登錄
注冊
RFID世界網(wǎng) >
新聞中心 >
行業(yè)動(dòng)態(tài) >
正文
2009年RFID市場回顧之四：安全問題依然存在但有所緩解
作者：孫爭
來源：動(dòng)訊網(wǎng)
日期：2010-01-21 10:07:04
摘要：隨著應(yīng)用的展開，信息安全問題會(huì)顯得越來越突出，解決不好就會(huì)成為制約RFID產(chǎn)業(yè)發(fā)展的瓶頸，甚至?xí)FID產(chǎn)業(yè)扼殺在成長初期，其重要性遠(yuǎn)遠(yuǎn)高于對低成本的訴求。
2008年的破解風(fēng)波，將RFID的安全問題提到風(fēng)口浪尖。被用于幾十億非接觸交通卡的MIFARE Classic高頻RFID芯片可以被攻破，這使得全球無數(shù)個(gè)公交系統(tǒng)處于風(fēng)險(xiǎn)中。另外，關(guān)于在醫(yī)療設(shè)備環(huán)境下使用RFID系統(tǒng)的安全問題也存著截然相反的意見。
事件之后，業(yè)界迅速作出響應(yīng)，NXP立即發(fā)布了安全性提高后的新Mifare芯片。08年正式成立的RFID Security Alliance為行業(yè)提供市場教育，鼓勵(lì)相關(guān)團(tuán)體機(jī)構(gòu)對RFID安全問題的研究。該機(jī)構(gòu)到年底已有11位成員，他們推出許多新技術(shù)以提高RFID設(shè)備和網(wǎng)絡(luò)的安全。
隨著應(yīng)用的展開，信息安全問題會(huì)顯得越來越突出，解決不好就會(huì)成為制約RFID產(chǎn)業(yè)發(fā)展的瓶頸，甚至?xí)FID產(chǎn)業(yè)扼殺在成長初期，其重要性遠(yuǎn)遠(yuǎn)高于對低成本的訴求。于是在今年，又有一些企業(yè)開始了RFID安全技術(shù)和產(chǎn)品的研發(fā)，RFID安全問題在業(yè)界已經(jīng)得到廣泛關(guān)注。
今年9月，九洲便指出，加密和密鑰管理機(jī)制是確保標(biāo)簽和閱讀器之間數(shù)據(jù)安全的重要手段之一，在閱讀器發(fā)送一個(gè)密碼來解鎖數(shù)據(jù)之前，應(yīng)確保標(biāo)簽的數(shù)據(jù)一直處于鎖定狀態(tài)。同時(shí)，Alien Technology也推出了新款Higgs-3 RFID IC，它擁有一項(xiàng)額外的安全功能“Dynamic Authentification”。動(dòng)訊網(wǎng)了解到，Dynamic Authentication 結(jié)合詢問/回應(yīng)算法，可挫敗外界對Higgs-3 IC的靜態(tài)克隆嘗試。該功能在閱讀器與標(biāo)簽之間發(fā)起互動(dòng)，借此閱讀器詢問標(biāo)簽的標(biāo)識，對Higgs-3進(jìn)行認(rèn)證。另外，Revere Security也于近日成功研發(fā)出一套 Hummingbird 算法，它可以可提高安全性，并促進(jìn)RFID方案的應(yīng)用。據(jù)悉，這種加密算法包括安全識別和認(rèn)證，它可以對RFID標(biāo)簽性能影響實(shí)現(xiàn)最小化。
不過，雖然RFID安全問題在2009年有所緩解，但它卻依然存在著。動(dòng)訊網(wǎng)獲悉，由于IC卡系統(tǒng)的MI芯片安全算法已遭到破解，目前我國170個(gè)城市的約1.4億張應(yīng)用此技術(shù)的IC卡都將面臨巨大安全隱患。由于被破解的MI芯片安全算法，正是目前全世界應(yīng)用最廣泛的非接觸IC卡的安全算法?？梢韵胍?，如果這一科研成果被人惡意利用，那么大多數(shù)門禁系統(tǒng)都將失去存在的意義，而其它應(yīng)用此種技術(shù)的IC卡，如各高校學(xué)生使用的校園一卡通、高速公路繳費(fèi)一卡通等也都將面臨巨大的安全隱患。<BR> <BR> <BR> MI芯片安全算法的破解，給城市公用事業(yè)IC卡系統(tǒng)安全敲響了警鐘。在科技化、信息化飛速發(fā)展的當(dāng)今時(shí)代，我們只有不斷創(chuàng)新、不斷提高城市公用事業(yè)IC卡系統(tǒng)的安全系數(shù)及技術(shù)水平，才能尋求更高、更遠(yuǎn)的發(fā)展，同時(shí)為國家的信息發(fā)展作出貢獻(xiàn)，讓廣大持卡用戶放心、快樂地享受信息科技給生活帶來的便利。
