奧地利研究人員改善開放式物聯(lián)網(wǎng)環(huán)境中RFID數(shù)據(jù)安全性
2017-09-20 10:46:18 熱度:
格拉茨技術(shù)大學(xué)應(yīng)用信息處理和通信研究所的一個研究小組開發(fā)了一個基于RFID的系統(tǒng)原型，旨在為開放物聯(lián)網(wǎng)網(wǎng)絡(luò)中保護(hù)RFID數(shù)據(jù)的安全。研究人員表示，該技術(shù)可使用VPN軟件，為傳感及RFID數(shù)據(jù)提供安全性。他們開發(fā)的UHF EPC RFID標(biāo)簽使用自己的通信通道、互聯(lián)網(wǎng)協(xié)議安全(IPSec)協(xié)議，并且可以在RFID讀取器做出響應(yīng)之前進(jìn)行認(rèn)證。
IPSec是一個保證IP網(wǎng)絡(luò)通信安全的工具。協(xié)議套件通過VPN連接在標(biāo)簽和互聯(lián)網(wǎng)之間建立機(jī)密和完整性保護(hù)的連接。研究發(fā)現(xiàn)，在EPC Gen 2標(biāo)簽上運行IPsec堆棧是可行的，可在標(biāo)簽和互聯(lián)網(wǎng)之間提供安全的端到端連接。這樣，讀卡器便可當(dāng)作一個從標(biāo)簽傳輸IP數(shù)據(jù)包的路由器。
此項研究是由奧地利科學(xué)基金(FWF)資助，目的是在開放環(huán)境下安全地使用RFID技術(shù)。研究人員預(yù)測，隨著應(yīng)用的逐步推廣，RFID芯片的安全性將日益受到關(guān)注。他們引用了可能被黑客攻擊的智能汽車和玩具的例子。
目前，RFID系統(tǒng)通常是封閉的，數(shù)據(jù)被讀取后，通常只被少部分授權(quán)用戶訪問。而未來，物聯(lián)網(wǎng)環(huán)境將更加開放，RFID讀卡器將充當(dāng)標(biāo)簽與互聯(lián)網(wǎng)之間的橋梁。這將讓數(shù)據(jù)處于一個更大、更開放的環(huán)境中。
研究人員說，為了確保開放環(huán)境中RFID數(shù)據(jù)的安全性，需對RFID系統(tǒng)進(jìn)行一些積極的開發(fā)。該大學(xué)研究員Hannes Gross說：“將每個對象和設(shè)備連接到互聯(lián)網(wǎng)，而不考慮到安全性、隱私是非常愚蠢的。這樣會帶來很多不好的后果。”
Gross認(rèn)為現(xiàn)有的安全解決方案在大型開放的環(huán)境中將遇到很多問題。加密過程需要更大的芯片、更大的標(biāo)簽，價格可能更昂貴，而且將減慢讀取時間。研究人員的替代標(biāo)簽原型PIONEER采用ISO / IEC 29167標(biāo)準(zhǔn)協(xié)議與IPsec，允許標(biāo)簽以加密形式傳輸數(shù)據(jù)。
Gross說：“在這個項目中，我們將內(nèi)置傳感器的RFID標(biāo)簽當(dāng)作安全和開放的IoT基礎(chǔ)設(shè)施的組成部分。” 研究人員分析了必要的安全和隱私功能，以及它們?nèi)绾螣o縫集成進(jìn)現(xiàn)有的互聯(lián)網(wǎng)基礎(chǔ)架構(gòu)中。他們還確定了讀卡器和標(biāo)簽之間所需的安全功能。
Gross稱：“通過分析不同的物聯(lián)網(wǎng)情景及其潛在風(fēng)險，我們得出了一個結(jié)論，在開放的物聯(lián)網(wǎng)系統(tǒng)中，讀卡器并非安全，需要將其當(dāng)成潛在的攻擊者。” 這與許多系統(tǒng)中的常見假設(shè)相反，例如電子產(chǎn)品代碼信息服務(wù)(EPCIS)，其中的讀卡器用于識別RFID標(biāo)簽，并將其傳回后端系統(tǒng)中進(jìn)行處理。
