格拉茨技術(shù)大學(xué)應(yīng)用信息處理和通信研究所的一個(gè)研究小組開(kāi)發(fā)了一個(gè)基于RFID的系統(tǒng)原型，旨在為開(kāi)放物聯(lián)網(wǎng)網(wǎng)絡(luò)中保護(hù)RFID數(shù)據(jù)的安全。研究人員表示，該技術(shù)可使用VPN軟件，為傳感及RFID數(shù)據(jù)提供安全性。他們開(kāi)發(fā)的UHF EPC RFID標(biāo)簽使用自己的通信通道、互聯(lián)網(wǎng)協(xié)議安全(IPSec)協(xié)議，并且可以在RFID讀取器做出響應(yīng)之前進(jìn)行認(rèn)證。
IPSec是一個(gè)保證IP網(wǎng)絡(luò)通信安全的工具。協(xié)議套件通過(guò)VPN連接在標(biāo)簽和互聯(lián)網(wǎng)之間建立機(jī)密和完整性保護(hù)的連接。研究發(fā)現(xiàn)，在EPC Gen 2標(biāo)簽上運(yùn)行IPsec堆棧是可行的，可在標(biāo)簽和互聯(lián)網(wǎng)之間提供安全的端到端連接。這樣，讀卡器便可當(dāng)作一個(gè)從標(biāo)簽傳輸IP數(shù)據(jù)包的路由器。
此項(xiàng)研究是由
奧地利科學(xué)基金(FWF)資助，目的是在開(kāi)放環(huán)境下安全地使用RFID技術(shù)。研究人員預(yù)測(cè)，隨著應(yīng)用的逐步推廣，RFID芯片的安全性將日益受到關(guān)注。他們引用了可能被黑客攻擊的智能汽車(chē)和玩具的例子。
目前，RFID系統(tǒng)通常是封閉的，數(shù)據(jù)被讀取后，通常只被少部分授權(quán)用戶(hù)訪問(wèn)。而未來(lái)，物聯(lián)網(wǎng)環(huán)境將更加開(kāi)放，RFID讀卡器將充當(dāng)標(biāo)簽與互聯(lián)網(wǎng)之間的橋梁。這將讓數(shù)據(jù)處于一個(gè)更大、更開(kāi)放的環(huán)境中。
研究人員說(shuō)，為了確保開(kāi)放環(huán)境中RFID數(shù)據(jù)的安全性，需對(duì)RFID系統(tǒng)進(jìn)行一些積極的開(kāi)發(fā)。該大學(xué)研究員Hannes Gross說(shuō)：“將每個(gè)對(duì)象和設(shè)備連接到互聯(lián)網(wǎng)，而不考慮到安全性、隱私是非常愚蠢的。這樣會(huì)帶來(lái)很多不好的后果。”
Gross認(rèn)為現(xiàn)有的安全解決方案在大型開(kāi)放的環(huán)境中將遇到很多問(wèn)題。加密過(guò)程需要更大的芯片、更大的標(biāo)簽，價(jià)格可能更昂貴，而且將減慢讀取時(shí)間。研究人員的替代標(biāo)簽原型PIONEER采用ISO / IEC 29167標(biāo)準(zhǔn)協(xié)議與IPsec，允許標(biāo)簽以加密形式傳輸數(shù)據(jù)。
Gross說(shuō)：“在這個(gè)項(xiàng)目中，我們將內(nèi)置傳感器的RFID標(biāo)簽當(dāng)作安全和開(kāi)放的IoT基礎(chǔ)設(shè)施的組成部分。” 研究人員分析了必要的安全和隱私功能，以及它們?nèi)绾螣o(wú)縫集成進(jìn)現(xiàn)有的互聯(lián)網(wǎng)基礎(chǔ)架構(gòu)中。他們還確定了讀卡器和標(biāo)簽之間所需的安全功能。
