【CPP114】訊：2008年的破解風(fēng)波，將RFID的安全問題提到風(fēng)口浪尖。被用于幾十億非接觸交通卡的MIFAREClassic高頻RFID芯片可以被攻破，這使得全球無數(shù)個公交系統(tǒng)處于風(fēng)險中。另外，關(guān)于在醫(yī)療設(shè)備環(huán)境下使用RFID系統(tǒng)的安全問題也存著截然相反的意見。

　　事件之后，業(yè)界迅速作出響應(yīng)，NXP立即發(fā)布了安全性提高后的新Mifare芯片。08年正式成立的RFIDSecurityAlliance為行業(yè)提供市場教育，鼓勵相關(guān)團(tuán)體機(jī)構(gòu)對RFID安全問題的研究。該機(jī)構(gòu)到年底已有11位成員，他們推出許多新技術(shù)以提高RFID設(shè)備和網(wǎng)絡(luò)的安全。

　　隨著應(yīng)用的展開，信息安全問題會顯得越來越突出，解決不好就會成為制約RFID產(chǎn)業(yè)發(fā)展的瓶頸，甚至?xí)�將RFID產(chǎn)業(yè)扼殺在成長初期，其重要性遠(yuǎn)遠(yuǎn)高于對低成本的訴求。于是在今年，又有一些企業(yè)開始了RFID安全技術(shù)和產(chǎn)品的研發(fā)，RFID安全問題在業(yè)界已經(jīng)得到廣泛關(guān)注。

　　加密和密鑰管理機(jī)制是確保標(biāo)簽和閱讀器之間數(shù)據(jù)安全的重要手段之一，在閱讀器發(fā)送一個密碼來解鎖數(shù)據(jù)之前，應(yīng)確保標(biāo)簽的數(shù)據(jù)一直處于鎖定狀態(tài)。同時，AlienTechnology也推出了新款Higgs-3RFIDIC，它擁有一項(xiàng)額外的安全功能“DynamicAuthentification”。動訊網(wǎng)了解到，DynamicAuthentication結(jié)合詢問/回應(yīng)算法，可挫敗外界對Higgs-3IC的靜態(tài)克隆嘗試。該功能在閱讀器與標(biāo)簽之間發(fā)起互動，借此閱讀器詢問標(biāo)簽的標(biāo)識，對Higgs-3進(jìn)行認(rèn)證。另外，RevereSecurity也于近日成功研發(fā)出一套Hummingbird算法，它可以可提高安全性，并促進(jìn)RFID方案的應(yīng)用。據(jù)悉，這種加密算法包括安全識別和認(rèn)證，它可以對RFID標(biāo)簽性能影響實(shí)現(xiàn)最小化。

　　不過，雖然RFID安全問題在2009年有所緩解，但它卻依然存在著。動訊網(wǎng)獲悉，由于IC卡系統(tǒng)的MI芯片安全算法已遭到破解，目前我國170個城市的約1.4億張應(yīng)用此技術(shù)的IC卡都將面臨巨大安全隱患。由于被破解的MI芯片安全算法，正是目前全世界應(yīng)用最廣泛的非接觸IC卡的安全算法。可以想見，如果這一科研成果被人惡意利用，那么大多數(shù)門禁系統(tǒng)都將失去存在的意義，而其它應(yīng)用此種技術(shù)的IC卡，如各高校學(xué)生使用的校園一卡通、高速公路繳費(fèi)一卡通等也都將面臨巨大的安全隱患。

　　MI芯片安全算法的破解，給城市公用事業(yè)IC卡系統(tǒng)安全敲響了警鐘。在科技化、信息化飛速發(fā)展的當(dāng)今時代，我們只有不斷創(chuàng)新、不斷提高城市公用事業(yè)IC卡系統(tǒng)的安全系數(shù)及技術(shù)水平，才能尋求更高、更遠(yuǎn)的發(fā)展，同時為國家的信息發(fā)展作出貢獻(xiàn)，讓廣大持卡用戶放心、快樂地享受信息科技給生活帶來的便利。

　　RFID產(chǎn)業(yè)正在思考如何降低標(biāo)簽成本的方法，這是目前RFID的最大發(fā)展障礙，而安全和成本本身就是一組對立的存在，我們希望RFID產(chǎn)業(yè)在謀求降低成本的同時也要加緊處理RFID的安全問題。如果安全性問題在RFID達(dá)到足夠應(yīng)用規(guī)模時還沒有得到解決，那么消費(fèi)者的心理挫傷可能會令RFID的發(fā)展進(jìn)入一個大家都不愿看到的“冬歇期”。

      【點(diǎn)擊查看更多精彩內(nèi)容】

        相關(guān)新聞：

　　世博便利店：飯盒上的RFID電子標(biāo)簽

　　譚俊嶠：從世博芯談到RFID標(biāo)簽印刷

　　世博門票采用RFID技術(shù)徹底杜絕假票

　　RFID技術(shù)：世博會凸顯商業(yè)價值