rfid安全與隱私ppt課件-wenkub
2023-01-23 22:04:08 本頁(yè)面
【正文】 標(biāo)籤資料擁有權(quán)之探討 ? RFID標(biāo)籤記載之資料是否足夠?qū)е聜€(gè)人資料有揭露的危險(xiǎn)？ ? RFID標(biāo)籤記載之資料如包含姓名、電話(huà)、地址、身分證字號(hào)及出生年月日等，均應(yīng)屬於特定人之個(gè)人資料，此等資料非經(jīng)當(dāng)事人同意，不得記載於 RFID標(biāo)籤上；但較有疑問(wèn)的是下列資訊是否屬於個(gè)人資料： 1. 就診記錄、病史及使用藥物資訊：此部分依多數(shù)國(guó)家之立法案例，亦屬於個(gè)人資料之範(fàn)疇，故非經(jīng)當(dāng)事人同意，不得記載於 RFID標(biāo)籤上 初稿 51 標(biāo)籤資料擁有權(quán)之探討（續(xù)） 2. 地點(diǎn)追蹤：如產(chǎn)品位置等，通常不屬於個(gè)人資料，但產(chǎn)品離開(kāi)消費(fèi)場(chǎng)所（結(jié)帳後）或進(jìn)入私人場(chǎng)域時(shí)， RFID標(biāo)籤是否可以持續(xù)追蹤並定位，應(yīng)持否定見(jiàn)解 3. 使用記錄：如產(chǎn)品或場(chǎng)所使用記錄等，如管理委員會(huì)設(shè)置之門(mén)禁管制進(jìn)出社區(qū)記錄，或?qū)W校圖書(shū)館進(jìn)出或借閱書(shū)籍記錄，是否屬於個(gè)人資料，實(shí)務(wù)傾向否定 4. 關(guān)於消費(fèi)者購(gòu)買(mǎi)產(chǎn)品時(shí)之購(gòu)物品牌、種類(lèi)、金額、購(gòu)買(mǎi)地點(diǎn)及日期是否屬於特定人之個(gè)人資料？顯有疑義；按該資訊通常不足以識(shí)別該個(gè)人之資料，但經(jīng)蒐集整理分析後，可能歸納出個(gè)人購(gòu)物特性及習(xí)慣 初稿 52 標(biāo)籤資料擁有權(quán)之探討（續(xù)） ? RFID標(biāo)籤記載之資料屬於何人所擁有 ？ ?RFID標(biāo)籤 記載資料之所有權(quán)在 RFID使用人使用區(qū)域，應(yīng)屬於 RFID使用人所有，但產(chǎn)品移轉(zhuǎn)所有權(quán)時(shí)， RFID標(biāo)籤 記載資料應(yīng)屬於消費(fèi)者所有，並有自行刪除 RFID標(biāo)籤 記載資料之權(quán)利；如 WalMart就準(zhǔn)備廣發(fā)手冊(cè)告訴消費(fèi)者，只要結(jié)完帳，就可以撕下標(biāo)籤 初稿 53 標(biāo)籤資料擁有權(quán)之探討（續(xù)） ?第三者是否有利用或攔截標(biāo)籤 資料之權(quán) 利？ ?RFID使用者使用 RFID時(shí)，應(yīng)該已經(jīng)先考慮RFID標(biāo)籤記載資料具有公開(kāi)傳輸之特性，並有期待他人使用之可能性；但第三者在使用這類(lèi)資料是否需取得當(dāng)事人同意，則應(yīng)視是否屬於個(gè)人資料而定 初稿 54 小結(jié) 初稿 55 小結(jié) ?使用 RFID的安全與隱私問(wèn)題 ?公司機(jī)密資訊洩漏 ?消費(fèi)者隱私侵犯 ? RFID使用時(shí)的資料安全與隱私保護(hù) ?利用科技的方式達(dá)到保護(hù)效果 ?以法律條文規(guī)範(fàn) RFID的使用 初稿 56 參考資料 1. EPIC, “Proposed Guidelines for Use of RFID Technology: Enumerating the Rights and Duties of Consumers and Private Enterprises,” June, 2022. 2. . Garfinkel, “An RFID Bill of Rights,” Tech. Review, October, 2022. 3. . Garfinkel, A. Juels, R. Pappu, “RFID Privacy: An Overview of Problems and Proposed Solutions,” IEEE Security amp。初稿 1 第八章 RFID安全與隱私 初稿 2 教學(xué)目標(biāo) ?本章將介紹 RFID系統(tǒng)在使用時(shí)可能面臨的安全以及隱私問(wèn)題，並介紹幾種可以解決問(wèn)題的方法，包含用科技以及法律規(guī)範(fàn)的方式 ?希望學(xué)生可以了解 RFID系統(tǒng)相關(guān)的安全與隱私議題，並可思考未來(lái) RFID廣泛使用後，該如何避免這些問(wèn)題的發(fā)生 ，讓 RFID系統(tǒng)可以在兼顧使用者隱私及資料安全的前提下，為人類(lèi)帶來(lái)更便利的生活 初稿 3 大綱 ? RFID的安全議題 ?商業(yè)機(jī)密外洩 ?偽造虛假資訊 ?基礎(chǔ)建設(shè)遭受破壞 ? RFID的隱私議題 ?消費(fèi)者的身分隱私 ?消費(fèi)者的購(gòu)物隱私 ?消費(fèi)者的行蹤隱私 ? 科技面解決方案 ? RFID的硬體限制 ?現(xiàn)行的 RFID保護(hù)機(jī)制 ? 規(guī)範(fàn)面解決方案 ?可規(guī)範(fàn) RFID使用的現(xiàn)行法律 ?其他 RFID相關(guān)的規(guī)範(fàn)與草案 ? 小結(jié) 初稿 4 RFID的安全議題 初稿 5 RFID的安全議題 ?雖然 RFID將為人類(lèi)生活帶來(lái)極大的便利性，但目前 RFID尚未有一套標(biāo)準(zhǔn)的安全技術(shù)，若資料未經(jīng)加密或是未有完善的存取控制，有心人士便可運(yùn)用相關(guān)技術(shù)，任意讀取標(biāo)籤上的資料，甚至修改、寫(xiě)入資料，造成標(biāo)籤上的資料外洩，成為 RFID應(yīng)用時(shí)的安全議題 初稿 6 RFID的安全議題（續(xù)） ?由於 RFID是透過(guò)無(wú)線(xiàn)射頻 (Radio Frequency, RF) 來(lái)傳遞資訊，因此存在一般無(wú)線(xiàn)通訊技術(shù)會(huì)遇到的安全威脅，導(dǎo)致下列問(wèn)題產(chǎn)生 ?商業(yè)機(jī)密外洩 ?破壞機(jī)密性 (Confidentiality) ?偽造虛
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1