RFID產(chǎn)業(yè)正在思考如何降低標(biāo)簽成本的方法，這是目前RFID的最大發(fā)展障礙，而安全和成本本身就是一組對立的存在，我們希望RFID產(chǎn)業(yè)在謀求降低成本的同時(shí)也要加緊處理RFID 的安全問題。如果安全性問題在RFID達(dá)到足夠應(yīng)用規(guī)模時(shí)還沒有得到解決，那么消費(fèi)者的心理挫傷可能會(huì)令RFID的發(fā)展進(jìn)入一個(gè)大家都不愿看到的“冬歇期”。
事件之后，業(yè)界迅速作出響應(yīng)，NXP立即發(fā)布了安全性提高后的新Mifare芯片。08年正式成立的RFID Security Alliance為行業(yè)提供市場教育，鼓勵(lì)相關(guān)團(tuán)體機(jī)構(gòu)對RFID安全問題的研究。該機(jī)構(gòu)到年底已有11位成員，他們推出許多新技術(shù)以提高RFID設(shè)備和網(wǎng)絡(luò)的安全。
隨著應(yīng)用的展開，信息安全問題會(huì)顯得越來越突出，解決不好就會(huì)成為制約RFID產(chǎn)業(yè)發(fā)展的瓶頸，甚至?xí)FID產(chǎn)業(yè)扼殺在成長初期，其重要性遠(yuǎn)遠(yuǎn)高于對低成本的訴求。于是在今年，又有一些企業(yè)開始了RFID安全技術(shù)和產(chǎn)品的研發(fā)，RFID安全問題在業(yè)界已經(jīng)得到廣泛關(guān)注。
今年9月，九洲便指出，加密和密鑰管理機(jī)制是確保標(biāo)簽和閱讀器之間數(shù)據(jù)安全的重要手段之一，在閱讀器發(fā)送一個(gè)密碼來解鎖數(shù)據(jù)之前，應(yīng)確保標(biāo)簽的數(shù)據(jù)一直處于鎖定狀態(tài)。同時(shí)，Alien Technology也推出了新款Higgs-3 RFID IC，它擁有一項(xiàng)額外的安全功能“Dynamic Authentification”。動(dòng)訊網(wǎng)了解到，Dynamic Authentication 結(jié)合詢問/回應(yīng)算法，可挫敗外界對Higgs-3 IC的靜態(tài)克隆嘗試。該功能在閱讀器與標(biāo)簽之間發(fā)起互動(dòng)，借此閱讀器詢問標(biāo)簽的標(biāo)識，對Higgs-3進(jìn)行認(rèn)證。另外，Revere Security也于近日成功研發(fā)出一套 Hummingbird 算法，它可以可提高安全性，并促進(jìn)RFID方案的應(yīng)用。據(jù)悉，這種加密算法包括安全識別和認(rèn)證，它可以對RFID標(biāo)簽性能影響實(shí)現(xiàn)最小化。
不過，雖然RFID安全問題在2009年有所緩解，但它卻依然存在著。動(dòng)訊網(wǎng)獲悉，由于IC卡系統(tǒng)的MI芯片安全算法已遭到破解，目前我國170個(gè)城市的約1.4億張應(yīng)用此技術(shù)的IC卡都將面臨巨大安全隱患。由于被破解的MI芯片安全算法，正是目前全世界應(yīng)用最廣泛的非接觸IC卡的安全算法?？梢韵胍?，如果這一科研成果被人惡意利用，那么大多數(shù)門禁系統(tǒng)都將失去存在的意義，而其它應(yīng)用此種技術(shù)的IC卡，如各高校學(xué)生使用的校園一卡通、高速公路繳費(fèi)一卡通等也都將面臨巨大的安全隱患。<BR> <BR> <BR> MI芯片安全算法的破解，給城市公用事業(yè)IC卡系統(tǒng)安全敲響了警鐘。在科技化、信息化飛速發(fā)展的當(dāng)今時(shí)代，我們只有不斷創(chuàng)新、不斷提高城市公用事業(yè)IC卡系統(tǒng)的安全系數(shù)及技術(shù)水平，才能尋求更高、更遠(yuǎn)的發(fā)展，同時(shí)為國家的信息發(fā)展作出貢獻(xiàn)，讓廣大持卡用戶放心、快樂地享受信息科技給生活帶來的便利。
RFID產(chǎn)業(yè)正在思考如何降低標(biāo)簽成本的方法，這是目前RFID的最大發(fā)展障礙，而安全和成本本身就是一組對立的存在，我們希望RFID產(chǎn)業(yè)在謀求降低成本的同時(shí)也要加緊處理RFID 的安全問題。如果安全性問題在RFID達(dá)到足夠應(yīng)用規(guī)模時(shí)還沒有得到解決，那么消費(fèi)者的心理挫傷可能會(huì)令RFID的發(fā)展進(jìn)入一個(gè)大家都不愿看到的“冬歇期”。
