一种RFID 系统中保护隐私安全的采集发布模型.pdfVIP

第２８卷第８期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．８ ２０１１年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１１ 一种ＲＦＩＤ系统中保护隐私安全的采集发布模型 林　敏　王　东 （上海交通大学软件学院，上海２００２４０） 摘　要　　射频识别ＲＦＩＤ（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｔｙ）技术是一种非接触的自动识别技术，电子标签可以随身携带或者贴附在物体 上，用户容易在不知不觉中被侵犯隐私。根据ＲＦＩＤ系统中数据流的特点，提出了一种采集发布模型管理用户数据，允许用户定制 数据偏好规则和数据请求规则，只有当两者匹配时，请求者才能授权获得数据。该模型具有开放性、可靠性和隐私安全等特点。 关键词　　射频识别　隐私安全　采集发布模型 中国分类号　ＴＰ３０９．２　　　　文献标识码　Ａ ＡＣＯＬＬＥＣＴＩＯＮＡＮＤＩＳＳＵＩＮＧＭＯＤＥＬＦＯＲＰＲＯＴＥＣＴＩＮＧ ＰＲＩＶＡＣＹＳＥＣＵＲＩＴＹＩＮＲＦＩＤＳＹＳＴＥＭ ＬｉｎＭｉｎ　ＷａｎｇＤｏｎｇ （ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ，ＳｈａｎｇｈａｉＪｉａｏＴｏｎｇＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００２４０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｆｉｃａｔｉｏｎ（ＲＦＩＤ）ｔｅｃｈｎｏｌｏｇｙｉｓａｎｏｎｃｏｎｔａｃｔａｕｔｏｍａｔｉｃｉｄｅｎｔｉｆｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ．ＲＦＩＤｔａｇｓｃａｎｂｅ ｃａｒｒｉｅｄｏｒａｆｆｉｘｅｄｔｏｔｈｅｏｂｊｅｃｔｓ，ａｎｄｔｈｅｕｓｅｒｓｍｉｇｈｔｅａｓｉｌｙｂｅｅｎｃｏｍｐａｓｓｅｄｂｙｔｈｅｉｎｖａｓｉｏｎｏｆｐｒｉｖａｃｙｕｎｃｏｎｓｃｉｏｕｓｌｙ．Ｂａｓｅｄｏｎｔｈｅｆｅａｔｕｒｅｏｆ ｄａｔａｆｌｏｗｉｎＲＦＩＤｓｙｓｔｅｍ，ｔｈｉｓｐａｐｅｒｐｒｅｓｅｎｔｓａｃｏｌｌｅｃｔｉｏｎａｎｄｉｓｓｕｉｎｇｍｏｄｅｌｆｏｒｍａｎａｇｉｎｇｕｓｅｒｄａｔａ．Ａｎｄｔｈｅｍｏｄｅｌａｌｌｏｗｓｕｓｅｒｓｔｏｃｕｓｔｏｍｉｓｅ ｄａｔａｐｒｅｆｅｒｅｎｃｅｒｕｌｅｓａｎｄｄａｔａｒｅｑｕｅｓｔｒｕｌｅｓ，ｏｎｌｙｗｈｅｎｔｈｅｔｗｏｒｕｌｅｓｍａｔｃｈ，ｔｈｅｒｅｑｕｅｓｔｅｒｃａｎｂｅａｕｔｈｏｒｉｓｅｄｔｏｇｅｔａｃｃｅｓｓｔｏｔｈｅｄａｔａ．Ｔｈｉｓ ｍｏｄｅｌｈａｓｔｈｅｆｅａｔｕｒｅｓｏｆｏｐｅｎｎｅｓｓ，ｒｅｌｉａｂｉｌｉｔｙ，ａｎｄｓｅｃｕｒｉｔｙ． Ｋｅｙｗｏｒｄｓ　　ＲＦＩＤ　Ｐｒｉｖａｃｙｓｅｃｕｒｉｔｙ　Ｃｏｌｌｅｃｔｉｏｎａｎｄｉｓｓｕｉｎｇｍｏｄｅｌ 段。服务器授权向请求者发布数据，这称为数据请求发布阶段， ０　引　言 请求者可以是个人或者组织，通过收集数据实现研究、分析等目 的［１］。ＲＦＩＤ读写器产生的原始数据格式通常为 ＜ＥＰＣ，ｌｏｃ，ｔ 射频识别ＲＦＩＤ技术是一种通过射频信号自动识别目标对 ＞，这表明该读写器在ｔ时刻ｌｏｃ位置读到了标签号为ＥＰＣ（Ｅ 象的技术。电子标签可以随身携带或者贴附在物体上，ＲＦＩＤ读 ｌｅｃｔｒｏｎｉｃＰｒｏｄｕｃｔＣｏｄｅ）的标签。原始数据内容表达简单，只有存 写器发射特定频率信号给电子标签，标签通过感应电流所获得 在于上下文环境中才能成为有用信息，这些上下文环境通常是 的能量将存储在芯片中的数据送出，读写器接收到数据后，传送 相关联的数据，例如标签持有者的基本信息。用户通常愿意接 给上层应用。ＲＦＩＤ的应用非常广泛，通过这种非接触式的自动 受总体统计特性的数据挖掘行为，但是却不愿意看到个人信息 识别技术和标签编码的唯一性，实现物品跟踪和追溯，防伪，物 泄