RFID-rakendussüsteemi turvalisus ja ISO/IEC turvastandardid

Nagu me kõik teame, on RFID-tehnoloogia peamiselt tehnoloogia, mis tuvastab ja salvestab teavet kiiresti raadiolainete abil ilma kontaktita, ühendab traadita side andmesidetehnoloogiaga ning seejärel loob ühenduse andmebaasisüsteemiga, et saavutada kontaktivaba kahesuunaline side, saavutades seeläbi tuvastamise eesmärgi. Andmevahetuseks on äärmiselt keeruline süsteem ühendatud järjestikku. RFID-süsteemis toimub RFID-elektrooniliste siltide lugemine, kirjutamine ja edastamine elektromagnetlainete abil. Sidekauguse järgi saab selle jagada lähivälja- ja kaugväljasüsteemideks. Sel põhjusel jaguneb RFID-lugemis-/kirjutusseadmete ja RFID-siltide vaheline andmevahetusrežiim ka koormusmodulatsiooniks ja tagasihajumise modulatsiooniks.

Mõistkem RFID-rakendussüsteemi turvalisust järgmiste aspektide kaudu.

RFID-süsteemid jagunevad peamiselt järgmistesse kategooriatesse:

RFID-süsteemide turvanõuded:

RFID-turvalisuse eeldused:

Töösagedus: UHF-i pikamaasildid on traadita signaalide häirete suhtes vastuvõtlikumad;

Sildi maksumus: turvamoodulite jaoks kasutatavate väravate arv ei tohiks ületada 5000 väravat;

Andmeedastuse suurus: iga silt saab edastada 500 bitti ja lugemisaeg ei ületa 1 sekundit;

Vastupidavus andmete võltsimisele: füüsilise rünnaku korral lekivad sildil olevad andmed;

Suhtlus: RFID-lugeja ja RFID-sildi vaheline side ei ole ohutu ning kanal RFID-lugeja ja... andmebaas on turvaline;

Kirjutamislimiit: Saate piirata sildi mällu kirjutatavate seadmete arvu.

RFID privaatsuskaitse leping:

RFID privaatsuskaitse meetmed:

Kauguse piiramise protokolli turvaohud:

1. Kauguse võltsimine: Mõnede pahatahtlike siltide puhul, mis asuvad väljaspool RFID-lugeja poolt piiratud kaugust, petavad RFID-lugemis- ja kirjutamisseadet, et see arvaks, et see on lubatud vahemikus;

2. Võltsimisrünnak: Maskeerige RFID-silt ja petke RFID-lugejat, pannes selle arvama, et see on RFID-süsteemis kehtiv silt;

3. Vahepealne rünnak: suhtle samaaegselt RFID-sildi ja RFID-lugejaga, kogu RFID-sildi saadetud sõnumeid ja kasuta neid sõnumeid RFID-lugeja petmiseks, pannes RFID-lugeja arvama, et teine osapool on õigustatud silt ja et kaugus on vahemikus piiratud.

ISO/IEC ohutusstandardite süsteem koosneb peamiselt järgmistest aspektidest:

1. ISO/IEC 18000

Selgitas RFID-õhuliidese protokolli positsioneerimist ja juhtpõhimõtteid;

Pakub ühtset viidet ja standardiseeritud parameetreid;

Erinevate sagedusribade jaoks on määratletud spetsiifilised õhuliidese parameetrid;

Sama sagedusriba all pakutakse mitmesuguseid töörežiime, et täita erinevate andmeedastuskiiruste ja tuvastuskiiruste nõudeid erinevates rakendustes.

2. ISO/IEC 18000-1 õhuliidese protokoll

ISO/IEC 18000-1 õhuliidese protokoll määrab kindlaks signaali lainekuju, käskude ja vastuste vormingud RFID-lugejate ja siltide vaheliseks suhtluseks. Niikaua kui erinevad seadmed vastavad sama standardi nõuetele, saavad nad teostada tavapärast teabevahetust.

ISO/IEC turvaprotokolli protokolliraamistik:

ISO/IEC ohutusstandardite kasutamise põhimõtted:

1. ISO/IEC 18000 peab vastama erinevate riikide ja piirkondade traadita spektripoliitika nõuetele. Samal ajal on vaja pakkuda erinevate valdkondade jaoks ühtne rakendusraamistik, mis võimaldab erinevatel kasutajatel teha kompromisse vastavalt jõudlusnõuetele, et täita erinevate valdkondade rakendusnõudeid.

2. Õhuliides võimaldab erinevaid töörežiime, kuid standardis tuleb esitada eri režiimide kohaldatavad juhud, eriti mõnede spetsiaalsete töörežiimide puhul, mis tuleb standardis selgelt välja tuua.

3. Rõhutatakse intellektuaalomandi õiguste läbipaistvust. ISO/IEC ei vastuta õhuliidesega seotud patendiküsimuste üle läbirääkimiste pidamise eest ning kasutajad peavad järgima asjakohaseid avaldusi.

RFID õhuliidese ohud:

ISO IEC 18000-6 Type-C:

ISO/IEC 18000-6 turvamehhanism:

Õhuliidese sideprotokolli spetsifikatsioon on teabevahetus RFID-lugejate ja RFID-elektrooniliste siltide vahel, mille eesmärk on realiseerida erinevate tootjate tootmisseadmete omavaheline ühendamine ja koostalitlusvõime. UHF RFID-i rakenduses on õhuliidese protokoll iga kihi liidesestandardi probleemide lahendamise aluseks.

UHF RFID-tehnoloogia õhuliidese protokoll ISO 18000-6 on põhimõtteliselt spetsifikatsioon, mis integreerib mõnede väljundseadmete tootespetsifikatsioonid.RFID-tootjate ja EAV-UCC pakutud siltide arhitektuuri nõuete rikkumine. Õhuliidese protokoll hõlmab füüsilist kihti ja meediumipöörduse juhtimise (MAC) kihti. Füüsiline kiht hõlmab andmekaadri struktuuri määratlust, kohandamist/demoduleerimist, kodeerimist/dekodeerimist, lingi ajastust jne, ilma andmesisu ja andmestruktuuri piiranguteta. Praegused UHF RFID-õhuliidese protokollid on peamiselt ISO 18000-6B protokoll ja EPC C1GEN2 protokoll (EPC C1GEN2 protokoll, nüüd ISO 18000-6C protokoll). Üldiselt on ISO 18000-6C protokolli määratlus täielikum ja olemasolevad tooted järgivad põhimõtteliselt seda protokolli.