物聯(lián)網(wǎng)通信安全須重視，工業(yè)4.0的RFID也需要保護(hù)

射頻識別(RFID)技術(shù)長期以來一直是現(xiàn)代工業(yè)的重要基礎(chǔ)之一。不顯眼和無處不在的RFID標(biāo)簽已經(jīng)成為商品和信息在工業(yè)生產(chǎn)過程中導(dǎo)航的貨幣。從最初的內(nèi)部和外部物流領(lǐng)域，即小型RFID標(biāo)簽以完全透明和易于跟蹤的方式幫助貨物從A點(diǎn)轉(zhuǎn)移到B點(diǎn)，該技術(shù)已經(jīng)擴(kuò)展到其他領(lǐng)域，如訪問控制或制造執(zhí)行系統(tǒng)。

在工業(yè)4.0的范圍內(nèi)，制造變得更加依賴于自動(dòng)跟蹤和可靠的項(xiàng)目識別。為了確保在日益復(fù)雜、往往是非常異構(gòu)但又緊密相連的環(huán)境中具有很高的靈活性，RFID技術(shù)變得更加重要。

以其低成本和幾乎普遍安裝基礎(chǔ)，RFID將是理想的解決方案組織未來的工業(yè)應(yīng)用：發(fā)展的可靠跟蹤供應(yīng)鏈的能力幫助協(xié)調(diào)客戶需求，定制生產(chǎn)小批量或單一的產(chǎn)品，新的工業(yè)應(yīng)用前景取決于溝通和安全的數(shù)據(jù)流和身份。微小的RFID標(biāo)簽是這些場景的推動(dòng)者，RFID閱讀器充當(dāng)供應(yīng)鏈、自動(dòng)化工廠環(huán)境以及后續(xù)的發(fā)貨和將成品分發(fā)給目標(biāo)客戶的眼睛和耳朵。

然而，傳統(tǒng)的RFID系統(tǒng)在新的IIoT環(huán)境中代表了一個(gè)潛在的弱點(diǎn)。如果沒有額外的安全措施，RFID標(biāo)簽和讀取器之間的通信將成為被克隆、逆向工程、窺探、重放、中間人或拒絕服務(wù)攻擊或其他惡意企圖利用的目標(biāo)，這些惡意企圖或嗅探數(shù)據(jù)或操縱數(shù)據(jù)以獲取傷害或非法利潤。

有了像RFID這樣無處不在的成熟技術(shù)，任何試圖堵住這些漏洞的努力都必須在給定的參數(shù)和有限的技術(shù)能力范圍內(nèi)進(jìn)行。取代整個(gè)概念在商業(yè)上似乎是站不住腳的選擇。因此，新的安全保障措施需要無縫地符合給定的標(biāo)準(zhǔn)，同時(shí)適應(yīng)盡可能強(qiáng)大和多用途的安全能力。Balluff和威步作為德國IUNO(工業(yè)4.0中的IT安全)項(xiàng)目的一部分，在木材加工專家Homag的領(lǐng)導(dǎo)下，開發(fā)了一個(gè)解決方案，可以成功地協(xié)調(diào)這兩個(gè)挑戰(zhàn)。

他們的答案是：基于Balluff的智能UHF閱讀器平臺的“集成安全元素的OPC UA RFID閱讀器”，基于英飛凌的SLE97密碼控制器，由威步信息提供CmASIC作為安全電源。系統(tǒng)使用統(tǒng)一的OPC UA的安全功能實(shí)現(xiàn)自動(dòng)化圍繞Open-SSL安全M2M通信兩端：標(biāo)簽閱讀器和計(jì)算機(jī)處理數(shù)據(jù)一端，和制造執(zhí)行系統(tǒng)用它來引導(dǎo)生產(chǎn)操作在另一端。

加密狗在工業(yè)4.0的應(yīng)用場景隨處可見，特別對不同的高端設(shè)備，都需要有相對應(yīng)的加密方案，而不僅僅是一個(gè)USB硬件加密狗那么簡單。從整體架構(gòu)的設(shè)計(jì)到具體實(shí)施的解決方案，加密方案的選擇同樣很重要，而純粹的硬件加密狗已經(jīng)不能滿足高端工業(yè)的發(fā)展需求，整體的加密方案也必然越來越受到企業(yè)的歡迎。