许婷

【摘要】RFID是物联网重要的信息获取手段，再被广泛应用的同时也，也为攻击者提供了更多机会。本文主要介绍了RFID存在的安全隐患和隐私问题，使读者更好地了解物联网中面临的信息安全问题。

【关键词】RFID；安全隐患；隐私问题

随着物联网的发展，RFID（射频识别）的安全也日益受到關注。近年来，不时爆出这样的破解事件，“黑客”声称破解了一种或多种使用RFID技术的产品，从中窃取用户的隐私，或者伪造RFID标签。RFID标签通常附着于物品，甚至嵌入人体，都储存着大量的隐私信息。然而，RFID标签受自身成本限制，不支持复杂的加密方法，因而容易遭受攻击。

1.主要安全隐患

RFID标签负责采集物理信息，并将这些信息通过无线方式传输到物联网中。一个基本的RFID系统主要由3部分组成：标签、移动手持式阅读器、后台处理系统包含一些服务器。一般来说，阅读器和服务器之间的通信是安全的。这里所介绍的安全和隐私问题主要集中在标签本身以及标签和阅读器之间。

（1）窃听。

由于RFID标签和阅读器之间通过无线广播的方式进行数据传播，攻击者有可能偷听到传输的内容。这些内容没有受到保护，则攻击者很容易得到标签和阅读器之间传输的信息以及具体含义，从而进行身份欺骗或偷窃。对于一般通信距离较短价格低廉的超高频RFID标签，虽不易被直接窃听，但可以通过中间人攻击来窃听。

（2）中间人攻击。

被动的RFID标签在收到阅读器的查询信息后主动响应，发送证明身份的信息，此时攻击者伪装成受自己控制的阅读器读取信息，将信息处理后发送给阅读器实现窃取。……