研究小組發(fā)現(xiàn)，在一個開放的物聯(lián)網(wǎng)環(huán)境中，標(biāo)簽需負(fù)責(zé)保護(hù)自己的通信信道，以便對自己和讀卡器進(jìn)行身份驗證、保護(hù)標(biāo)簽及數(shù)據(jù)安全。Gross說，開放的物聯(lián)網(wǎng)系統(tǒng)內(nèi)有數(shù)十億可能的通信伙伴(其他設(shè)備)，因此共享及維護(hù)密碼并不現(xiàn)實。因此，它們需要基于公鑰密碼等更復(fù)雜的加密技術(shù)。
ISO / IEC 29167標(biāo)準(zhǔn)則提供了多種加密套件，帶來了一些安全性。這份標(biāo)準(zhǔn)引入前，UHF標(biāo)簽可以通過簡單地讀取EPC標(biāo)識符及內(nèi)存來實現(xiàn)克隆。另外，32比特的ACCESS密碼無法提供足夠的保護(hù)，以防止盜用。
該項目側(cè)重于設(shè)計一個基于RFID技術(shù)的開放式物聯(lián)網(wǎng)系統(tǒng)，其中標(biāo)簽可在不受信任和潛在的惡意環(huán)境中進(jìn)行使用。Gross說：“我們花了很多時間考慮需要添加哪些功能和加密服務(wù)來保護(hù)敏感數(shù)據(jù)，并通過互聯(lián)網(wǎng)安全地交換信息。” 該小組的目標(biāo)不僅在于提供標(biāo)簽安全性，而且還想確保在黑客成功竊取一個或多個標(biāo)簽的密鑰時，整個系統(tǒng)不崩潰。
PIONEER標(biāo)簽通過自主設(shè)計的加密套件將IPsec協(xié)議集成進(jìn)標(biāo)準(zhǔn)標(biāo)簽中。讀卡器則通過將IPsec請求和響應(yīng)包裝到EPC Gen 2命令中來翻譯物聯(lián)網(wǎng)設(shè)備與PIONEER標(biāo)簽之間的通信。該項目中，研究人員還將不同的傳感器(例如溫度和濕度傳感器)連接到PIONEER標(biāo)簽中。
GFIC亞太物聯(lián)網(wǎng)（IoT）峰會以“萬物互聯(lián)、萬眾創(chuàng)新”為核心理念，以“大連接”為主題，旨在通過聚集海內(nèi)外科技巨頭、創(chuàng)新成果，積極打造IoT創(chuàng)新服務(wù)平臺。
GFIC亞太物聯(lián)網(wǎng)峰會為邀請制閉門峰會
現(xiàn)開放觀摩通道，僅限50席！先到先得！
-購買黃金VIP門票可獲得
-11月14日歡迎晚宴
-11月15日VIP晚宴
責(zé)任編輯：王旭
相關(guān)推薦
奧地利電信推增強(qiáng)型IPTV服務(wù) 實現(xiàn)三網(wǎng)融合奧地利電信是奧地利電信集團(tuán)旗下的固網(wǎng)子公司，也是歐洲最具創(chuàng)新力的IPTV業(yè)務(wù)提供商之一。該運營商推出的MediaBox(媒體盒)可將電視機(jī)、手機(jī)和電腦相互連接，使消費者能夠通過任何一個屏幕都能輕松地對電腦里所儲存的任何圖片、視屏或音樂文件進(jìn)行檢索和閱覽。愛立信將對奧地利電信目前的IPTV平臺進(jìn)行替換和增強(qiáng)，使其能夠為各種設(shè)備提供綜合性的內(nèi)容服務(wù)，消除電視機(jī)和電腦之間的屏障，帶來新一代的用戶界面操作體驗。奧地利電信公司首席技術(shù)官WalterGoldenits表示：“我們將為奧地利客戶提供例如高級圖形用戶界面、通過電視提供互聯(lián)網(wǎng)業(yè)務(wù)、最新視頻的點播及錄制功能等一系列新特性。這將大大提升用戶體驗，進(jìn)
