李洪旭， 刘宇红

(贵州大学 计算机科学与信息学院，贵州 贵阳 550025）

0 引言

RFID系统由标签(Tag)，读写器(Reader)和数据管理系统(DBOS)这3部分组成[1]。标签配备是有天线的微型电路，但通常没有处理器，仅由数千个逻辑门组成；读写器是一个有天线的无线发射与接收设备，它的处理能力、存储空间都比较大； 后台数据库是用户根据系统需求进行选择的数据库系统，存储所有标签的信息， 它通过可信的读写器获得标签发送的信息，具有很强的处理能力和存储空间。一般认为读写器到后台数据库的通信信道为安全信道，标签到读写器之间的信道为不安全信道。因为RFID标签本身具许多特点，如：容量大、体积小、寿命长、标签可重复使用等，并且还支持非可视识别、移动识别系统、快速读写、定位等功能。目前RFID射频识别技术已经广泛应用在商业自动化、办公自动化和大型交通运输设备管理等诸多与生活贴切的领域[2]。

1 RFID目前存在的安全问题

随着射频识别系统应用的不断扩大，RFID的安全问题也逐渐成为人们关注的焦点。在研究RFID射频识别技术的过程中，相信已经有许多研发者已经发现了它所存在的安全隐患。据美国系统网络安全协会(SANS Institute)称一所荷兰大学的研究人员破解了Mifare RFID芯片的安全代码。这款芯片被用于Oyster卡，即英国的公共交通预付费智能卡。据2008年6月24日出版的SANS NewsBites通讯称。Mifare RFID技术也被用在英国政府部门，医院和学校的门禁系统中。据报道，这项研究已被提交给荷兰议会。议会已于今年早些时候推迟了基于同样技术的预付费智能交通卡的实施。……