rfid面临的安全攻击有哪些_RFID物理攻击防护软件

目录：

• 1、RFID是什么，有什么用?
• 2、RFID安全的现状如何
• 3、RFID技术的基本工作原理是什么？

RFID是什么，有什么用?

不同频段的RFID读写器会有不同的特性，本文详细介绍了无源的读卡器在不同工作频率产品的特性以及主要的应用。目前定义RFID读写器的工作频率有低频、高频和超高频的频率范围内的符合不同标准的不同的产品，而且不同频段的RFID读写器会有不同的特性。其中读卡器有无源和有源两种方式，下面详细介绍无源的读卡器在不同工作频率产品的特性以及主要的应用。

一、低频(从125KHz到134KHz)

其实RFID技术首先在低频得到广泛的应用和推广。该频率主要是通过电感耦合的方式进行工作， 也就是在读写器线圈和RFID标签线圈间存在着变压器耦合作用。通过读写器交变场的作用在天线中感应的电压被整流，可作供电电压使用。 磁场区域能够很好的被定义，但是场强下降的太快。

特性：

1、工作在低频的读卡器的一般工作频率从120KHz到134KHz， TI 的工作频率为134.2KHz。该频段的波长大约为2500m。

2、除了金属材料影响外，一般低频能够穿过任意材料的物品而不降低它的读取距离。

3、工作在低频的读写器在全球没有任何特殊的许可限制。

4、低频产品有不同的封装形式。好的封装形式就是价格太贵，但是有10年以上的使用寿命。

5、虽然该频率的磁场区域下降很快，但是能够产生相对均匀的读写区域。

6、相对于其他频段的RFID读写器，该频段数据传输速度比较慢。

7、读卡器的价格相对与其他频段来说要贵。

主要应用：

1、畜牧业动物的管理系统

2、汽车防盗和无钥匙开门系统的应用

3、马拉松赛跑系统的应用

4、自动停车场收费和车辆管理系统

5、自动加油系统的应用

6、酒店门锁系统的应用

7、门禁和安全管理系统

符合的国际标准：

a) ISO 11784 RFID畜牧业的应用－编码结构

b) ISO 11785 RFID畜牧业的应用－技术理论

c) ISO 14223-1 RFID畜牧业的应用－空气接口

d) ISO 14223-2 RFID畜牧业的应用－协议定义

e) ISO 18000-2 定义低频的物理层、防冲撞和通讯协议

f) DIN 30745 主要是欧洲对垃圾管理应用定义的标准

二、高频(工作频率为13。56MHz)

在该频率的读卡器不再需要线圈进行绕制，可以通过蚀刻印刷的方式制作天线。读卡器一般通过负载调制的方式进行工作。也就是通过读卡器上的负载电阻的接通和断开促使读写器天线上的电压发生变化，实现用远距离读卡器对天线电压进行振幅调制。如果人们通过数据控制负载电压的接通和断开，那么这些数据就能够从读卡器传输到读写器。

特性：

1、工作频率为13.56MHz，该频率的波长大概为22m。

2、除了金属材料外，该频率的波长可以穿过大多数的材料，但是往往会降低读取距离。读卡器天线需要离开金属一段距离。

3、该频段在全球都得到认可并没有特殊的限制。

4、感应器一般以电子标签的形式。

5、虽然该频率的磁场区域下降很快，但是能够产生相对均匀的读写区域。

6、该系统具有防冲撞特性，可以同时读取多个电子标签。

7、可以把某些数据信息写入标签中。

8、数据传输速率比低频要快，价格不是很贵。

主要应用：

1、图书档案管理系统的应用

2、瓦斯钢瓶的管理应用

3、服装生产线和物流系统管理和应用

4、三表预收费系统

5、酒店门锁的管理和应用

6、大型会议人员通道系统

7、物流与供应链管理解决方案

8、医药物流与供应链管理

9、智能货架的管理

符合的国际标准：

a) ISO/IEC 14443 近耦合IC卡，最大的读取距离为10cm。

b) ISO/IEC 15693 疏耦合IC卡，最大的读取距离为1M。

c) ISO/IEC 18000-3 该标准定义了13.56MHz系统的物理层，防冲撞算法和通讯协议。

d) 13.56MHz ISM Band Class 1 定义13.56MHz符合EPC的接口定义。

三、超高频(工作频率为860MHz到960MHz之间)

