如何定义RFID标签和读卡器
RFID标签的安全性最多只能跟读取它的标签读卡器的安全性一样高。换言之,高级RFID标签上的6?位加密算法只有在标签读卡器或主机支持这种6?位加密算法时才有用。与RFID标签一样,目前市面上大多数的标签读卡器只支持最低程度的安全性,并采用老旧的加密算法和太短的密钥长度,这使得它们很容易被破解。
安全性更高的新型读卡器将支持高级的军用级128位AES加密算法,同时也支持更简单的加密算法。它们还允许采用密码保护,并允许在RFID标签上的多个加密区中采用可选的加密算法。
俗话说得好,变化才是永恒的。安全和RFID应用领域也是如此。加密算法在不断更新和改进,密钥越来越长和强大。由于RFID是一个新兴技术,预计RFID标签上的功能集将随时间而继续演进,以适应不断变化的供应链要求。
在选择RFID标签和读卡器时应记住,有些读卡器只能通过手动改变设备中的硬件来进行升级。试想一下,如果要派遣设备维护人员前往建筑物的每一个入口处拆卸和更新每一个读卡器,到从制造商到消费者这一供应链的每一个环节上拆卸和更新数以千计的读卡器,这将是一件非常麻烦的事。灵活性是RFID系统的关键特性。新的RFID读卡器只需上载新的固件,即可让网络中的所有设备通过网络进行升级。这种标签读卡器不仅支持基于互联网的固件升级,还允许在单个远程位置上对多个读卡器网络进行升级。
图3:Atmel的RFID标签和读卡器具有多种安全特性,包括独特的识别号码
(包括可追溯代码)、读写密码保护、单方或相互认证,以及数据传输加密。
本文小结
RFID应用正在起步,在安全要求非常高的制药、无现金交易和身份识别应用中增长迅猛。这些新兴应用要求大量的数据和安全措施,以及为多个用户提供安全服务的能力。RFID系统设计商应该以定义标签读卡器为设计的开始,这些标签读卡器应支持应用所需要的安全级别,并能方便地进行升级。RFID标签应该被定义为具有足够的存储器空间以容纳所有需要的数据,并应具有足够的可配置能力,可在单独的存储区中进行配置,以支持供应链中所有的不同用户。
评论