《rfid安全與隱私》ppt課件-文庫吧
2024-12-24 22:04 本頁面
【正文】 統(tǒng) 初稿 13 RFID的隱私議題 初稿 14 RFID的隱私議題 ? RFID標(biāo)籤因具有唯一識別的特性，若是標(biāo)籤被任意讀取，或是遭受先前提到 RFID的各種安全威脅，將衍伸出相關(guān)的隱私議題 ?消費(fèi)者的身分隱私 ?消費(fèi)者的購物隱私 ?消費(fèi)者的行蹤隱私 初稿 15 消費(fèi)者的身分隱私 ?關(guān)聯(lián)威脅 (Association Threat) ?若標(biāo)籤具有一個(gè)唯一識別的資訊，則此識別資訊將會(huì)與標(biāo)籤的持有者產(chǎn)生關(guān)聯(lián)。例如消費(fèi)者A持有一識別資訊為 123之標(biāo)籤，當(dāng)讀取器讀取到標(biāo)籤 123，則可推測為消費(fèi)者 A ?群聚威脅 (Constellation Threat) ?若消費(fèi)者攜有數(shù)個(gè)以上的標(biāo)籤，這群標(biāo)籤也可能與此消費(fèi)者產(chǎn)生關(guān)聯(lián)，若讀取器一直讀取到同一群標(biāo)籤，則可推測是某消費(fèi)者 初稿 16 消費(fèi)者的身分隱私（續(xù)） ?麵包屑威脅 (Breadcrumb Threat) ?此威脅是由關(guān)聯(lián)威脅所延伸出的；因?yàn)闃?biāo)籤的識別資訊可與持有者產(chǎn)生關(guān)聯(lián)，如果持有者的標(biāo)籤遭竊或丟棄，可能會(huì)被有心人士利用來假冒原先持有者的身分，進(jìn)行不法之行為 初稿 17 消費(fèi)者的購物隱私 ?動(dòng)作威脅 (Action Threat) ?個(gè)體（消費(fèi)者）的動(dòng)作、行為及意圖可以透過觀察標(biāo)籤的動(dòng)態(tài)來推測；例如某個(gè)賣場智慧貨架上高價(jià)商品的標(biāo)籤訊號突然消失，賣場即可推測是否有消費(fèi)者想進(jìn)行偷竊 ?偏好威脅 (Preference Threat) ?由於標(biāo)籤上可能記載著商品的相關(guān)資訊，如商品種類、品牌和尺寸等，可以藉由標(biāo)籤上的資訊來推測消費(fèi)者的購物偏好 初稿 18 消費(fèi)者的購物隱私（續(xù)） ?交易威脅 (Transaction Threat) ?當(dāng)某群標(biāo)籤中的其中一個(gè)標(biāo)籤，轉(zhuǎn)移到另一群標(biāo)籤中，則可推測這兩群標(biāo)籤的持有者有進(jìn)行交易的可能性 初稿 19 消費(fèi)者的行蹤隱私 ?位置威脅 (Location Threat) ?由於標(biāo)籤具有一個(gè)唯一識別的資訊，且標(biāo)籤的讀取具有一定的範(fàn)圍，因此可以透過標(biāo)籤來追蹤商品或消費(fèi)者的位置 初稿 20 科技面解決方案 初稿 21 RFID的硬體限制 ? RFID系統(tǒng)中，標(biāo)籤的運(yùn)算能力是有限的，尤其是低成本的被動(dòng)式標(biāo)籤；比起智慧卡或者是感測器 (Sensor) 來說， RFID標(biāo)籤少了中央處理器及較大的記憶體空間，因此無法執(zhí)行複雜的密碼學(xué)運(yùn)算，是 RFID在安全性上的一大缺點(diǎn) 初稿 22 現(xiàn)行的 RFID保護(hù)機(jī)制 ?標(biāo)籤特殊設(shè)計(jì)之保護(hù)方式 ?標(biāo)籤銷毀指令 (Kill Command) ?標(biāo)籤休眠指令 (Sleeping Command) ?密碼保護(hù) ?使用額外設(shè)備之保護(hù)方法 ?法拉第籠 (Faraday’s Cage) ?主動(dòng)干擾 (Jamming) ?阻擋標(biāo)籤 (Blocker Tag) ?其他方法 初稿 23 標(biāo)籤銷毀指令 ?若標(biāo)籤支援 Kill指令，如 EPC Class 1 Gen 2標(biāo)籤，當(dāng)標(biāo)籤接收到讀寫器發(fā)出的 Kill指令時(shí)，便會(huì)將自己銷毀，使得這個(gè)標(biāo)籤之後對於讀寫器的任何指令都不會(huì)有反應(yīng)，因此可保護(hù)標(biāo)籤資料不被讀?。坏伸哆@個(gè)動(dòng)作是不可逆的，一旦銷毀就等於是浪費(fèi)了這個(gè)標(biāo)籤 初稿 24 標(biāo)籤休眠指令 ?與銷毀標(biāo)籤概念相同，當(dāng)支援休眠指令的標(biāo)籤接收讀取器傳來的休眠 (Sleep) 指令，標(biāo)籤即進(jìn)入休眠狀態(tài) ，不會(huì)回應(yīng)任何讀取器的 查詢；當(dāng)標(biāo)籤接收到讀取器的喚醒 (Wake Up) 指令，才會(huì)恢復(fù)正常 初稿 25 密碼保護(hù) ?此方法利用密碼來控制標(biāo)籤的存取，在標(biāo)籤中記憶對應(yīng)的密碼，讀取器查詢標(biāo)籤時(shí)必須同時(shí)送出密碼，若標(biāo)籤驗(yàn)證密碼成功才會(huì)回應(yīng)讀取器；不過此方法仍存在密碼安全性的問題 初稿 26 法拉第籠 ?將標(biāo)籤放置在由金屬網(wǎng)罩或金屬箔片組成的容器中，稱作法拉第籠，因?yàn)榻饘倏勺韪魺o線電訊號之特性，即可避免標(biāo)籤被讀取器所讀取 初稿 27 主動(dòng)干擾 ?使用能夠主動(dòng)發(fā)出廣播訊號的設(shè)備，來干擾讀取器查詢受保護(hù)之標(biāo)籤，成本較法拉第籠低；但此方式可能干擾其他合法無線電設(shè)備的使用 初稿 28 阻擋標(biāo)籤 ?使用一種特殊設(shè)計(jì)的標(biāo)籤，稱為阻擋標(biāo)籤 (Blocker Tag)，此種標(biāo)籤會(huì)持續(xù)對讀取器傳送混淆的訊息，藉此阻止讀取器讀取受保護(hù)之標(biāo)籤；但當(dāng)受保護(hù)之標(biāo)籤離開阻擋標(biāo)籤的保護(hù)範(fàn)圍，則安全與隱私的問題仍然存在 初稿 29 其他方法 ?以密碼學(xué)為基礎(chǔ)的解決方案 ?亂數(shù)產(chǎn)生器 ?互斥或 (Exclusive OR, XOR) ?循環(huán)冗餘檢
試題試卷相關(guān)推薦
鄂ICP備17016276號-1