超高频系统通过电场来传输能量，电场的能量下降的不是很快，但是读取的区域不是很好进行定义。该频段读取距离比较远，无源可达10m左右。主要是通过电容耦合的方式进行实现。

特性：

1、在该频段，全球的定义不是很相同－欧洲和部分亚洲定义的频率为868MHz，北美定义的频段为902到928MHz之间，在日本建议的频段为950到956之间。该频段的波长大概为30cm左右。

2、目前，该频段功率输出目前统一的定义(美国定义为4W，欧洲定义为500mW)。 可能欧洲限制会上升到2W EIRP。

3、超高频频段的电波不能通过许多材料，特别是水和金属，灰尘和雾等悬浮颗粒也有影响。相对于高频的电子标签来说，该频段的电子标签不需要和金属分开来。

4、电子标签的天线一般是长条和标签状。天线有线极性和圆极化两种设计，满足不同应用的需求。

5、该频段有好的读取距离，但是对读取区域很难进行定义。

6、有很高的数据传输速率，在很短的时间可以读取大量的电子标签。

主要应用：

1、物流与供应链管理解决方案

2、生产线自动化的管理和应用

3、航空包裹的管理和应用

4、集装箱的管理和应用

5、铁路包裹的管理和应用

6、后勤管理系统的应用

符合的国际标准：

a) ISO/IEC 18000-6 定义了超高频的物理层和通讯协议；空气接口定义了Type A和Type B两部分；支持可读和可写操作。

b) EPCglobal 定义了电子物品编码的结构和超高频的空气接口以及通讯的协议。例如：Class 0， Class 1， UHF Gen2。

c) Ubiquitous ID 日本的组织，定义了UID编码结构和通信管理协议。

我们毫无怀疑，在将来，超高频的产品会得到大量的应用。

参考资料:

RFID安全的现状如何

无线射频识别(RFID)是一种远程存储和获取数据的方法，其中使用了一个称为标签(Tag)的小设备。在典型的RFID系统中，每个物体装配着这样一个小的、低成本的标签。系统的目的就是使标签发射的数据能够被阅读器读取，并根据特殊的应用需求由后台服务器进行处理。标签发射的数据可能是身份、位置信息，或携带物体的价格、颜色、购买数据等。

RFID标签被认为是条码的替代，具有体积小、易于嵌入物体当中、无需接触就能大量地进行读取等优点。另外，RFID标识符较长，可使每一个物体具有一个唯一的编码，唯一性使得物体的跟踪成为可能。该特征可帮助企业防止偷盗、改进库存管理、方便商店和仓库的清点。此外，使用RFID技术，可极大地减少消费者在付款柜台前的等待时间。

但是，随着RFID能力的提高和标签应用的日益普及，安全问题，特别是用户隐私问题变得日益严重。用户如果带有不安全的标签的产品，则在用户没有感知的情况下，被附近的阅读器读取，从而泄露个人的敏感信息，例如金钱、药物(与特殊的疾病相关联)、书(可能包含个人的特殊喜好)等，特别是可能暴露用户的位置隐私，使得用户被跟踪。

因此，在RFID应用时，必须仔细分析所存在的安全威胁，研究和采取适当的安全措施，既需要技术方面的措施，也需要政策、法规方面的制约。

1 RFID技术及其系统组成

1.1系统组成

基本的RFID系统主要由3部分组成，包括：

(1)标签

标签放置在要识别的物体上，携带目标识别数据，是RFID系统真正的数据载体，由耦合元件以及微电子芯片(包含调制器、编码发生器、时钟及存储器)组成。

(2)阅读器

阅读器用于读或读/写标签数据的装置，由射频模块(发送器和接收器)、控制单元、与标签连接的藕合单元组成。

(3)后台服务器

后台服务器包含数据库处理系统，存储和管理标签相关信息，如标签标识、阅读器定位、读取时间等。后台服务器接收来自可信的阅读器获得的标签数据，将数据输入到它自身的数据库里，且提供对访问标签相关数据的编号。

1.2工作原理

RFID系统的基本工作原理是：阅读器与标签之间通过无线信号建立双方通信的通道，阅读器通过天线发出电磁信号，电磁信号携带了阅读器向标签的查询指令。当标签处于阅读器工作范围时，标签将从电磁信号中获得指令数据和能量，并根据指令将标签标识和数据以电磁信号的形式发送给阅读器，或根据阅读器的指令改写存储在RFID标签中的数据。阅读器可接收RFID标签发送的数据或向标签发送数据，并能通过标准接口与后台服务器通信网络进行对接，实现数据的通信传输。

