美國國家科學(xué)基金會贈款110萬美元研究安全與隱私

近日，國家科技基金會（NSF）拔款110萬美元予RFID安全和隱私保護(hù)協(xié)會(RFID CUSP)，資助該協(xié)會在RFID應(yīng)用安全問題的研究。RFID CUSP是由RFID學(xué)術(shù)業(yè)和行業(yè)代表組成的，致力于研究RFID應(yīng)用在安全和隱私方面對消費(fèi)者可能造成的影響，并提出RFID應(yīng)用的可行方法，從而保證普通消費(fèi)者或是將RFID融入日常運(yùn)營企業(yè)的信息安全。CUSP會開發(fā)密碼編譯協(xié)議，并與標(biāo)準(zhǔn)團(tuán)體合作將較強(qiáng)的數(shù)據(jù)保護(hù)工具集成進(jìn)標(biāo)準(zhǔn)的標(biāo)簽和讀寫器協(xié)議。

此110萬美元贈款將用于教師和研究生的兩大學(xué)術(shù)機(jī)構(gòu):麻省阿默斯特大學(xué)、約翰霍普金斯大學(xué).在UMass電機(jī)工程教授Wayne Burleson和約翰霍普金斯大學(xué)計算機(jī)學(xué)院助理研究教授Adam Stubblefield的協(xié)助下, UMass大學(xué)計算機(jī)學(xué)院助理教授Kevin Fu領(lǐng)導(dǎo)該集團(tuán)，去年，Kevin Fu和他的同事們向聯(lián)合基金會申請補(bǔ)助。計算機(jī)安全公司RSA Laboratories,由其主管和主要科學(xué)研究人員Ari Juels為代表,在該集團(tuán)中間發(fā)揮了重要作用，既作為發(fā)起者又作為參與者，并提出了參與開發(fā)工具和安全協(xié)議. 他希望此項(xiàng)基金還可以用于重點(diǎn)大學(xué)工程學(xué)科的發(fā)展,開設(shè)RFID安全技術(shù)課程.

"我們的計劃是著眼于正在發(fā)展中的RFID技術(shù)，如何加大RFID對隱私和認(rèn)證的保護(hù)力度,Fu說 , 該集團(tuán)RFID安全工具和軟件產(chǎn)品開發(fā)將免費(fèi)開放軟件來源.近年來,美國著名實(shí)驗(yàn)室一直在研究RFID付款方式和自動識別應(yīng)用的安全性。作為網(wǎng)絡(luò)安全工具的開發(fā)商, RSA為使用RFID技術(shù)數(shù)據(jù)加密，收集數(shù)據(jù)來保護(hù)數(shù)據(jù)的顧客提供制度保障.
 
Juels說，RFID技術(shù)不僅能應(yīng)用于自動識別和支付方面，還可以用作安全工具。比如，用于汽車的fobs鑰匙，遙控出入智能卡. 不過,因?yàn)槟壳斑@種標(biāo)簽剛剛開發(fā)，還不能足以應(yīng)付黑客的襲擊. 應(yīng)用加密標(biāo)簽，尤其是無源標(biāo)簽，這樣密碼破譯者就很難解開密碼了，越過這一障礙,將大大有助于RFID技術(shù)的發(fā)展.

Juels說， RFID系統(tǒng)安全數(shù)據(jù)共有兩大目標(biāo): 一是到安全范圍限制(限制記憶)標(biāo)簽. 二是在終端系統(tǒng)安全范圍內(nèi)擴(kuò)大規(guī)模，保留游泳數(shù)據(jù).

該聯(lián)盟還包括一個咨詢委員會,目前由RSA實(shí)驗(yàn)室、美國加州灣區(qū)快速運(yùn)輸公司(BART)組成. Juels表示，委員會希望聯(lián)合發(fā)展目前行業(yè)的安全觀點(diǎn)和政策工具等聯(lián)合建議. "咨詢小組已使對于我們制定的實(shí)際合理的可行方案進(jìn)行了申請.

自動收費(fèi)系統(tǒng)建設(shè)資金計劃運(yùn)輸部的主要工程師William Wong將加入這個咨詢委員會. " BART很有興趣將該項(xiàng)技術(shù)應(yīng)用于提高智能卡得安全性, Fu教授正在研究公交車從中受益問題。BART已經(jīng)研制成功了基于RFID技術(shù)的交通運(yùn)輸卡系統(tǒng)，并且已經(jīng)大量生產(chǎn)。

Juels說 "我們的計劃是著眼于正在發(fā)展中的RFID技術(shù)，如何加大RFID對隱私和認(rèn)證的保護(hù)力度"該集團(tuán)首次規(guī)劃會議將于本月下旬召開. CUS還沒有任何其他固定的時間安排,但在未來兩年時間,他們希望在EPC標(biāo)簽，讀寫器的基礎(chǔ)上，研究發(fā)展出功能較高的認(rèn)證識別技術(shù)的電子產(chǎn)品。