“新三網(wǎng)”一網(wǎng)打盡隨著加快推動電信、廣電和互聯(lián)三網(wǎng)融合決定的出臺，滬深兩市科技股被群體激活，不僅是上述三類被融合的相關(guān)網(wǎng)絡(luò)行業(yè)大幅上漲，市場中凡是帶網(wǎng)的板塊也極度紅火，其中，物聯(lián)網(wǎng)、智能電網(wǎng)表現(xiàn)最為出眾，連帶融合的大網(wǎng)被投資者稱為“新三網(wǎng)”。據(jù)統(tǒng)計，上周通信、電子信息、數(shù)字電視、計算機(jī)、物聯(lián)網(wǎng)、智能電網(wǎng)等6類板塊累計資金凈流入高達(dá)186.44億元，顯示出市場資金對上述板塊有很高的參與三網(wǎng)融合第一創(chuàng)業(yè)認(rèn)為，包括天威視訊、電廣傳媒、歌華有線、廣電網(wǎng)絡(luò)等在內(nèi)的有線電視企業(yè)將打開于電信業(yè)務(wù)的新市場，受益程度最大。中國聯(lián)通等電信運營商將通過提供基于影視節(jié)目的新型增值服務(wù)增加服務(wù)種類。中興通
無錫：該不該啃“三網(wǎng)融合”這張“畫餅”近日，國務(wù)院常務(wù)會議決定加快推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合并給予政策支持。三網(wǎng)融合設(shè)定了階段性目標(biāo)：2010年至2012年重點開展廣電和電信業(yè)務(wù)雙向進(jìn)入試點；2013年至2015年，全面實現(xiàn)三網(wǎng)融合發(fā)展，普及應(yīng)用融合業(yè)務(wù)，基本形成適度競爭的網(wǎng)絡(luò)產(chǎn)業(yè)格局?！叭W(wǎng)融合”主要是指電信網(wǎng)、計算機(jī)網(wǎng)和有線電視網(wǎng)高層業(yè)務(wù)應(yīng)用的融合，在網(wǎng)絡(luò)上可以實現(xiàn)互聯(lián)互通，趨向使用統(tǒng)一的ＩＰ協(xié)議。三網(wǎng)融合不是新概念，提了足足有多少年了，而每次都是雷聲大雨點小，電信和廣電在各自領(lǐng)域里互不相讓，比如兩家為搶占家庭終端——電視，分別就形成了有線電視和ＩＰＴＶ水火不容的兩種替代性極強(qiáng)的業(yè)務(wù)形態(tài)，這各行其道的做法使得三網(wǎng)融
英特爾：聚焦三網(wǎng)融合與物聯(lián)網(wǎng)與ICT產(chǎn)業(yè)相同，英特爾也將物聯(lián)網(wǎng)和三網(wǎng)融合視為其重要的戰(zhàn)略機(jī)遇，并在其中找到了自己的切入點：開源軟件平臺和面向嵌入式應(yīng)用的系統(tǒng)芯片。在今年春季IDF（2010英特爾信息技術(shù)峰會）上，英特爾中國區(qū)總裁楊敘表示，IT行業(yè)正迸發(fā)出新活力，IDF也將帶來新技術(shù)、新體驗，并揭示新的合作機(jī)遇。個性化互聯(lián)網(wǎng)時代的機(jī)遇在楊敘看來，三網(wǎng)融合或物聯(lián)網(wǎng)都屬于個性化互聯(lián)網(wǎng)時代，而這一時代正在啟動，他希望英特爾能與合作伙伴一起迎接這一機(jī)遇。在IDF上，英特爾將智能電視、智能汽車、數(shù)字標(biāo)牌、數(shù)字家居以及節(jié)能房屋等“搬上”演講臺，以多元方式為參會者營造了三網(wǎng)融合及物聯(lián)網(wǎng)全新體驗?！皬膫鹘y(tǒng)PC到智能手機(jī)，從上網(wǎng)本到電視、車
