第5章--RFID系统数据传输的安全性.ppt

在产品包装管理中，RFID系统存储产品信息的方式有两种。一种是将产品信息直接写入应答器中，另一种是应答器中只存储产品序列号，而产品的信息存储于后台数据库。 应答器数据是安全防范的关键； 阅读器安全是安全问题的主要方面； 通信链路是安全防范的薄弱环节； 中间件与后端安全不容忽视。 在产品包装管理中，RFID系统存储产品信息的方式有两种。一种是将产品信息直接写入应答器中，另一种是应答器中只存储产品序列号，而产品的信息存储于后台数据库。 应答器数据是安全防范的关键； 阅读器安全是安全问题的主要方面； 通信链路是安全防范的薄弱环节； 中间件与后端安全不容忽视。 非法用户利用合法阅读器直接与应答器通信，获取应答器数据甚至篡改应答器信息。 非法用户利用合法阅读器直接与应答器通信，获取应答器数据甚至篡改应答器信息。 解决标签本身安全的手段之一就是屏蔽。可以在需要通信时解除对标签的屏蔽。 非法用户利用合法阅读器直接与应答器通信，获取应答器数据甚至篡改应答器信息。 解决标签本身安全的手段之一就是屏蔽。可以在需要通信时解除对标签的屏蔽。 解决标签本身安全的另一手段就是应答器锁定。锁定标签可以防止其他阅读器读取和跟踪附近的标签。 在产品包装管理中，RFID系统存储产品信息的方式有两种。一种是将产品信息直接写入应答器中，另一种是应答器中只存储产品序列号，而产品的信息存储于后台数据库。 应答器数据是安全防范的关键； 阅读器安全是安全问题的主要方面； 通信链路是安全防范的薄弱环节； 中间件与后端安全不容忽视。 攻击者通过窃听、修改和干扰阅读器与应用程序之间的数据，窃听交换产品数据，并伪装成合法的阅读器或服务器，来修改数据或插入噪声中断通信。 攻击者通过窃听、修改和干扰阅读器与应用程序之间的数据，窃听交换产品数据，并伪装成合法的阅读器或服务器，来修改数据或插入噪声中断通信。 采用编程和物理手段使RFID应答器适时失效。 攻击者通过窃听、修改和干扰阅读器与应用程序之间的数据，窃听交换产品数据，并伪装成合法的阅读器或服务器，来修改数据或插入噪声中断通信。 采用编程和物理手段使RFID应答器适时失效。 引入认证和加密机制。确保应答器和阅读器之间的数据安全。 在产品包装管理中，RFID系统存储产品信息的方式有两种。一种是将产品信息直接写入应答器中，另一种是应答器中只存储产品序列号，而产品的信息存储于后台数据库。 应答器数据是安全防范的关键； 阅读器安全是安全问题的主要方面； 通信链路是安全防范的薄弱环节； 中间件与后端安全不容忽视。 无线通信链路由于本身的开放性，给非法用户的侦听带来了方便。 无线通信链路由于本身的开放性，给非法用户的侦听带来了方便。 专有通信协议实现敏感使用环境的安全。可以采用不同的工作频率、天线设计、应答器技术和阅读器技术，限制两者之间的通信距离。 在产品包装管理中，RFID系统存储产品信息的方式有两种。一种是将产品信息直接写入应答器中，另一种是应答器中只存储产品序列号，而产品的信息存储于后台数据库。 应答器数据是安全防范的关键； 阅读器安全是安全问题的主要方面； 通信链路是安全防范的薄弱环节； 中间件与后端安全不容忽视。 第五章 数据传输的安全性 密码学基础 对称密码体制 非对称密码体制 射频识别中的认证技术 密钥管理 RFID安全策略举例 中间件 RFID将与互联网、无线通讯网等一起，在全球编织一个庞大的物联网。这种网络格局的变革，将使许多应用程序在网络环境的异构平台上运行。为解决分布异构的问题，人们提出了中间件的概念。中间件是介于前端读写器硬件模块与后端应用软件之间的重要环节，是RFID部署与运作的中枢。 1. 中间件的概念 目前中间件并没有严格的定义。人们普遍接受的定义是，中间件是一种独立的系统软件或服务程序，分布式应用系统借助这种软件，可以实现在不同的应用系统之间共享资源。 中间件必须具备的特点 标准的协议和接口 分布计算 满足大量应用的需要 能运行于多种硬件和操作系统平台上 2. 发展阶段 （1）应用程序中间件发展阶段 是RFID中间件的初始阶段。在本阶段RFID中间件多以整合、串接RFID读写器为目的。 （2）构架中间件发展阶段 RFID中间件的成长阶段，RFID中间件不但具备了基本数据收集、过滤、处理等功能，同时满足了企业多点对多点的连接需求，并具备了平台的管理与维护功能。 2. 发展阶段 （3）解决方案中间件发展阶段 RFID中间件的成熟阶段。各厂商针对RFID在不同领域的应用，提出了各种RFID中间件的解决方案，企业只需要通过RFID中间