何占博 王 颖 张国宇 刘 军

(北京京航计算通讯研究所 北京 100074)

随着区块链技术的发展以及与金融、物联网和人工智能等领域的融合应用[1]，随之而来的相关安全事件频繁发生，区块链信息系统中数据来源的安全性和可追溯性正变得愈加重要[2].而应用于物联网的射频识别(radio frequency identification,RFID)[3]自动化数据采集设备迫切需要解决防欺骗、抗抵赖、去中心化、数据完整性等安全信任问题.因此，将区块链与RFID技术相结合，应用在数据采集溯源、关键设备全生命周期监管等领域具有天然的技术互补性和广泛的应用场景需求.

本文针对关键基础设施、特种装备等关键设备的安全溯源问题，旨在克服仅应用RFID技术进行数据采集溯源的先天性不足，设计实现了一种基于区块链的RFID数据采集溯源系统，在RFID固定式读写器[4]、发卡器、手持机和接入网关上应用硬件唯一标识、零存储和智能合约等关键技术，实现电子标签数据融合上链和共享，最终可有效避免自动化采集设备可能产生的安全风险，达到关键业务可追溯、重要数据有保护的安全性和可追溯性要求.

1 RFID系统现存安全问题与解决方案

1.1 RFID系统现存安全问题分析

目前，RFID系统现存以下3类安全问题[5]：

1)非法复制.传统条形码或者二维码很容易被非法复制，RFDI系统同样存在非法复制的安全风险，而普通RFID系统尚不具备抗非法复制能力.

2)非法跟踪.非法读写器可能通过对合法RFID标签访问试图获得合法RFID标签的身份标识，从而……