我們的顧客
2021-03-15 10:46:32
RFID是一種能够通過電磁信號與无(wu)線設備進(jin)行远程通信的技術
可以通過電磁信號识別和(he)跟蹤他們所依附的對(dui)象
RFID系統中有些標簽只存储簡單的识別碼
有(you)些標(biao)簽則可以存储更多的信息
比如生物识別数據、位置等
这取決於標簽的硬件和附加的外围設(she)備
例如
一種使(shi)用標準企業无線(xian)網絡
並結合位置和ID信(xin)息(xi)實時對资產和人員
進行定位的標簽
可(ke)以利用该標簽在医院里實施動態跟蹤
RFID標簽擁有兩種類型
分別是有源和无源
有源標簽周期性地发出射頻信號與讀寫器進行通信(xin)
根據頻率和傳輸(shu)功率大小(xiao)
信號可以穿透牆壁等物體
有些標簽甚至可以在几(ji)百米的開阔空間和几十米的室(shi)内區域中進行通信
目前
大多数有(you)源標簽不支持身(shen)份驗證或加密功能
很容易通過使用兼(jian)容的讀寫器窃取傳輸的数據(ju)
因此有源標簽應该在安全的操作環境中使用
對於采用RFID的組織來說
了解有源標簽(qian)的(de)運作機製
評估業務和操(cao)作中的風险和漏洞
做(zuo)出明智決策、平衡操(cao)作和安全考虑
是很重要的
現(xian)在大多数的无源標簽都符合(he)EPCClass1Gen2標準
这個標準是受盟國國防(fang)部和沃(wo)爾瑪委托建立的
並已被各行業(ye)和政府機構(gou)廣泛地采用
然而EPCClass1Gen2標準只提供了非(fei)常有限的安全特性
用於雙向握手和数據屏蔽(bi)的(de)16位随機数生成器(qi)
用來锁(suo)定一個(ge)給定的標簽和讀寫器會話
以避免多個標簽或(huo)讀寫器(qi)存在時发生冲突
它生成的数值也被用(yong)作一個對密碼進(jin)行簡單加密的關键值
和執行寫命令時讀寫器(qi)向標簽中(zhong)寫的内容
但是它不用於對从標簽到讀寫器(qi)的识別数據的加密(mi)
執行禁用標簽的kll命令需要一個32的密碼
访問標簽某些部分需要一個32位的密碼
但此密(mi)碼不用於標記標簽ID数據访問驗證
由於可以(yi)進行加密的(de)位数很少
所以(yi)这些特征被認為安全性很弱(ruo)
因此部署这類標簽時必须考虑如(ru)下安全問題(ti)
EPC標簽響應任(ren)何兼容(rong)的讀寫器時不會先進行認證
用(yong)於滅活和访問控製的是短(duan)而静態的密碼
並且(qie)它(ta)們只提供讀寫器到標簽的單向認證
因(yin)此可能會被攻(gong)擊者破解
EPC標準没有数據加密要求
无论是在標簽上或是在傳輸中
EPC密碼的加密能力很弱
讀寫(xie)器向標簽发送的用來進行数據屏蔽的(de)關键值
在最開始(shi)標簽向讀寫器发送過程中可以被(bei)拦截
复製下面網址(zhi) 查看更多(duo)產(chan)品
https://trustags.1688.com/
更多信息請關注微信公(gong)衆號↓↓
