智能卡應(yīng)用協(xié)會發(fā)布射頻身份識別信息安全的指導(dǎo)性意見

Smart Card Alliance Identity Council （智能卡應(yīng)用協(xié)會識別分會）新近發(fā)布射頻技術(shù)用于識別管理信息安全的指導(dǎo)性意見，以便各個企業(yè)作出最佳選擇。

在這個名稱為“射頻技術(shù)用于身份識別的信息安全管理”的指導(dǎo)性意見中間，智能卡應(yīng)用協(xié)會對采用射頻技術(shù)的身份識別證件的安全提出指導(dǎo)性意見，以保證身份識別信息保密完整有效，同時能夠保護(hù)證件持有人的隱私。指導(dǎo)性意見的發(fā)布加上常見問題解答對社會上流行的一些關(guān)于射頻技術(shù)發(fā)送識別信息的一些誤解作出很好的回應(yīng)。例如人們認(rèn)為采用射頻識別技術(shù)的身份證件能否保證信息安全以及隱私值得懷疑。

應(yīng)用協(xié)會的執(zhí)行理事Randy Vanderhoof說：“人們通常認(rèn)為RFID技術(shù)與所有其它射頻技術(shù)沒有什么不同。新的文件的發(fā)布一方面對射頻技術(shù)用于身份識別的作業(yè)進(jìn)行規(guī)范，另一方面對RFID以及無接觸智能卡之間的差別作出詳細(xì)的說明。兩者雖然都采用射頻技術(shù)，但無接觸智能卡用于身份識別時可以保證信息安全和保護(hù)個人隱私?！?BR>
RFID 通常用于對加貼RFID標(biāo)簽的商品進(jìn)行跟蹤以及改善供應(yīng)鏈的管理。無接觸智能卡也是采用射頻技術(shù)，但它通過車載計算機(jī)進(jìn)行通信聯(lián)絡(luò)，所以可以確保識別信息安全。通過各個企業(yè)和政府部門的廣泛采用，例如世界范圍的電子護(hù)照計劃，已經(jīng)證明無接觸智能卡在傳遞身份識別信息時具有可靠安全的特點。

應(yīng)用協(xié)會關(guān)于射頻技術(shù)用于安全身份識別的指導(dǎo)性意見中的主要部分如下：

采用安保技術(shù)如相互確認(rèn)、密碼技術(shù)、對信息完整性的確認(rèn)等，確保應(yīng)用過程的識別信息得到全程保護(hù)。

保證所有用戶及其身份信息儲存在中央識別系統(tǒng)的數(shù)據(jù)庫，保證信息安全。按照指定的訪問權(quán)限獲取特定的信息。

告知用戶其個人身份識別信息收集的性質(zhì)與目的，用途以及保存時間。

告知用戶個人信息被使用的部分，何時如何被某人訪問過。建立信息更改與爭執(zhí)解決補(bǔ)償機(jī)制。

Vanderhoof強(qiáng)調(diào)射頻智能卡可以滿足應(yīng)用協(xié)會提出的關(guān)于身份識別信息安全指導(dǎo)性意見的各項要求。如果在身份識別證件上面采用RFID標(biāo)簽，由于讀取距離可以大到25英尺，加上缺少適當(dāng)?shù)陌踩胧?，?dǎo)致用戶身份信息容易被假冒和盜竊，這是隱私保護(hù)主義者和政府官員最為擔(dān)心的事情。

Vanderhoof說：“指導(dǎo)性意見不但可以保證重要識別信息的有效性、安全性和完整性，也對隱私保護(hù)主義者以及政府官員擔(dān)心的日益增長的識別信息流失威脅作出回應(yīng)。 ”