RFID_的安全性初探.ppt

RFID 的安全性初探 指導教授：陳偉業 老師 碩專資管一甲 N9590014 傅說道 台南一中 教官 RFID 的安全性初探 參考文獻： 吳惠婷、許文祈、蔡竣任、郭文中 RFID中介軟體與其安全性分析 國立虎尾科技大學資訊工程系未出版論文 范俊逸、吳建男、孫偉哲、張群良、許 行 電子付款系統簡介 資通安全分析專論 T94005 范俊逸、徐端宏 電子收費系統發展現況 資通安全專論 T95016 奚正德、張克章 RFID相關應用與安全機制簡介 資通安全專論 T95013 Ari Juels RFID Security and Privacy: A Research Survey IEEE JOURNAL ON SELECTED AREAS IN COMMUNICATIONS.VOL. 24.NO.2.FEBRUARY 2006 Source: IDTechEx /products/en/view.asp?productcategoryid=93 RFID Frequency Spectrum Slotted Terminating Adaptive Collection (STAC) 用二元樹之樹狀結構來作為辨識方式 廣泛的 EPC 網路結構 （DDoS-Distributed DoS）分散式阻斷服務：由於RFID在發展的過程中，就已討論過是否要將RFID的應用結合網路的服務，以提供更廣大、更迅速的服務。而這樣的結合，對於每個裝有RFID系統的廠商，都可以利用網路，將您所販賣、購買的產品連接在一起，不需要再透過人力對貨物做管理，哪邊的貨物沒有了，只要RFID Reader讀取到，就可以自動的透過網路的方式，傳送一筆訂貨單給原始廠商，要求廠商在送貨過來。然而這樣的網路，卻有著它的問題存在，而這個問題就是DDoS（分散式攻擊），由於中介軟體會透過網路去查詢ONS裡的相對網域，只要我們可以操控多台中介軟體，透過大量的ONS查詢，造成ONS伺服器的負擔，由於ONS查詢不需要認證，攻擊者可透過大量的ONS查詢不存在的網域，當ONS查不到這個網域的時候，會在往上面一層的伺服器尋找，這中間會耗費相當可觀的網路頻寬與系統資源，已達到DDoS攻擊。（吳惠婷、許文祈、蔡竣任、郭文中 RFID中介軟體與其安全性分析 國立虎尾科技大學資訊工程系未出版論文） * Security Enhanced Mobile RFID Middleware System /knowledgebase/en/nologon.asp Source: IDTechEx /products/en/view.asp?productcategoryid=93 RFID System 操作過程 RFID System Components 資料來源：Shu-Fang Chiu, Graduate Institute of Information Management, National Chung-Cheng University,R.O.C 電子標籤（tag）：主要是由具有類比（analog）、數位（digital）與記憶體（memory）功能的晶片，以及依不同頻率、應用環境而設計之天線所組成。其中被動式電子標籤是以讀取器所提供的能量作為本身操作所需的能源，所以被動式電子標籤可以達到體積小、價格便宜以及使用壽命長等目的。 讀取器（reader）：主要是由類比控制（anolog control）、數位控制（digitalcontrol）、中央處理單元（單晶片或單板電腦）以及讀取天線組所組成，讀取器可以利用相關搜尋技術或協定，達到每秒辨識數百個不同的電子標籤的辨識能力。 中介軟體（middleware）/後端資料庫（DataBase）：中介軟體主要是透過有線或無線的方式經由讀取器擷取或接收電子標籤之內部數位資訊，並利用這些資訊配合不同的應用需求做進一步的加值處理，也可以結合網路功能應用於生產、物流、倉儲、保全等。 導入無線射頻辨識系統行為意圖之研究－以台灣物流業為例大同大學事業經營研究所碩士論文李佳育 RFID運用在交通運輸方面 資料來源：Shu-Fang Chiu, Graduate Institute of Information Management, National Chung-Cheng University,R.O.C 資料來源：Shu-Fang Chiu, Graduate Institute of Information Management, National Chung-Cheng University,R.O.C EPCTM (簡稱EPC)構想源自於MIT 麻省理工學院----一項關於自動化辨識系統(Automatic Identi