根据标签能量获取方式，RFID系统工作方式可分为：近距离的电感耦合方式和远距离的电磁耦合方式。

2 RFID的安全和隐私问题

2.1RFID的隐私威胁

RFID面临的隐私威胁包括：标签信息泄漏和利用标签的唯一标识符进行的恶意跟踪。

信息泄露是指暴露标签发送的信息，该信息包括标签用户或者是识别对象的相关信息。例如，当RFID标签应用于图书馆管理时，图书馆信息是公开的，读者的读书信息任何其他人都可以获得。当RFID标签应用于医院处方药物管理时，很可能暴露药物使用者的病理，隐私侵犯者可以通过扫描服用的药物推断出某人的健康状况。当个人信息比如电子档案、生物特征添加到RFID标签里时，标签信息泄露问题便会极大地危害个人隐私。如美国原计划2005年8月在入境护照上装备电子标签的计划[1-2]因为考虑到信息泄露的安全问题而被迟。

RFID系统后台服务器提供有数据库，标签一般不需包含和传输大量的信息。通常情况下，标签只需要传输简单的标识符，然后，通过这个标识符访问数据库获得目标对象的相关数据和信息。因此，可通过标签固定的标识符实施跟踪，即使标签进行加密后不知道标签的内容，仍然可以通过固定的加密信息跟踪标签。也就是说，人们可以在不同的时间和不同的地点识别标签，获取标签的位置信息。这样，攻击者可以通过标签的位置信息获取标签携带者的行踪，比如得出他的工作地点，以及到达和离开工作地点的时间。

虽然利用其他的一些技术，如视频监视、全球移动通信系统(GSM)、蓝牙等，也可进行跟踪。但是，RFID标签识别装备相对低廉，特别是RFID进入老百姓日常生活以后，拥有阅读器的人都可以扫描并跟踪他人。而且，被动标签信号不能切断，尺寸很小极易隐藏，使用寿命长，可自动识别和采集数据，从而使恶意跟踪更容易。

2.2跟踪问题的层次划分

RFID系统根据分层模型可划分为3层：应用层、通信层和物理层。

恶意跟踪可分别在此3个层次内进行[3]。

(1)应用层

处理用户定义的信息，如标识符。为了保护标识符，可在传输前变换该数据，或仅在满足一定条件时传送该信息。标签识别、认证等协议在该层定义。

通过标签标识符进行跟踪是目前的主要手段。因此，解决方案要求每次识别时改变由标签发送到阅读器的信息，此信息或者是标签标识符，或者是它的加密值。

(2)通信层

定义阅读器和标签之间的通信方式。防碰撞协议和特定标签标识符的选择机制在该层定义。该层的跟踪问题来源于两个方面：一是基于未完成的单一化(Singulation)会话攻击，二是基于缺乏随机性的攻击。

防碰撞协议分为两类：确定性协议和概率性协议。确定性防碰撞协议基于标签唯一的静态标识符，对手可以轻易地追踪标签。为了避免跟踪，标识符需要是动态的。然而，如果标识符在单一化过程中被修改，便会破坏标签单一化。因此，标识符在单一化会话期间不能改变。为了阻止被跟踪，每次会话时应使用不同的标识符。但是，恶意的阅读器可让标签的一次会话处于开放状态，使标签标识符不改变，从而进行跟踪。概率性防碰撞协议也存在这样的跟踪问题。另外，概率性防碰撞协议，如Aloha协议，不仅要求每次改变标签标识符，而且，要求是完美的随机化，以防止恶意阅读器的跟踪。

(3)物理层

定义物理空中接口，包括频率、传输调制、数据编码、定时等。在阅读器和标签之间交换的物理信号使对手在不理解所交换的信息的情况下也能区别标签或标签集。

无线传输参数遵循已知标准，使用同一标准的标签发送非常类似的信号，使用不同标准的标签发送的信号很容易区分。可以想象，几年后，我们可能携带嵌有标签的许多物品在大街上行走，如果使用几个标准，每个人可能带有特定标准组合的标签，这类标准组合使对人的跟踪成为可能。该方法特别地利于跟踪某些类型的人，如军人或安全保安人员。

