《rfid安全與隱私》ppt課件-全文預(yù)覽
【正文】 tags for Consumer Privacy,” 8th ACM Conference Computer and Comm. Security, pp. 103111, May, 2022. 8. M. Ohkubo, K. Suzuki, S. Kinoshita, “A Cryptographic Approach to 39。 初稿 58 參考資料（續(xù)） 12. 謝穎青，「通訊科技與法律的對話」，天下遠(yuǎn)見出版股份有限公司，2022年。 。 14. 法務(wù)部全球資訊網(wǎng)，「電腦處理個人資料保護(hù)法修正草案條文對照表」 2022年。 tag,” RFID Privacy Workshop, November, 2022. 9. Matthew . Robshaw, “An overview of RFID tags and new cryptographic developments,” Information Security Technical Report, Vol. 11, Issue 2, pp. 8288, 2022. 10. S. A. Weis, “Radiofrequency identification security and privacy,” Master39。」 初稿 36 個人資料保護(hù)法（續(xù)） ? 而在法規(guī)適用的主體上，亦刪除非公務(wù)機(jī)關(guān)行業(yè)別的限制，使任何自然人、法人、其他團(tuán)體等均受到「個資法」的規(guī)範(fàn)；修正草案第二條第八款規(guī)定：非公務(wù)機(jī)關(guān)是指前款以外之自然人、法人或其他團(tuán)體；及第五十條第一項(xiàng)規(guī)定：自然人為單純個人或家庭活動之目的，而蒐集、處理或利用個人資料者，不適用本法 初稿 37 商品標(biāo)示法 ? 「個資法」是以保護(hù)個人隱私為出發(fā)，雖然在個資法中清楚規(guī)範(fàn)對於蒐集、處理與應(yīng)用個人資料的原則，但是由於科技的進(jìn)步，對於個人資料的蒐集往往是在消費(fèi)者無法察覺的方式下進(jìn)行，RFID的遠(yuǎn)距讀取也使得這項(xiàng)憂慮更加深 ? 「個資法」的規(guī)定固然可以讓消費(fèi)者了解自己應(yīng)該具有的權(quán)利，只是如果能夠透過其他的強(qiáng)制作為預(yù)先的阻止侵害的可能發(fā)生，那麼對於個人隱私的保護(hù)可能可以更完善；因此，應(yīng)可考慮透過「商品標(biāo)示」的強(qiáng)制，作為要求醫(yī)院或營業(yè)者在應(yīng)用 RFID技術(shù)時，就預(yù)先於消費(fèi)者或病患使用的RFID手環(huán)上告知 初稿 38 商品標(biāo)示法（續(xù)） ? 商品標(biāo)示法第一條規(guī)定：本法目的即是為「保障消費(fèi)者權(quán)益，建立良好商業(yè)規(guī)範(fàn)」；由於 RFID技術(shù)本就具有安全與隱私上的問題，因此將商品使用 RFID技術(shù)的情況事先揭露予消費(fèi)者得知，可以認(rèn)為是一種有效的保護(hù)消費(fèi)者的方式 ? 根據(jù)「商品標(biāo)示法」第九條第一項(xiàng)第五款的規(guī)定，商品應(yīng)標(biāo)示事項(xiàng)包括了「其他依中央主管機(jī)關(guān)規(guī)定應(yīng)行標(biāo)示事項(xiàng)。例如消費(fèi)者A持有一識別資訊為 123之標(biāo)籤，當(dāng)讀取器讀取到標(biāo)籤 123，則可推測為消費(fèi)者 A ?群聚威脅 (Constellation Threat) ?若消費(fèi)者攜有數(shù)個以上的標(biāo)籤，這群標(biāo)籤也可能與此消費(fèi)者產(chǎn)生關(guān)聯(lián)，若讀取器一直讀取到同一群標(biāo)籤，則可推測是某消費(fèi)者 初稿 16 消費(fèi)者的身分隱私（續(xù)） ?麵包屑威脅 (Breadcrumb Threat) ?此威脅是由關(guān)聯(lián)威脅所延伸出的；因?yàn)闃?biāo)籤的識別資訊可與持有者產(chǎn)生關(guān)聯(lián)，如果持有者的標(biāo)籤遭竊或丟棄，可能會被有心人士利用來假冒原先持有者的身分，進(jìn)行不法之行為 初稿 17 消費(fèi)者的購物隱私 ?動作威脅 (Action Threat) ?個體（消費(fèi)者）的動作、行為及意圖可以透過觀察標(biāo)籤的動態(tài)來推測；例如某個賣場智慧貨架上高價(jià)商品的標(biāo)籤訊號突然消失，賣場即可推測是否有消費(fèi)者想進(jìn)行偷竊 ?偏好威脅 (Preference Threat) ?由於標(biāo)籤上可能記載著商品的相關(guān)資訊，如商品種類、品牌和尺寸等，可以藉由標(biāo)籤上的資訊來推測消費(fèi)者的購物偏好 初稿 18 消費(fèi)者的購物隱私（續(xù)） ?交易威脅 (Transaction Threat) ?當(dāng)某群標(biāo)籤中的其中一個標(biāo)籤，轉(zhuǎn)移到另一群標(biāo)籤中，則可推測這兩群標(biāo)籤的持有者有進(jìn)行交易的可能性 初稿 19 消費(fèi)者的行蹤隱私 ?位置威脅 (Location Threat) ?由於標(biāo)籤具有一個唯一識別的資訊，且標(biāo)籤的讀取具有一定的範(fàn)圍，因此可以透過標(biāo)籤來追蹤商品或消費(fèi)者的位置 初稿 20 科技面解決方案 初稿 21 RFID的硬體限制 ? RFID系統(tǒng)中，標(biāo)籤的運(yùn)算能力是有限的，尤其是低成本的被動式標(biāo)籤；比起智慧卡或者是感測器 (Sensor) 來說， RFID標(biāo)籤少了中央處理器及較大的記憶體空間，因此無法執(zhí)行複雜的密碼學(xué)運(yùn)算，是 RFID在安全性
試題試卷相關(guān)推薦
鄂ICP備17016276號-1