无线射频识别系统中的可能攻击 possible attacks in wireless radio frequency identification system.pdfVIP

电子技术研发 Electronics R D 10.3969/j.issn.1000-0755.2013.09.002 无线射频识别系统中的可能攻击 吕方兴 （菏泽学院计算机与信息工程系） 摘 要：文章分析了无线射频识别系统中的可能攻击，包括针对标签和阅读器的攻击和针对后端数据库 的攻击。 关键词：射频；窃听；略读；克隆；重放；屏蔽 Possible Attacks in Wireless Radio Frequency Identification System Lv Fangxing (Department of Computer and Information Engineering, Heze University) Abstract：This paper analyzes the possible attacks in radio frequency identification system, including the attacks against the tag and reader and the attacks against the back-end database. Key words：RF; eavesdropping; skimming; cloning; reproduction; shielded 1 针对标签和阅读器的攻击 所有者同意的情况下存储在RFID上的数据被读取。 1.1 窃听 它通过一个非法的阅读器与标签相互得到标签中存 RFID技术通过无线电工作，通信内容可以被窃 储的数据。这种攻击会发生是因为大多数标签在不 要认证的情况下广播存储的内容。 听到。 需 前向通道(forward channel)窃听范围：即阅读器 略读攻击的一种典型应用就是针对电子护照。 到标签的信道，阅读器广播一个很强的信号，可以 电子护照中包含敏感信息，现有的强制被动认证机 较远的距离监听到。 在 制要求使用数字签名，阅读器能够证实来自正确的 后向通道(backward channel)窃听范围：从标签 护照发放机关的数据。然而，数字签名并未与护照 到阅读器传递的信号相对较弱，只有在标签附近才 的特定数据相关联，而且，如果只支持被动认证， 可以监听到。 那么配有阅读器的攻击者能够获得护照持有人的姓 操作范围：在该范围内，市场上的标准阅读器 名、生日甚至面部照片等敏感信息，因为阅读器不 以进行读取操作。 可 恶意扫描(malicious scanning)范围：攻击者建立 被认证，即标签会不加选择地进行回答。 1.3 克隆和物理攻击 的、其能够读取的一个较大的范围，特别是无线电 克隆就是标签被复制，对称密码体制可用于避 设备管制不严格时，在阅读器和标签之间的会话可 以在比直接通信距离更远的范围被窃听到(能够突破 免标签被克隆攻击。特别是以使用下面的挑战－响 某些标准的限制)。