类似地，不同无线指纹的标签组合，也会使跟踪成为可能。

2.3RFID的安全威胁

RFID应用广泛，可能引发各种各样的安全问题。在一些应用中，非法用户可利用合法阅读器或者自构一个阅读器对标签实施非法接入，造成标签信息的泄露。在一些金融和证件等重要应用中，攻击者可篡改标签内容，或复制合法标签，以获取个人利益或进行非法活动。在药物和食品等应用中，伪造标签，进行伪劣商品的生产和销售。实际中，应针对特定的RFID应用和安全问题，分别采取相应的安全措施。

下面，根据EPCglobal标准组织定义的EPCglobal系统架构[4]和一条完整的供应链[5-6]， 纵向和横向分别描述RFID面临的安全威胁和隐私威胁。

2.4EPCglobal系统的纵向安全和隐私威胁分析

EPCglobal系统架构和所面临的安全威胁如图3所示。主要由标签、阅读器、电子物品编码(EPC)中间件、电子物品编码信息系统(EPCIS)、物品域名服务(ONS)以及企业的其他内部系统组成。其中EPC中间件主要负责从一个或多个阅读器接收原始标签数据，过滤重复等冗余数据；EPCIS主要保存有一个或多个EPCIS级别的事件数据；ONS主要负责提供一种机制，允许内部、外部应用查找EPC相关EPCIS数据。

从下到上，可将EPCglobal整体系统划分为3个安全域：标签和阅读器构成的无线数据采集区域构成的安全域、企业内部系统构成的安全域、企业之间和企业与公共用户之间供数据交换和查询网络构成的安全区域。个人隐私威胁主要可能出现在第一个安全域，即标签、空口无线传输和阅读器之间，有可导致个人信息泄露和被跟踪等。另外，个人隐私威胁还可能出现在第三个安全域，如果ONS的管理不善，也可能导致个人隐私的非法访问或滥用。安全与隐私威胁存在于如下各安全域：

(1)标签和阅读器构成的无线数据采集区域构成的安全域。可能存在的安全威胁包括标签的伪造、对标签的非法接入和篡改、通过空中无线接口的窃听、获取标签的有关信息以及对标签进行跟踪和监控。

(2)企业内部系统构成的安全域。企业内部系统构成的安全域存在的安全威胁与现有企业网一样，在加强管理的同时，要防止内部人员的非法或越权访问与使用，还要防止非法阅读器接入企业内部网络。

(3)企业之间和企业与公共用户之间供数据交换和查询网络构成的安全区域。ONS通过一种认证和授权机制，以及根据有关的隐私法规，保证采集的数据不被用于其他非正常目的的商业应用和泄露，并保证合法用户对有关信息的查询和监控。

2.5供应链的横向安全和隐私威胁分析

一个较完整的供应链及其面对的安全与隐私威胁如图4所示，包括供应链内、商品流通和供应链外等3个区域，具体包括商品生产、运输、分发中心、零售商店、商店货架、付款柜台、外部世界和用户家庭等环节。图中前4个威胁为安全威胁，后7个威胁为隐私威胁。其中，安全威胁包括：

(1)工业间谍威胁

从商品生产出来到售出之前各环节，竞争对手可容易地收集供应链数据，其中某些涉及产业的最机密信息。例如，一个代理商可从几个地方购买竞争对手的产品，然后，监控这些产品的位置补充情况。在某些场合，可在商店内或在卸货时读取标签，因为，携带标签的物品被唯一编号，竞争者可以非常隐蔽地收集大量的数据。

(2)竞争市场威胁

从商品到达零售商店直到用户在家使用等环节，携带着标签的物品使竞争者可容易地获取用户的喜好，并在竞争市场中使用这些数据。

(3)基础设施威胁

基础设施威胁包括从商品生产到付款柜台售出等整个环节，这不是RFID本身特定的威胁，但当RFID成为一个企业基础设施的关键部分时，通过阻塞无线信号，可使企业遭到新的拒绝服务攻击。

(4)信任域威胁

信任域威胁包括从商品生产到付款柜台售出等整个环节，这也不是RFID特定的威胁，因需要在各环节之间共享大量的电子数据，某个不适当的共享机制将提供新的攻击机会。

个人隐私威胁包括：

(1)行为威胁

由于标签标识的唯一性，可以很容易地与一个人的身份相联系。可以通过监控一组标签的行踪而获取一个人的行为。

(2)关联威胁

在用户购买一个携带EPC标签的物品时，可将用户的身份与该物品的电子序列号相关联，这类关联可能是秘密的，甚至是无意的。

(3)位置威胁

在特定的位置放置秘密的阅读器，可产生两类隐私威胁。一类是，如果监控代理知道那些与个人关联的标签，那么，携带唯一标签的个人可被监控，他们的位置将被暴露；另一类是，一个携带标签的物品的位置(无论谁或什么东西携带它)易于未经授权地被暴露。

