吴立知， 李秦伟， 赵 欣

（贵州大学，贵州 贵阳 550025）

0 引言

无线射频识别技术是自动识别技术的一种，通过无线射频方式进行非接触双向数据通信，对目标加以识别并获取相关数据[1]。在射频识别系统中，由于标签强大的追踪能力，RFID越来越多地被应用到与安全相关的各个领域，从而对安全功能提出了很高的要求。RFID系统面临的最主要的安全威胁是标签和阅读器之间的交互数据可以被攻击者技术监听以及任何读写器都可不经认证读取标签的内容，系统的安全问题主要包括信息隐私问题和数据认证问题[2]。信息隐私问题是指阅读器无需安全认证即可读标签的内容,由此可引发标签被跟踪问题和信息泄露问题；数据认证问题是指标签在被阅读器读取时无需经过认证，因此会引发包括标签内容被克隆、标签数据被篡改等安全问题。RFID的安全问题被日渐提上研究日程,《中国射频识别技术政策白皮书》中指出，RFID的共性和前瞻性技术包括安全算法和实现技术[3]。而国内RFID安全研究才处于起步阶段，RFID应用是一个高度复杂的产业化问题，作为一种新兴技术，RFID在中国大量普及行业应用之前，还有很长的一段路要走，而标准的研究和制定是首要前提。

1 RFID 的安全问题分析

RFID系统面临的主要安全威胁可分为两类：

1）物理系统的威胁，如电磁干扰、设备故障和断电等威胁，对于此类威胁，可以通过保持系统原理电磁干扰源，及时维修故障设备、加不间断电源UPS等方法予以解决[4]；……