rfid安全與隱私ppt課件-展示頁
2025-01-17 22:04本頁面
【正文】 此消費者產(chǎn)生關(guān)聯(lián)，若讀取器一直讀取到同一群標籤，則可推測是某消費者 初稿 16 消費者的身分隱私（續(xù)） ?麵包屑威脅 (Breadcrumb Threat) ?此威脅是由關(guān)聯(lián)威脅所延伸出的；因為標籤的識別資訊可與持有者產(chǎn)生關(guān)聯(lián)，如果持有者的標籤遭竊或丟棄，可能會被有心人士利用來假冒原先持有者的身分，進行不法之行為 初稿 17 消費者的購物隱私 ?動作威脅 (Action Threat) ?個體（消費者）的動作、行為及意圖可以透過觀察標籤的動態(tài)來推測；例如某個賣場智慧貨架上高價商品的標籤訊號突然消失，賣場即可推測是否有消費者想進行偷竊 ?偏好威脅 (Preference Threat) ?由於標籤上可能記載著商品的相關(guān)資訊，如商品種類、品牌和尺寸等，可以藉由標籤上的資訊來推測消費者的購物偏好 初稿 18 消費者的購物隱私（續(xù)） ?交易威脅 (Transaction Threat) ?當某群標籤中的其中一個標籤，轉(zhuǎn)移到另一群標籤中，則可推測這兩群標籤的持有者有進行交易的可能性 初稿 19 消費者的行蹤隱私 ?位置威脅 (Location Threat) ?由於標籤具有一個唯一識別的資訊，且標籤的讀取具有一定的範圍，因此可以透過標籤來追蹤商品或消費者的位置 初稿 20 科技面解決方案 初稿 21 RFID的硬體限制 ? RFID系統(tǒng)中，標籤的運算能力是有限的，尤其是低成本的被動式標籤；比起智慧卡或者是感測器 (Sensor) 來說， RFID標籤少了中央處理器及較大的記憶體空間，因此無法執(zhí)行複雜的密碼學(xué)運算，是 RFID在安全性上的一大缺點 初稿 22 現(xiàn)行的 RFID保護機制 ?標籤特殊設(shè)計之保護方式 ?標籤銷毀指令 (Kill Command) ?標籤休眠指令 (Sleeping Command) ?密碼保護 ?使用額外設(shè)備之保護方法 ?法拉第籠 (Faraday’s Cage) ?主動干擾 (Jamming) ?阻擋標籤 (Blocker Tag) ?其他方法 初稿 23 標籤銷毀指令 ?若標籤支援 Kill指令，如 EPC Class 1 Gen 2標籤，當標籤接收到讀寫器發(fā)出的 Kill指令時，便會將自己銷毀，使得這個標籤之後對於讀寫器的任何指令都不會有反應(yīng)，因此可保護標籤資料不被讀取；但由於這個動作是不可逆的，一旦銷毀就等於是浪費了這個標籤 初稿 24 標籤休眠指令 ?與銷毀標籤概念相同，當支援休眠指令的標籤接收讀取器傳來的休眠 (Sleep) 指令，標籤即進入休眠狀態(tài) ，不會回應(yīng)任何讀取器的 查詢；當標籤接收到讀取器的喚醒 (Wake Up) 指令，才會恢復(fù)正常 初稿 25 密碼保護 ?此方法利用密碼來控制標籤的存取，在標籤中記憶對應(yīng)的密碼，讀取器查詢標籤時必須同時送出密碼，若標籤驗證密碼成功才會回應(yīng)讀取器；不過此方法仍存在密碼安全性的問題 初稿 26 法拉第籠 ?將標籤放置在由金屬網(wǎng)罩或金屬箔片組成的容器中，稱作法拉第籠，因為金屬可阻隔無線電訊號之特性，即可避免標籤被讀取器所讀取 初稿 27 主動干擾 ?使用能夠主動發(fā)出廣播訊號的設(shè)備，來干擾讀取器查詢受保護之標籤，成本較法拉第籠低；但此方式可能干擾其他合法無線電設(shè)備的使用 初稿 28 阻擋標籤 ?使用一種特殊設(shè)計的標籤，稱為阻擋標籤 (Blocker Tag)，此種標籤會持續(xù)對讀取器傳送混淆的訊息，藉此阻止讀取器讀取受保護之標籤；但當受保護之標籤離開阻擋標籤的保護範圍，則安全與隱私的問題仍然存在 初稿 29 其他方法 ?以密碼學(xué)為基礎(chǔ)的解決方案 ?亂數(shù)產(chǎn)生器 ?互斥或 (Exclusive OR, XOR) ?循環(huán)冗餘檢查 (Cyclic Redundancy Check, CRC) ?對稱式加解密 ?雜湊鎖 (Hashlock) ?雜湊鏈 (Hash Chain) 初稿 30 規(guī)範面解決方案 初稿 31 可規(guī)範 RFID使用的現(xiàn)行法律 ?電腦處理個人資料保護法 ?個人資料保護法草案 ?商品標示法 ?消費者保護法 初稿 32 電腦處理個人資料保護法 ? 在民國 84年所制定的「電腦處理個人資料保護法」；第一條即說明為規(guī)範電腦處理個人資料，以避免人格權(quán)受侵害，並促進個人資料之合理利用，特制定本法 ? 個人資料是指自然人之姓名、出生年月日、身分證統(tǒng)一編號、特徵、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務(wù)情況、社
試題試卷相關(guān)推薦
鄂ICP備17016276號-1