鐠佽绱濋崗銊╂桨鐠佸弶宸緾ST閸氬嫰銆嶉崝鐔诲厴閸滃苯浼愮粙瀣安閻㈩煉绱濋崝鈺傚亶韫囶偊鈧喕鍤滅€涳附甯夐幓顡塖T鐠佹崘顓告惔鏃傛暏...
- 鐏忓嫰顣堕崺铏诡攨閸╃顔勭拠鍓р柤
娑撳洣绗€妤傛ɑ銈奸獮鍐叉勾鐠у嚖绱濇潻娆庣昂鐠囧墽鈻兼稉杞扮稑閸︺劌鐨犳０鎴炲Η閺堫垶顣崺鐔枫亣鐏炴洘瀚甸懘姘剧礉閹垫挷绗呴崸姘杽閻ㄥ嫪绗撴稉姘唨绾偓...
- 瀵邦喗灏濈亸鍕暥濞村鍣洪幙宥勭稊閸╃顔勭拠鍓р柤閸氬牓娉�
鐠愵厺鎷遍崥鍫ユ肠閺囨潙鐤勯幆鐙呯礉缂冩垵鍨庨妴渚€顣剁拫鍙樺崕閵嗕胶銇氬▔銏犳珤閵嗕椒淇婇崣閿嬬爱閿涘本鍨滅憰浣圭壉閺嶉绨块柅锟�...
