利用RFID保護系統固件和其它知識產權
2008-10-31 00:00 來源:愛特梅爾公司 責編:覃麗妮
在那些必需更新標簽內數據的場合,就應當使用對讀寫器和標簽傳遞的數據進行加密的標簽。對讀寫器和標簽傳遞的數據進行加密,可保證傳輸數據的機密性。數據機密性對保護秘密或防止“中間人攻擊”可能都有用。這種保護機制對那些必需進行現場升級的應用尤其有用。
信息鑒別碼
要進一步提高安全水平,還可增加所謂消息鑒別碼(MAC);采用這種算法,信息接收方就能確認數據源的身份真偽以及數據內容的完整性。MAC算法采用的密鑰與存儲在標簽讀寫器和RFID標簽中,用于相互鑒別的密鑰相同。在任何一次信息傳遞中,只有真正合法的讀寫器或RFID標簽才能發出正確的MAC。數據發送方生成一個MAC隨數據一起發出,數據接收方用自己的密鑰復制該MAC,通過比對來驗證該MAC。如果該MAC沒通過驗證,則表明信息源的身份不合法,數據的完整性值得懷疑 (如信息在離開發送源后被修改過),或存在通信錯誤。數據加密與MAC結合使用,能為現場升級 (電子產品的固件升級)提供強大的數據保護。
選擇合適的RFID安全方案
許多RFID標簽都具有一定的安全性。為防止假冒產品,RFID標簽至少要能在釋放標識信息前鑒別讀寫器身份。在采購RFID防偽方案時應考慮如下兩件事情:
RFID標簽在允許訪問其中存儲的標識信息前應鑒別讀寫器的身份。如果僅需鑒別讀寫器,選擇詢問/響應鑒別方案即可;如果需要更新保存在RFID標簽內的信息,就得選擇雙向詢問/響應鑒別方案 (相互鑒別),即驗證標簽是真正合法的,而不是某種想竊取信息的不法密探。
如果標識信息以后不再變更,采用簡單的寫入保護即可。然而,在有些情況下 (如固件升級),數據源的真偽、數據機密性及完整性很重要,這時所選RFID標簽就應當具備數據保護及MAC功能。
RFID技術能阻止產品制假。將合適的鑒別機制與數據保護安全機制結合起來,就可形成完善的產品保護方案。
信息鑒別碼
要進一步提高安全水平,還可增加所謂消息鑒別碼(MAC);采用這種算法,信息接收方就能確認數據源的身份真偽以及數據內容的完整性。MAC算法采用的密鑰與存儲在標簽讀寫器和RFID標簽中,用于相互鑒別的密鑰相同。在任何一次信息傳遞中,只有真正合法的讀寫器或RFID標簽才能發出正確的MAC。數據發送方生成一個MAC隨數據一起發出,數據接收方用自己的密鑰復制該MAC,通過比對來驗證該MAC。如果該MAC沒通過驗證,則表明信息源的身份不合法,數據的完整性值得懷疑 (如信息在離開發送源后被修改過),或存在通信錯誤。數據加密與MAC結合使用,能為現場升級 (電子產品的固件升級)提供強大的數據保護。
選擇合適的RFID安全方案
許多RFID標簽都具有一定的安全性。為防止假冒產品,RFID標簽至少要能在釋放標識信息前鑒別讀寫器身份。在采購RFID防偽方案時應考慮如下兩件事情:
RFID標簽在允許訪問其中存儲的標識信息前應鑒別讀寫器的身份。如果僅需鑒別讀寫器,選擇詢問/響應鑒別方案即可;如果需要更新保存在RFID標簽內的信息,就得選擇雙向詢問/響應鑒別方案 (相互鑒別),即驗證標簽是真正合法的,而不是某種想竊取信息的不法密探。
如果標識信息以后不再變更,采用簡單的寫入保護即可。然而,在有些情況下 (如固件升級),數據源的真偽、數據機密性及完整性很重要,這時所選RFID標簽就應當具備數據保護及MAC功能。
RFID技術能阻止產品制假。將合適的鑒別機制與數據保護安全機制結合起來,就可形成完善的產品保護方案。
- 關于我們|聯系方式|誠聘英才|幫助中心|意見反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話:18816622098