日期：2009-04-07 14:30:18
摘要： RFID存在安全漏洞已经成为行业关注的新焦点。

---

　　RFID技术作为一项先进的自动识别和数据采集技术，已经在社会很多领域得到应用，对改善人们生活质量、提高企业效益、加强公共安全产生着重要影响。据驰昂咨询(Sinotes)的数据显示，2008年，全球RFID市场规模已达到92.4亿美元，比上年增长20.5%。

　　然而，正如安全问题一直是无线网络技术快速发展的最大阻力之一，RFID亦不例外。例如不久前，业内某安全专家破解了一张英国发行的、利用RFID来存储个人信息的新型生物科技护照；一家名为IOActive的公司展示了一款RFID克隆器，这款设备可以通过复制信用卡来窃取密码。

　　如今，越来越多的商家和用户已经开始担心RFID系统的安全和隐私保护问题。由于集成的RFID系统实际上是一个计算机网络应用系统，因此安全问题类似于计算机和网络的安全问题，但它仍然有两个特殊的特点：首先，RFID标签和后端系统之间的通信是非接触和无线的，使它们很易受到窃听；其次，标签本身的计算能力和可编程性，直接受到成本要求的限制。一般地，RFID的安全威胁除了与计算机网络有相同之处外，还包括以下三种类型：

1、标签中数据的安全威胁  

　　由于标签本身的成本所限，标签本身很难具备能够足以保证安全的能力。非法用户可以利用合法的阅读器或者自构一个阅读器，直接与标签进行通信。这样，就可以很容易地获取标签内所存数据。而对于读写式标签,还面临数据被篡改的风险。

2、通信链路上的安全威胁  

　　当标签传输数据给阅读器，或者阅读器质询标签的时候，其数据通信链路是无线通信链路，无线信号本身是开放的，这就给非法用户的侦听带来了方便 。

3、阅读器协议的安全威胁  

　　阅读器协议的安全威胁主要有三个方面：物理攻击，通过物理方式侦测或者修改读写器；修改配置文件或者特征配置文件；窃听、修改和干扰读写器和HOST(与EPC兼容的应用程序）之间交换的数据。

　　RFID存在安全漏洞已经成为行业关注的新焦点。不过，驰昂咨询分析师李俊认为只有RFID芯片上保存有重要信息时，它的安全漏洞才真正有危险性。目前许多企业对RFID的应用尚处于初期阶段，因此安全漏洞的危险性还不是很大。  

广东 浙江 江苏 上海 四川 河北 山东 天津 安徽 北京 福建 湖北 辽宁 重庆 河南 吉林 江西 黑龙江 湖南 广西 陕西 山西 云南 甘肃 贵州 海南 内蒙古 宁夏 青海 西藏 新疆 香港 澳门 台湾
深圳 东莞 黄岩 余姚 北海 广州 宁海 昆山 常州 苏州 温州 顺德 成都 厦门 青岛 合肥 武汉 中山 佛山 杭州 宁波 永康 南京 威海 黄骅 慈溪 台州 惠州 乐清 无锡 黄骅 大连 珠海 上虞 泉州 福州 沈阳 滁州 揭阳 郑州 湛江 肇庆 河源 汕头 清远 长沙 西安 南宁 南昌 芜湖 赣州 吉安 梅州 潮州 汕尾 茂名 江门 金华 义乌 衢州 余杭 嘉兴 南通 舟山 临安 吴江 江阴 扬州 徐州 镇江 宿迁 泰州 盐城 张家港 连云港 九江