蔡菁

摘 要：射频识别（RFID）标签以其容量大，速度快，支持移动识别、多目标识别和非可视识别，正逐步应用于生产制造、交通运输、批发零售等诸多行业，可以说RFID的应用已经遍布我们生活的方方面面。那么RFID的安全问题也日益突出，如何解决RFID的安全问题就显得尤为重要，本文就是在这样的背景下，阐述了RFID的安全威胁和解决方案。

关键词：RFID；安全；Hash函数

一、引言

RFID系统一般由三个实体部分与两种通信信道组成，即电子标签、阅读器、后台应用系统与无线通信信道、后端网络通信信道。对于攻击者来说，这几部分都可能成为攻击对象，攻击者模型如图1所示。

二、安全威胁

攻击RFID系统的手段一般分为被动攻击、主动攻击、物理攻击、内部人员攻击和软/硬件配装攻击5种。

1.被动攻击

被动攻击不修改数据，而是获得系统中的敏感信息，通过对电子标签与阅读器之间的无线信道的窃听，攻击者可以获得电子标签中的数据，分析出大量有价值的信息。

2.主动攻击

主动攻击涉及对系统数据的篡改或增加虚假的数据。其手段主要包括：

（1）假冒：对于RFID系统，既可以假冒电子标签也可以假冒阅读器。

（2）重放：攻击者可以把以前的合法通信数据记录下来，然后重放出来以欺骗标签或阅读器。

（3）篡改：对RFID系统而言，可以篡改空中接口数据或者标签数据。

（4）拒绝服务：针对RFID的空中接口实施拒绝服务是比较容易的。

（5）病毒攻击。

三、RFID安全关键问题

RFID系统中电子标签固有的内部资源有限、能量有限和快速读取要求，以及具有的灵活读取方式，增加了在RFID系统中实现安全的难度。……