可信計算平臺中RFID的接入方案

　　在閱讀器中，除了中間件被用來完成數(shù)據(jù)的遴選、時間過濾和管理之外，只能提供用戶業(yè)務(wù)接口，而不保障用戶自行提升安全性能。

　　2.3 回避RFID 風(fēng)險的常見方法

　　回避RFID 風(fēng)險的方法是根據(jù)其使用環(huán)境決定的，并且使用對象的不同采取的標(biāo)準(zhǔn)也不同(圖2)。

　　采用不同工作頻率、天線設(shè)計、標(biāo)簽技術(shù)和閱讀器技術(shù)可以限制兩者之間的通信距離、降低非法接近和閱讀標(biāo)簽的風(fēng)險，但是這仍然不能解決數(shù)據(jù)傳輸?shù)娘L(fēng)險。在高度安全敏感和互操作性不高的情況下，通常會采用實現(xiàn)專有通信協(xié)議。它涉及到實現(xiàn)一套非公有的通信協(xié)議和加解密方案?；谕晟频耐ㄐ艆f(xié)議和編碼方案，可實現(xiàn)較高等級的安全。在金融網(wǎng)絡(luò)及其他敏感數(shù)據(jù)——包括高端標(biāo)簽，智能卡的場合，可以通過專用的數(shù)據(jù)網(wǎng)關(guān)來操作，在不需要閱讀和通信的場合，這是一個主要的保護(hù)手段。另外，使用適當(dāng)?shù)膽?yīng)用操作口令可以直接對進(jìn)程中斷處理而到達(dá)回避風(fēng)險的目的。但是這需要有一系列的監(jiān)控保障以選擇適當(dāng)?shù)臅r機(jī)進(jìn)行中斷或保護(hù)。在協(xié)議、網(wǎng)絡(luò)硬件、操作口令的層面上，協(xié)議通常掌握在國際、國家等級別的標(biāo)準(zhǔn)組織內(nèi)，網(wǎng)絡(luò)硬件可以通過生產(chǎn)商固化，而操作口令則需要依據(jù)實際情況而定。

　　3. 使用分組密碼鏈接模式使RFID 接入可信計算平臺

　　通常的RFID 系統(tǒng)沒有相關(guān)的身份認(rèn)證環(huán)節(jié)，使用PIN 碼是簡潔而安全的方法，構(gòu)成PIN 碼識別技術(shù)與硬件認(rèn)證結(jié)合模式。RFID 的使用也可以分布在不同的安全層次，與可信計算的可信根結(jié)構(gòu)是一致的。只需要根據(jù)RFID 的標(biāo)準(zhǔn)，按照可信網(wǎng)絡(luò)的標(biāo)準(zhǔn)選擇合適的安全級別對RFID 信息進(jìn)行相應(yīng)的加密與認(rèn)證，能夠保證安全使用。事實上，已經(jīng)有較多的觀點(diǎn)傾向與直接使用可信根結(jié)構(gòu)(圖3)進(jìn)行RFID 的安全系統(tǒng)密鑰分發(fā)。

　　由于分組密碼算法在征集時就伴隨標(biāo)準(zhǔn)化的過程，而且能夠根據(jù)不同的安全程度進(jìn)行密鑰的控制?？紤]到RFID 系統(tǒng)的普及特性，我們采用分組密碼算法的CBC 運(yùn)算模式代替SHA-1 進(jìn)行PIN 碼消息認(rèn)證并進(jìn)行可信計算平臺的接入。在對RFID 進(jìn)行可信平臺接入的同時，也使得可信計算的模塊變得更簡單。

　　4. 結(jié)束語

　　本文提出的方案與加密算法、加密模式有密切關(guān)系，適用于RFID 在可信計算平臺中的接入與對等關(guān)系的數(shù)據(jù)安全通信，可以在無線局域網(wǎng)與互聯(lián)網(wǎng)絡(luò)中使用。對于不同安全級別要求的RFID 產(chǎn)品要求使用各種強(qiáng)度的密碼技術(shù)。從市場層面，RFID 行業(yè)人士表示，他們的技術(shù)正在快速改進(jìn)。第二代RFID 標(biāo)簽已經(jīng)不通過無線發(fā)送，并能鎖定密碼而不會被更改。對于將安全放在第一位的應(yīng)用，更昂貴和更智能化的標(biāo)簽可提供更高的安全性