Gross稱(chēng)：“通過(guò)分析不同的物聯(lián)網(wǎng)情景及其潛在風(fēng)險(xiǎn)，我們得出了一個(gè)結(jié)論，在開(kāi)放的物聯(lián)網(wǎng)系統(tǒng)中，讀卡器并非安全，需要將其當(dāng)成潛在的攻擊者。” 這與許多系統(tǒng)中的常見(jiàn)假設(shè)相反，例如電子產(chǎn)品代碼信息服務(wù)(EPCIS)，其中的讀卡器用于識(shí)別RFID標(biāo)簽，并將其傳回后端系統(tǒng)中進(jìn)行處理。
研究小組發(fā)現(xiàn)，在一個(gè)開(kāi)放的物聯(lián)網(wǎng)環(huán)境中，標(biāo)簽需負(fù)責(zé)保護(hù)自己的通信信道，以便對(duì)自己和讀卡器進(jìn)行身份驗(yàn)證、保護(hù)標(biāo)簽及
數(shù)據(jù)安全。Gross說(shuō)，開(kāi)放的物聯(lián)網(wǎng)系統(tǒng)內(nèi)有數(shù)十億可能的通信伙伴(其他設(shè)備)，因此共享及維護(hù)密碼并不現(xiàn)實(shí)。因此，它們需要基于公鑰密碼等更復(fù)雜的加密技術(shù)。
ISO / IEC 29167標(biāo)準(zhǔn)則提供了多種加密套件，帶來(lái)了一些安全性。這份標(biāo)準(zhǔn)引入前，UHF標(biāo)簽可以通過(guò)簡(jiǎn)單地讀取EPC標(biāo)識(shí)符及內(nèi)存來(lái)實(shí)現(xiàn)克隆。另外，32比特的ACCESS密碼無(wú)法提供足夠的保護(hù)，以防止盜用。
該項(xiàng)目側(cè)重于設(shè)計(jì)一個(gè)基于RFID技術(shù)的開(kāi)放式物聯(lián)網(wǎng)系統(tǒng)，其中標(biāo)簽可在不受信任和潛在的惡意環(huán)境中進(jìn)行使用。Gross說(shuō)：“我們花了很多時(shí)間考慮需要添加哪些功能和加密服務(wù)來(lái)保護(hù)敏感數(shù)據(jù)，并通過(guò)互聯(lián)網(wǎng)安全地交換信息。” 該小組的目標(biāo)不僅在于提供標(biāo)簽安全性，而且還想確保在黑客成功竊取一個(gè)或多個(gè)標(biāo)簽的密鑰時(shí)，整個(gè)系統(tǒng)不崩潰。
PIONEER標(biāo)簽通過(guò)自主設(shè)計(jì)的加密套件將IPsec協(xié)議集成進(jìn)標(biāo)準(zhǔn)標(biāo)簽中。讀卡器則通過(guò)將IPsec請(qǐng)求和響應(yīng)包裝到EPC Gen 2命令中來(lái)翻譯物聯(lián)網(wǎng)設(shè)備與PIONEER標(biāo)簽之間的通信。該項(xiàng)目中，研究人員還將不同的傳感器(例如溫度和濕度傳感器)連接到PIONEER標(biāo)簽中。
GFIC亞太物聯(lián)網(wǎng)（IoT）峰會(huì)以“萬(wàn)物互聯(lián)、萬(wàn)眾創(chuàng)新”為核心理念，以“大連接”為主題，旨在通過(guò)聚集海內(nèi)外科技巨頭、創(chuàng)新成果，積極打造IoT創(chuàng)新服務(wù)平臺(tái)。
GFIC亞太物聯(lián)網(wǎng)峰會(huì)為邀請(qǐng)制閉門(mén)峰會(huì)
現(xiàn)開(kāi)放觀摩通道，僅限50席！先到先得！
-購(gòu)買(mǎi)黃金VIP門(mén)票可獲得
-11月14日歡迎晚宴
-11月15日VIP晚宴
微信掃一掃
