一、RFID应用
在很多RFID技术应用项目中,我们看到有这样一个特点:对于具有重大影响的重大应用项目,国家相关单位采用进行专项产品和安全设计的策略,而对于一般项目,更多的是采购成熟产品。国外产品在RFID技术方面相对比较成熟,因而,在国内一些普遍应用方面目前很多用户都选定了国外产品。在这样的应用环境下,用户使用中,更多的采用电子标签内的芯片序列号,作为唯一标识来应用。
二、应用中存在的问题
国外产品出现问题时候,我们的安全就受到影响,甚至是不安全。由于各种各样原因,芯片序列号不是唯一的,这样就造成甲应用的卡可能可以在乙应用中使用,如果我们只采用芯片序列号作为唯一标识在业务系统中使用,采用通信方式一致的读卡器,读出芯片序列号,可以伪造相同芯片序列号的卡。在我们使用RFID方面,非常关注安全性。如果在安全上出现问题,仅仅作为小额支付应用来讲,给支付者和商家都会带来经济损失。
而对于门禁应用,特别是对于国家党政军重要部门和重要场所的门禁系统,如果由于卡的不安全性会给社会不法分子造成破坏机会,作为票证应用,安全性问题,可能扰乱整个秩序,甚至会给恐怖分子造成可乘之机,更不要说在管理应用中如果发现安全事故,可能会造成张冠李戴的情况。因此,在我们充分享受RFID技术带来便利的同时,更应该认真对待它的安全问题。
三、安全要素和安全目标
在身份识别、门禁、票证等应用中,作为信息载体,其安全要素主要体现在以下几方面:真实性、完整性、机密性。所谓真实性,就是信息是授权机构制作和签发的;完整性就是说信息没被篡改,机密性说明信息是授权使用的。围绕这三个要素,证件防伪方面主要目标是以下两点:一个防仿造,防止未经授权制作;防变造,防止未经授权修改卡中的信息。
四、防伪技术
主要采用以下两方面技术:一个物理防伪技术,一个数字防伪技术,采用化学、光学等手段的防伪技术一般称之为物理防伪技术,采用数字技术或者密码防伪技术的手段称之为数字防伪技术,数字防伪技术主要针对芯片内部存储的信息提供防伪。