物联传媒 旗下网站
登录 注册
安全隐私
  • 射频识别(RFID)技术是一种利用电磁发射或电磁耦合实现无接触信息传递,进而自动识别和获取目标对象信息数据的技术。作为一种稳定、可靠、快速采集数据并对数据进行加工的新兴技术,RFID得到了广泛应用并突显其强大的实用价值。但RFID技术在安全隐私问题上面临着诸多挑战。为此,本文在已有的RFID协议基础上,通过分析其执行过程及优缺点,提出一种新的基于Hash的RFID双向认证协议,并进行了安全性分析和比较。
  • 本文描述了一种基于混沌加密的RFID认证协议设计。主要研究了混沌加密技术在RFID系统应用中的安全隐私保护问题,在对国内外已有的RFID安全认证协议研究进行研究基础上,应用基于混沌哈希的安全技术、隐私保护技术,提出了一种基于混沌加密算法的安全性较高的RFID安全认证协议,对其安全性能进行了对比分析,并进行了BAN逻辑验证,结果表明改进的认证协议满足安全性的目标。总结了实验数据,提出了相关理论模型,对今后RFID认证协议的实际应用,提供了坚实的理论基础。相关项目已投入实际使用。
  • 针对RFID标签在认证授权及所有权转换过程中存在的安全隐私问题,结合类编程思想和重载原理,提出一种基于动态重载的RFID标签所有权转换协议.其要点为:在PUF部件的基础上改进伪随机序列生成器的迭代机制,以芯片产生的自编译扩展因子增强输出的随机性;为通信双方构建轻量级候选函数集,利用面向对象编程中的“重载”原理实现所有权转换过程中算法的动态执行.协议安全性及计算开销分析对比结果表明,新协议在认证授权的基础上提供标签所有权的安全转移,与同类协议相比具有较高的安全性和较低的计算开销.
  • 提出了一种基于ID变化的RFID安全协议,由于使用单向Hash函数,从而使数据存储机制很好地解决了阅读器和标签数据不同步的问题,有效地防止了非法读取、位置跟踪、窃听、伪装哄骗、重放等攻击。分析表明,该方法具有前向安全,效率高,安全性好等特点,适用于标签数目较多的情况。
  • RFID是一种利用射频信号自动识别目标对象并获取相关信息的技术。随着标签制造成本的下降,RFID技术大规模应用已成定局,但人们对RFID普及应用所遭受的安全与隐私威胁还不够重视,甚至认为资源严重受限的标签会免于病毒攻击。该文分析了RFID技术应用中的一般安全与隐私威胁及其系统的安全缺陷,着重讨论基于RFID的入侵、病毒原理和移动RFID的隐私威胁。
  • 介绍了RFID系统组成和工作原理,对当前RFID系统中存在的安全隐私问题从标签安全、网络安全、数据安全等方面进行简要介绍.然后从RFID 系统的物理安全机制和安全协议两个方面对现有的安全与隐私问题解决方案进行讨论,最后提出了一种基于攻击树(Attack Tree)的RFID系统安全攻击模型。
  • RFID无线通信的方式和无可视性读写要求带来了很多安全隐患,针对RFID技术在安全隐私方面存在的威胁,在分析几种典型的RFID安全隐私保护方法的特点和局限的基础上,提出了一种新的方法--Key值更新随机Hash锁。该方法使用单向Hash函数添加随机Hash锁,并在每次通信过程中更新标签Key值,且标签与阅读器之间的数据传输都经过了Hash加密,有效地防止了非法读取、位置跟踪、窃听、伪装哄骗、重放等攻击。分析表明,该方法具有成本低、前向安全、负载小、效率高、安全性好等特点,适用于标签数目较多的情况。
  • 随着RFID能力的提高和标签应用的日益普及,安全问题,特别是用户隐私问题变得日益严重。用户如果带有不安全的标签的产品,则在用户没有感知的情况下,被附近的阅读器读取,从而泄露个人的敏感信息,例如金钱、药物(与特殊的疾病相关联)、书(可能包含个人的特殊喜好)等,特别是可能暴露用户的位置隐私,使得用户被跟踪。 因此,在RFID应用时,必须仔细分析所存在的安全威胁,研究和采取适当的安全措施,既需要技术方面的措施,也需要政策、法规方面的制约。
  • 人们对RFID安全性的担忧已经放缓了RFID的发展步伐。不论是已经应用了RFID 系统的用户还是那些正在评估RFID 系统的用户,RFID 潜在的安全问题都已经对他们造成了困扰。显然,RFID 的加密保护机制并不是绝对安全的,但不管怎样,这依然是目前RFID 产品应用的最主要保护方式。额外的安全措施对现阶段的RFID 系统来说也是非常必要的,包括标签、读写器等物理设备都应该得到附加的保护。
  • 提出一种解决RFID安全与隐私问题的方法。它是在随机控制Hash锁方法基础上的一种改进方法,解决了位置隐私和中间人攻击问题;与定控制和随机Hash锁方法相比,具备相同的安全级水平,同时降低计算负载,适合于大量射频标签的场合。