(4)喜好威胁

利用EPC网络，物品上的标签可唯一地识别生产者、产品类型、物品的唯一身份。这使竞争(或好奇)者以非常低的成本可获得宝贵的用户喜好信息。如果对手能够容易地确定物品的金钱价值，这实际上也是一种价值威胁。

(5)星座(Constellation)威胁

无论个人身份是否与一个标签关联，多个标签可在一个人的周围形成一个唯一的星座，对手可使用该特殊的星座实施跟踪，而不必知道他们的身份，即前面描述的利用多个标准进行的跟踪。

(6)事务威胁

当携带标签的对象从一个星座移到另一个星座时，在与这些星座关联的个人之间，可容易地推导出发生的事务。

(7)面包屑(Breadcrumb)威胁

属于关联结果的一种威胁。因为个人收集携带标签的物品，然后，在公司信息系统中建立一个与他们的身份关联的物品数据库。当他们丢弃这些“电子面包屑”时，在他们和物品之间的关联不会中断。使用这些丢弃的面包屑可实施犯罪或某些恶意行为。

标签复制也是RFID面临的一种严重的安全威胁。

RFID技术的基本工作原理是什么？

RFID技术的基本工作原理并不复杂：标签进入磁场后，接收解读器发出的射频信号，凭借感应电流所获得的能量发送出存储在芯片中的产品信息（无源标签或被动标签），或者由标签主动发送某一频率的信号（Active Tag，有源标签或主动标签），解读器读取信息并解码后，送至中央信息系统进行有关数据处理。

一套完整的RFID系统， 是由阅读器与电子标签也就是所谓的应答器及应用软件系统三个部份所组成，其工作原理是Reader发射一特定频率的无线电波能量，用以驱动电路将内部的数据送出，此时Reader便依序接收解读数据， 送给应用程序做相应的处理。

以RFID 卡片阅读器及电子标签之间的通讯及能量感应方式来看大致上可以分成：感应耦合及后向散射耦合两种。一般低频的RFID大都采用第一种式，而较高频大多采用第二种方式。

阅读器根据使用的结构和技术不同可以是读或读/写装置，是RFID系统信息控制和处理中心。阅读器通常由耦合模块、收发模块、控制模块和接口单元组成。阅读器和应答器之间一般采用半双工通信方式进行信息交换，同时阅读器通过耦合给无源应答器提供能量和时序。

在实际应用中，可进一步通过Ethernet或WLAN等实现对物体识别信息的采集、处理及远程传送等管理功能。应答器是RFID系统的信息载体，应答器大多是由耦合原件（线圈、微带天线等）和微芯片组成无源单元。

扩展资料：

RFID技术中所衍生的产品大概有三大类：无源RFID产品、有源RFID产品、半有源RFID产品。

1、无源RFID产品发展最早，也是发展最成熟，市场应用最广的产品。比如，公交卡、食堂餐卡、银行卡、宾馆门禁卡、二代身份证等，这个在我们的日常生活中随处可见，属于近距离接触式识别类。其产品的主要工作频率有低频125KHZ、高频13.56MHZ、超高频433MHZ，超高频915MHZ。

2、有源RFID产品，是最近几年慢慢发展起来的，其远距离自动识别的特性，决定了其巨大的应用空间和市场潜质。在远距离自动识别领域，如智能监狱，智能医院，智能停车场，智能交通，智慧城市，智慧地球及物联网等领域有重大应用。有源RFID在这个领域异军突起，属于远距离自动识别类。产品主要工作频率有超高频433MHZ，微波2.45GHZ和5.8GHZ。

3、半有源RFID产品，结合有源RFID产品及无源RFID产品的优势，在低频125KHZ频率的触发下，让微波2.45G发挥优势。半有源RFID技术，也可以叫做低频激活触发技术，利用低频近距离精确定位，微波远距离识别和上传数据，来解决单纯的有源RFID和无源RFID没有办法实现的功能。简单的说，就是近距离激活定位，远距离识别及上传数据。

参考资料来源：百度百科-射频识别技术

标签：RFID物理攻击防护软件