警惕RFID应用中存在的常见问题 - 安防知识网

在很多RFID技术应用项目中，我们看到有这样一个特点：对于具有重大影响的重大应用项目，国家相关单位采用进行专项产品和安全设计的策略，而对于一般项目，更多的是采购成熟产品。国外产品在RFID技术方面相对比较成熟，因而，在国内一些普遍应用方面目前很多用户都选定了国外产品。在这样的应用环境下，用户使用中，更多的采用电子标签内的芯片序列号，作为唯一标识来应用。

　　一、RFID应用

　　二、应用中存在的问题

　　国外产品出现问题时候，我们的安全就受到影响，甚至是不安全。由于各种各样原因，芯片序列号不是唯一的，这样就造成甲应用的卡可能可以在乙应用中使用，如果我们只采用芯片序列号作为唯一标识在业务系统中使用，采用通信方式一致的读卡器，读出芯片序列号，可以伪造相同芯片序列号的卡。在我们使用RFID方面，非常关注安全性。如果在安全上出现问题，仅仅作为小额支付应用来讲，给支付者和商家都会带来经济损失。

　　而对于门禁应用，特别是对于国家党政军重要部门和重要场所的门禁系统，如果由于卡的不安全性会给社会不法分子造成破坏机会，作为票证应用，安全性问题，可能扰乱整个秩序，甚至会给恐怖分子造成可乘之机，更不要说在管理应用中如果发现安全事故，可能会造成张冠李戴的情况。因此，在我们充分享受RFID技术带来便利的同时，更应该认真对待它的安全问题。

　　三、安全要素和安全目标

　　在身份识别、门禁、票证等应用中，作为信息载体，其安全要素主要体现在以下几方面：真实性、完整性、机密性。所谓真实性，就是信息是授权机构制作和签发的;完整性就是说信息没被篡改，机密性说明信息是授权使用的。围绕这三个要素，证件防伪方面主要目标是以下两点：一个防仿造，防止未经授权制作;防变造，防止未经授权修改卡中的信息。

　　四、防伪技术

　　主要采用以下两方面技术：一个物理防伪技术，一个数字防伪技术，采用化学、光学等手段的防伪技术一般称之为物理防伪技术，采用数字技术或者密码防伪技术的手段称之为数字防伪技术，数字防伪技术主要针对芯片内部存储的信息提供防伪。