物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

RFID 系統(tǒng)的安全隱患問題綜述

作者:不詳
來源:RFID世界網(wǎng)
日期:2016-03-15 15:15:21
摘要:RFID技術(shù)及應(yīng)用越來越廣泛,但由于成本較高,還存在一些安全隱患的原因,使RFID的應(yīng)用受到了一些限制。文章分析了RFID系統(tǒng)存在的安全隱患和實現(xiàn)RFID安全機制常采用的方法,提出前人解決方案中存在的問題,給出了解決RFID系統(tǒng)中的安全隱患的方法。
關(guān)鍵詞:RFID安全隱患安全機制

  近幾年,RFID技術(shù)及應(yīng)用在全球范圍內(nèi)快速增長,由此而組成的“物聯(lián)網(wǎng)”的概念被認為是本世紀最有發(fā)展前途的重要產(chǎn)業(yè)和應(yīng)用技術(shù)之一,RFID巨大的應(yīng)用規(guī)模及市場前景是所有信息技術(shù)大國所關(guān)注的,許多國家將其作為重要產(chǎn)業(yè)戰(zhàn)略和國家戰(zhàn)略來發(fā)展。目前,RFID技術(shù)已在在物流倉儲、生產(chǎn)制造、圖書管理、藥品生產(chǎn)、病人看護、環(huán)境感知和支票防偽等領(lǐng)域廣泛應(yīng)用。但是由于成本較高、存在一些安全隱患等原因,難以應(yīng)用到關(guān)鍵任務(wù)中,阻礙了RFID系統(tǒng)的應(yīng)用推廣,因此,有必要研究RFID系統(tǒng)的安全處理策略,通過有效安全認證和訪問機制,提高RFID系統(tǒng)的整體安全性。

RFID 系統(tǒng)的安全隱患問題綜述

  1 在RFID系統(tǒng)存在的安全隱患和攻擊

  在RFID系統(tǒng)中,可能存在的安全隱患和攻擊如下:

  非法讀取:攻擊者用非授權(quán)讀寫器向標簽通信,造成標簽內(nèi)信息被泄露、修改和刪除;

  竊聽:將標簽與讀寫器之間的通信接收下來,造成信息泄漏;

  非前向安全性:攻擊者根據(jù)某次通信中截取到的標簽的輸出,推算出之前標簽發(fā)送出的信息;

  位置跟蹤:通過分析RFID標簽發(fā)出來的固定消息,確定標簽的位置,進行跟蹤;

  偽裝哄騙:將截取到的真實的標簽信息放到假冒的標簽中,偽裝成合法的標簽,以通過閱讀器的認證;

  重放:當閱讀器發(fā)出認證信息時,攻擊者將標簽發(fā)出的響應(yīng)信息截獲。在閱讀器進行下一次認證請求時,將所截獲的標簽信息發(fā)給閱讀器,從而達到繼續(xù)下面操作的目的;

  克隆:當RFID相關(guān)標準制定后,攻擊者根據(jù)標準中的信息制作出標簽電路,使讀寫器不能判斷真?zhèn)?

  拒絕服務(wù)(DOS)攻擊:人為的信號干擾,使得合法設(shè)備不能正常操作標簽數(shù)據(jù);

  偽造:攻擊者偽造信息在網(wǎng)絡(luò)上傳送;數(shù)據(jù)庫的非法修改和訪問,后端數(shù)據(jù)庫中數(shù)據(jù)被未授權(quán)地改變、刪除、替換和訪問。

  2 實現(xiàn)RFID安全機制所采用的方法

  當前實現(xiàn)RFID安全機制所采用的方法大致分可為3種類型:基于物理安全機制、基于密碼技術(shù)以及標簽認證機制。

  1)物理安全機制――是采用物理方法保護標簽的安全性。常用的有Kill標簽機制、法拉第網(wǎng)罩(靜電屏蔽法)、主動干擾和阻止標簽方法等。這些物理安全機制的使用增加了額外的物理設(shè)備,存在較多的局限性。EPCGen2的RFID標簽現(xiàn)在支持偽隨機數(shù)生成器(PRNG)和循環(huán)冗余碼(CRC)校驗,但沒有提供散列函數(shù)。[3]雖提出了符合EPCGen2標準的認證協(xié)議,其標簽發(fā)送給讀寫器的認證消息中沒有包含讀寫器的隨機數(shù)值,易受到消息重放攻擊,并且攻擊者可以通過竊聽到的消息,向讀寫器發(fā)送一個會話結(jié)束消息,使得讀寫器數(shù)據(jù)和相應(yīng)的標簽數(shù)據(jù)不同步。

