射频识别RFID的保安-资讯安全网.PDF

射頻識別（RFID ）的保安 2008 年 2 月 © 香港特別行政區政府 這份文件的內容為香港特別行政區政府的財產，未經香港特別行政區政府的明文 批准，不得轉載全部或部份文件內容。 免責聲明：政府盡力確保本文資料準確，但不明示或隱含保證資料準確無誤。對於因使用本文資 料而引致或與之有關的任何錯誤或遺漏，香港特別行政區政府概不承擔任何法律責任。 目錄 摘要 2 I. 介紹 3 射頻識別（RFID ）技術簡介 3 RFID 是如何運作? 4 II. RFID 的採用 5 商業趨勢 5 政府採用情況 5 III. 安全與私隱權的論點 7 標籤數據 7 RFID 閱讀器的完整性 8 個人私隱 9 IV. RFID 的保安趨勢 10 V. 處理安全與私隱問題的方法11 標籤數據保護的方法11 RFID 閱讀器完整性的解決方案 12 個人私隱的解決方案 12 VI. 結論 14 射頻識別 （RFID ）的保安 第 1 頁 摘要 射頻識別（RFID ）技術的部署和使用正快速地在許多不同的行業中成長，開發者除了 將此技術用在如資產或存貨追蹤的傳統應用系統之外，還應用於保安服務，如電子護照 以及內置 RFID 功能的信用卡。然而 RFID 技術也引起了一些關於私隱權、保安與法律 1 的執行等令人關注的議題。 本文介紹RFID 技術基本的概念及相關的保安與威脅之問題，並討論克服這些問題可行 的措施 。從而對此技術保安方面作進一步的了解。 1 /cs199r/bd-rfid/lawEnforcement.pdf 射頻識別 （RFID ）的保安 第 2 頁 I. 介紹 射頻識別 （RFID ）技術簡介 射頻識別 （RFID ）技術是一個非接觸式、自動辨識的技術。使用射頻訊號去辨識、追 蹤、分類和偵測多種類的物件，包括人員、車輛、貨品和資產，而不需要直接接觸（如 磁條技術）或視線範圍內接觸（如條碼技術）。RFID 技術可透過內建射頻掃描技術的網 絡裝置在幾公尺外的距離追蹤物件的移動。 一種稱為RFID 標籤 （或簡稱標籤）的裝置是此技術的關鍵組件。RFID 標籤通常至少 有兩個組件： 1. 調制 （modulating ）與解調 （demodulating ）射頻訊號並執行其它功能的集成電 路 2. 接收跟傳送訊號的天線 RFID 標籤可以執行有限的運算並擁有少量的儲存空間。RFID 標籤有時候被認為是一種 2 加強版的「電子條碼」 。 不包含集成電路的RFID 標籤稱為無晶片（chipless ）的RFID 標籤（也稱RF fibres ）。 這些標籤使用「f ibres or materials that reflect a portion of the readers signal back and the 3 unique return signal can be used as an identifier 」 ，即可以把部份閱讀器訊號反射回去的 材料，此獨特的反射訊號可被用來作為識別。 2 /Update/07-10/Eurosmart_White_paper_on_RFID_Oct07.pdf 3 /ct/Technology-Article.