面向防伪应用的RFID公共服务平台安全技术研究与开发-软件工程专业毕业论文.docxVIP

上海交通大学工程硕士学位论文摘要 上海交通大学工程硕士学位论文 摘要 第 第 I 页 万方数据 面向防伪应用的 RFID 公共服务平台 安全技术研究与开发 摘 要 物联网技术是继计算机、互联网与移动通信网之后，又一次革命 性的全球化信息产业浪潮。人们越来越依赖于全球化的信息平台，希 望可以利用一种有效、可靠、安全的方式提供物品的信息。RFID 公 共服务平台可以实现产品在供应链中的追溯和跟踪，并在酒类、烟草 防伪领域逐步推广应用。目前国内外很多研究机构都提出了相应的 RFID 公共服务平台架构，EPCglobal 提出的 RFID 公共服务架构由对 象名称服务、EPC 信息服务和发现服务三部分构成。随着对 RFID 公 共服务平台的深入研究，其安全问题不断地凸显出来，这必将成为阻 碍物联网应用和发展的一个瓶颈。因此设计出符合 RFID 公共服务平 台安全需求的解决方案已成为当前研究的热点之一。 本文研究了 RFID 公共服务平台相关安全技术，根据信息服务、 对象名称解析服务和发现服务各自的安全需求，提出通过结合数据库 安全技术、访问控制策略、身份认证技术以及网络安全技术，设计一 整套的 RFID 公共服务平台安全解决方案：针对信息服务器的安全特 点，构建了信息服务器安全框架，特别是提出了基于角色的权限管理 机制，实现了对各类用户的权限分配和访问认证，以确保 IS 服务器 信息总是安全可信的；在发现服务器中，提出了基于时间约束的动态 角色访问控制模型，体现了 DS 服务器存储临时数据的特点，并且通 过混淆 IS 地址的方法防止竞争对手截取分析物流供应链的流向；文 章还提出了基于 DNSSEC 和 SSL 技术的 ONS 网络安全机制，保证了 第 第 II 页 万方数据 产品信息在被追踪过程中的安全性和隐私性。 本文首先对 RFID 公共服务平台安全技术做了综述，分析和比较 了现有的 RFID 公共服务平台的安全问题及解决办法；其次从信息服 务器的安全风险分析入手，提出了统一权限管理安全框架，有效应对 外界对信息服务器的攻击；接着在发现服务器中，为了防止信息泄露， 设计了基于时间约束的动态角色访问控制模型；然后针对对象名称服 务器，提出了基于 DNSSEC 和 SSL 技术的 ONS 网络安全机制，确保 公共服务平台各部分组件通信安全。 在本文的最后，我们综合以上的需求分析和研究结果，设计出一 整套的 RFID 公共服务平台安全解决方案，并对其各部分组件进行描 述，特别是对于其中的安全服务组件，我们详细讨论了细节上的设计 和实现。最后以面向防伪和追溯应用的 RFID 公共服务平台为实际应 用场景，将 RFID 公共服务平台安全框架应用于其中，证明了所设计 的安全解决方案的可行性和实用性。 关键字：物联网，RFID，公共服务平台，安全 上海交通大学工程硕士学位论文AB 上海交通大学工程硕士学位论文 ABSTRACT 第 第 PAGE VI 页 万方数据 RESEARCH AND DEVELOPING FOR SECURITY TECHNOLOGY OF RFID PUBLIC SERVICES INFRASTRUCTURE TO ANTI-COUNTERFEITING ABSTRACT The Internet of Things is another revolutionary information industry wave after computer internet and mobile communications network. People are more and more dependent on global information platform; they need information of things in a safe reliable and effective way. Products in supply chain can be traced and tracked on the public service platform, and this process can also be applied to the tobacco and alcohol products’ anti-counterfeiting. Recently, there are quiet a few research institutions coming up with relevant RFID public service platform structure. According to EPCglobal, the RFID public service pl