  2)基于密碼技術(shù)的安全機制――一般分兩類:靜態(tài)ID機制和動態(tài)ID刷新機制。在多個基于密碼技術(shù)的安全策略中,基于Hash函數(shù)的RFID安全協(xié)議的設(shè)計較為實用,因為無論從安全需求,還是從低成本的RFID標簽實施,Hash函數(shù)非常適合RFID認證協(xié)議。目前,已有Hash-Lock協(xié)議、隨機化Hash-Lock協(xié)議、Hash鏈協(xié)議和基于雜湊的ID變化協(xié)議等多種RFID安全協(xié)議被提出,但這些協(xié)議不能抵御重傳和假冒攻擊,同時存在數(shù)據(jù)庫同步的潛在安全隱患[1];文獻[2]提出使用低成本的哈希鏈機制,通過更新標簽秘密信息,并提供前向安全性,其目的是確保其隱私,但它不能避免重放攻擊;文獻[3]依賴單向散列函數(shù)阻止標簽跟蹤攻擊,在此解決方案,通過一個標簽應(yīng)答,成功驗證后更新其存儲的值,但它不提供反跟蹤和前向安全機制;基于Hash的ID變化協(xié)議,可使每次對話中的ID交換信息都各不相同,這樣可以抵抗重傳攻擊,但標簽只能在接收到消息,并且在驗證通過以后才能進行其信息的更新,所以這個協(xié)議并不適合應(yīng)用于分布式數(shù)據(jù)庫的計算環(huán)境,而且,該協(xié)議還存在著數(shù)據(jù)庫同步的潛在安全隱患;文獻[4]提出了不用任何雜湊函數(shù),使用偽隨機數(shù),來保障信息的機密性,此方法能抵抗克隆和竊聽,但此協(xié)議需要的標簽需要額外的存儲,以及通信開銷,從而限制了它的適用性。

  3)基于標簽認證的方法――這種方法能有效提高安全強度。David的數(shù)字圖書館RFID協(xié)議、分布式RFID挑戰(zhàn)應(yīng)答協(xié)議、LCAP協(xié)議和重加密機制都屬于這種認證方法。其中前兩種方法在防御竊聽、偽裝哄騙和位置跟蹤方面效果較好,但都需要一定的標簽電路的支持,而且都無法抵御拒絕服務(wù)攻擊;文獻[5]提出了YA-YRAP協(xié)議,這種協(xié)議使用了時間戳,降低了復雜性,但卻使標簽更易受到拒絕服務(wù)攻擊;文獻[6]提出了低成本的HB協(xié)議和HB+協(xié)議,其在HB協(xié)議限定了攻擊者只能進行被動攻擊,而HB+協(xié)議中,攻擊者不僅可以進行主動攻擊還可以進行被動攻擊,但HB+協(xié)議中的主動攻擊并不十分安全;文獻[7]的安全協(xié)議采用了Hash技術(shù),是用標簽的標識(ID)作為共享秘密的,當標簽和閱讀器相互的認證完成之后,標簽才可改變相應(yīng)上午計數(shù)器數(shù)據(jù)和輸出數(shù)據(jù),這種協(xié)議存在的問題是數(shù)據(jù)庫和標簽更新不同步,而且還容易受到拒絕服務(wù)攻擊。

  3 結(jié)束語

  綜上所述,前人的方案在防止標簽數(shù)據(jù)的篡改,保障其完整性、對克隆標簽的識別、防止假冒攻擊、拒絕服務(wù)攻擊及數(shù)據(jù)不同步等方面還存在一些問題。要解決RFID系統(tǒng)中的安全隱患可立足對RFID系統(tǒng)中的主客體進行認證,并對認證協(xié)議進行安全性分析,致力于找出這些協(xié)議存在的安全缺陷,并提出全新的解決方案。