智能校园一卡通跨层安全方案的研究与设计.pdf

北京石油化工学院学报 第 20卷 第 2期 VoI-20 NO．2 JournalofBeijingInstituteof 2012年 6月 Jun．2012 Petro—chemicalTechnology 智能校园一卡通跨层安全方案的研究与设计 曹跃红 李 昂 唐 璐。 (1．北京石油化工学院，北京 102617；2．铁道部党校 ，北京 100088；3．湖南大学，湖南 410082) 摘 要 近年来基于射频识别(RFID)的校 园一卡通技术发展迅速 ，由于其使用方便 ，在包 括门禁系统、图书借阅系统、考勤系统、支付系统等方面获得 了广泛应用。由于 RFID卡承载的数据越 来越复杂 ，所 以，对其安全性的要求也越来越高 。针对这个 问题 ，笔者阐释 了RFID 的应用和安全原理， 提出用跨层方法解决RFID应用安全的方案。该方案能有效满足应用所要求的安全性，可以提高读写 器与标签通讯的成功率 ，是一种可行的安全体系架构 。 关 键 词 一卡通 ；跨层 ；安全 ；方案 中图法分类号 TN99 随着 电子技术的发展 ，RFID技术在校 园 1 校园一卡通安全性 问题 信息化方面获得了越来越广泛 的应用l1]。校园 一 卡通系统结合了电子技术 、RFID技术、单片 校园一卡通 的基础是 RFID技术。RFID 机技术、计算机网络技术及数据库技术等，将智 技术是二次世界大战期间为了进行飞机敌我识 能卡的强大功能与计算机 网络 的数字化理念融 别而发展起来的一种技术。通过几十年的发展 入校园，将学校各个 系统连为一体 ，实现 了证 逐渐成为了在各种辨识场合应用的主流技术， 件、考勤 、餐饮消费等功能 的电子化和智能化， 目前已经有几种国际技术标准对其进行规范， 为学校学生、教师提供了开放性、灵活性 的应用 较为主流的标准包括 MIT发展的EPC等规范 服务管理平台，给校园广大师生带来便捷 的生 体系。 活和工作方式 _3。 EPC标准根据用途将标签分为 5类 ：类型 在校园一卡通 中，起核心作用 的是 RFID 0和类型 1分别是只读和一次可写多次可读标 技术。由于持卡人手中的 RFID卡承载了各种 签 ，主要用于替代条形码和物品识别 、防盗等场 信息 ，所以RFID系统的安全性决定 了其使用 合 。类型 2～类型 4具有可读写存储器，能够 范围和整个系统 的安全 。RFID系统主要 由应 进行各种复杂应用。 答器和读写器组成。应答器也称为标签 ，可 以 在校园一卡通 的各种应用场合 中，由于其 附在 目标物体上 ，也可以封装成单独的IC卡等 用途越来越广泛 ，应用越来越复杂 ，所 以，面临 各种形式。读写器则用于检测应答器的存在并 的安全 问题也越来越严峻。RFID在校园中的 根据使用场合对应答器进行查询或改写。与磁 应用主要面临以下安全问题 ： 卡或条形码等辨识方式不 同的是 ，RFID系统 (1)数据安全 问题 。数据安全问题主要针 是非接触式访问，可以根据需要进行读写 ，但无 对校园一卡通 的服务提供方，涉及不 同应用数 法防止交互 电磁信 息不被非 法获取 ，因此