rfid安全與隱私 (2)-預覽頁
【正文】 一大缺點 初稿 22 現(xiàn)行的 RFID保護機制 ?標簽特殊設計之保護方式 ?卷標銷毀指令 (Kill Command) ?卷標休眠指令 (Sleeping Command) ?密碼保護 ?使用額外設備之保護方法 ?法拉第籠 (Faraday’s Cage) ?主動干擾 (Jamming) ?阻擋標簽 (Blocker Tag) ?其他方法 初稿 23 卷標銷毀指令 ?若標簽支持 Kill指令，如 EPC Class 1 Gen2卷標，當卷標接收到讀寫器發(fā)出的 Kill指令時，便會將自己銷毀，使得這個標簽之后對于讀寫器的任何指令都不會有反應，因此可保護卷標數(shù)據(jù)不被讀??；但由于這個動作是不可逆的，一旦銷毀就等于是浪費了這個標簽 初稿 24 卷標休眠指令 ?與銷毀卷標概念相同，當支持休眠指令的卷標接收讀取器傳來的休眠 (Sleep)指令，卷標即進入休眠狀 態(tài) ，不會響應任何讀取器的 查詢；當標簽接收到讀取器的喚醒 (Wake Up)指令，才會恢復正常 初稿 25 密碼保護 ?此方法利用密碼來控制卷標的存取，在卷標中記憶對應的密碼，讀取器查詢卷標時必須同時送出密碼，若卷標驗證密碼成功才會響應讀取器；不過此方法仍存在密碼安全性的問題 初稿 26 法拉第籠 ?將標簽放置在由金屬網(wǎng)罩或金屬箔片組成的容器中，稱作法拉第籠，因為金屬可阻隔無線電訊號之特性，即可避免標簽被讀取器所讀取 初稿 27 主動干擾 ?使用能夠主動發(fā)出廣播訊號的設備，來干擾讀取器查詢受保護之標簽，成本較法拉第籠低；但此方式可能干擾其他合法無線電設備的使用 初稿 28 阻擋標簽 ?使用一種特殊設計的卷標，稱為阻擋卷標(Blocker Tag)，此種標簽會持續(xù)對讀取器傳送混淆的訊息，藉此阻止讀取器讀取受保護之標簽；但當受保護之卷標離開阻擋卷標的保護范圍，則安全與隱私的問題仍然存在 初稿 29 其他方法 ?以密碼學為基礎的解決方案 ?隨機數(shù)生成器 ?互斥或 (Exclusive OR, XOR) ?循環(huán)冗余檢查 (Cyclic Redundancy Check, CRC) ?對稱式加解密 ?哈希鎖 (Hashlock) ?哈希鏈 (Hash Chain) 初稿 30 規(guī)范面解決方案 初稿 31 可規(guī)范 RFID使用的現(xiàn)行法律 ?計算機處理個人資料保護法 ?個人資料保護法草案 ?商品標示法 ?消費者保護法 初稿 32 計算機處理個人資料保護法 ? 在民國 84年所制定的「計算機處理個人資料保護法」；第一條即說明為規(guī)范計算機處理個人資料，以避免人格權受侵害，并促進個人資料之合理利用，特制定本法 ? 個人資料是指自然人之姓名、出生年月日、身分證統(tǒng)一編號、特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務情況、社會活動及其他足資識別該個人之資料 ； 而個人資料檔案是指基于特定目的儲存于電磁紀錄物或其化類似媒體之個人資料之集合 初稿 33 計算機處理個人資料保護法（續(xù)） ? 在法令第六條中即明定個人資料之搜集或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要范圍；第七、八、十八及二十三條亦規(guī)定公務或非公務機關對個人資料之利用或處理必須經(jīng)當事人書面同意，不得侵害當事人權益；因此可考慮使用計算機處理個人資料保護法來規(guī)范企業(yè)透 過 RFID收集個人信息 初稿 34 計算機處理個人資料保護法（續(xù)） ? 由于時代科技的進步，利用計算機搜集、處理與利用個人資料的情形與法令制定當年，已變得日益頻繁且復雜；再者各類型商務行為廣泛大量的搜集個人資料，也已經(jīng)不再限于個資法中所規(guī)范的征信等八大類，例如醫(yī)院使用從病患取得、分析的信息，就不受此法令的規(guī)范 初稿 35 個人資料保護法草案 ? 在行政院 94年通過的個人資料保護法草案（為計算機處理個人資料保護法之修正）中，參照各國立法案例，將受保護的客體與規(guī)范的主體在修正草案中予以擴大，保護的個體不再局限于「經(jīng)計算機處理之個人資料」，而修正成不論為自動化機器或其他非自動化方式檢索、整理之個人資料，均受「個資法」之保護 ? 修正草案第二條第二款規(guī)定：個人資料檔案系指系統(tǒng)建立而得以自動化機器或其他非自動化方式檢索、整理之個人資料之集合；同條第四款規(guī)定：處理是指為建立或利用個人資料檔案所為數(shù)據(jù)之紀錄、輸入、儲存、編輯、更正、復制、檢索、刪除、輸出、連結或內部傳送。PrivacyFriendly39。 13. 行政院主計處網(wǎng)站，「計算機處理個人資料保護法」， 1995年
試題試卷相關推薦
鄂ICP備17016276號-1