近幾年，RFID技術及應用在全球范圍內(nèi)快速增長，由此而組成的“物聯(lián)網(wǎng)”的概念被認為是本世紀最有發(fā)展前途的重要產(chǎn)業(yè)和應用技術之一，RFID巨大的應用規(guī)模及市場前景是所有信息技術大國所關注的，許多國家將其作為重要產(chǎn)業(yè)戰(zhàn)略和國家戰(zhàn)略來發(fā)展。目前，RFID技術已在在物流倉儲、生產(chǎn)制造、圖書管理、藥品生產(chǎn)、病人看護、環(huán)境感知和支票防偽等領域廣泛應用。但是由于成本較高、存在一些安全隱患等原因，難以應用到關鍵任務中，阻礙了RFID系統(tǒng)的應用推廣，因此，有必要研究RFID系統(tǒng)的安全處理策略，通過有效安全認證和訪問機制，提高RFID系統(tǒng)的整體安全性。

1 在RFID系統(tǒng)存在的安全隱患和攻擊

在RFID系統(tǒng)中，可能存在的安全隱患和攻擊如下：

非法讀?。汗粽哂梅鞘跈?quán)讀寫器向標簽通信，造成標簽內(nèi)信息被泄露、修改和刪除;

竊聽：將標簽與讀寫器之間的通信接收下來，造成信息泄漏;

非前向安全性：攻擊者根據(jù)某次通信中截取到的標簽的輸出，推算出之前標簽發(fā)送出的信息;

位置跟蹤：通過分析RFID標簽發(fā)出來的固定消息，確定標簽的位置，進行跟蹤;

偽裝哄騙：將截取到的真實的標簽信息放到假冒的標簽中，偽裝成合法的標簽，以通過閱讀器的認證;

重放：當閱讀器發(fā)出認證信息時，攻擊者將標簽發(fā)出的響應信息截獲。在閱讀器進行下一次認證請求時，將所截獲的標簽信息發(fā)給閱讀器，從而達到繼續(xù)下面操作的目的;

克隆：當RFID相關標準制定后，攻擊者根據(jù)標準中的信息制作出標簽電路，使讀寫器不能判斷真?zhèn)?

拒絕服務（DOS）攻擊：人為的信號干擾，使得合法設備不能正常操作標簽數(shù)據(jù);

偽造：攻擊者偽造信息在網(wǎng)絡上傳送;數(shù)據(jù)庫的非法修改和訪問，后端數(shù)據(jù)庫中數(shù)據(jù)被未授權(quán)地改變、刪除、替換和訪問。

2 實現(xiàn)RFID安全機制所采用的方法

當前實現(xiàn)RFID安全機制所采用的方法大致分可為3種類型：基于物理安全機制、基于密碼技術以及標簽認證機制。

1）物理安全機制――是采用物理方法保護標簽的安全性。常用的有Kill標簽機制、法拉第網(wǎng)罩（靜電屏蔽法）、主動干擾和阻止標簽方法等。這些物理安全機制的使用增加了額外的物理設備，存在較多的局限性。EPCGen2的RFID標簽現(xiàn)在支持偽隨機數(shù)生成器（PRNG）和循環(huán)冗余碼（CRC）校驗，但沒有提供散列函數(shù)。［3］雖提出了符合EPCGen2標準的認證協(xié)議，其標簽發(fā)送給讀寫器的認證消息中沒有包含讀寫器的隨機數(shù)值，易受到消息重放攻擊，并且攻擊者可以通過竊聽到的消息，向讀寫器發(fā)送一個會話結(jié)束消息，使得讀寫器數(shù)據(jù)和相應的標簽數(shù)據(jù)不同步。

2）基于密碼技術的安全機制――一般分兩類：靜態(tài)ID機制和動態(tài)ID刷新機制。在多個基于密碼技術的安全策略中，基于Hash函數(shù)的RFID安全協(xié)議的設計較為實用，因為無論從安全需求，還是從低成本的RFID標簽實施，Hash函數(shù)非常適合RFID認證協(xié)議。目前，已有Hash-Lock協(xié)議、隨機化Hash-Lock協(xié)議、Hash鏈協(xié)議和基于雜湊的ID變化協(xié)議等多種RFID安全協(xié)議被提出，但這些協(xié)議不能抵御重傳和假冒攻擊，同時存在數(shù)據(jù)庫同步的潛在安全隱患［1］;文獻［2］提出使用低成本的哈希鏈機制，通過更新標簽秘密信息，并提供前向安全性，其目的是確保其隱私，但它不能避免重放攻擊;文獻［3］依賴單向散列函數(shù)阻止標簽跟蹤攻擊，在此解決方案，通過一個標簽應答，成功驗證后更新其存儲的值，但它不提供反跟蹤和前向安全機制;基于Hash的ID變化協(xié)議，可使每次對話中的ID交換信息都各不相同，這樣可以抵抗重傳攻擊，但標簽只能在接收到消息，并且在驗證通過以后才能進行其信息的更新，所以這個協(xié)議并不適合應用于分布式數(shù)據(jù)庫的計算環(huán)境，而且，該協(xié)議還存在著數(shù)據(jù)庫同步的潛在安全隱患;文獻［4］提出了不用任何雜湊函數(shù)，使用偽隨機數(shù)，來保障信息的機密性，此方法能抵抗克隆和竊聽，但此協(xié)議需要的標簽需要額外的存儲，以及通信開銷，從而限制了它的適用性。

3）基于標簽認證的方法――這種方法能有效提高安全強度。David的數(shù)字圖書館RFID協(xié)議、分布式RFID挑戰(zhàn)應答協(xié)議、LCAP協(xié)議和重加密機制都屬于這種認證方法。其中前兩種方法在防御竊聽、偽裝哄騙和位置跟蹤方面效果較好，但都需要一定的標簽電路的支持，而且都無法抵御拒絕服務攻擊;文獻［5］提出了YA-YRAP協(xié)議，這種協(xié)議使用了時間戳，降低了復雜性，但卻使標簽更易受到拒絕服務攻擊;文獻［6］提出了低成本的HB協(xié)議和HB+協(xié)議，其在HB協(xié)議限定了攻擊者只能進行被動攻擊，而HB+協(xié)議中，攻擊者不僅可以進行主動攻擊還可以進行被動攻擊，但HB+協(xié)議中的主動攻擊并不十分安全;文獻［7］的安全協(xié)議采用了Hash技術，是用標簽的標識（ID）作為共享秘密的，當標簽和閱讀器相互的認證完成之后，標簽才可改變相應上午計數(shù)器數(shù)據(jù)和輸出數(shù)據(jù)，這種協(xié)議存在的問題是數(shù)據(jù)庫和標簽更新不同步，而且還容易受到拒絕服務攻擊。

3 結(jié)束語

綜上所述，前人的方案在防止標簽數(shù)據(jù)的篡改，保障其完整性、對克隆標簽的識別、防止假冒攻擊、拒絕服務攻擊及數(shù)據(jù)不同步等方面還存在一些問題。要解決RFID系統(tǒng)中的安全隱患可立足對RFID系統(tǒng)中的主客體進行認證，并對認證協(xié)議進行安全性分析，致力于找出這些協(xié)議存在的安全缺陷，并提出全新的解決方案。

責任編輯：Ct