Quelques réflexions sur la sécurité des données du système RFID

Avec l'amélioration continue du niveau numérique de l'industrie, la technologie RFID a commencé à entrer dans tous les domaines de la vie, apportant de nombreuses innovations dans la logistique et la gestion de la chaîne d'approvisionnement, la traçabilité anti-contrefaçon et les applications numériques innovantes. Dans l'ensemble, le système RFID améliore non seulement considérablement l'efficacité opérationnelle des entreprises grâce à des méthodes numériques, mais favorise également efficacement l'innovation des modèles de gestion et d'affaires dans différentes industries, et profite finalement à l'ensemble de la société.

(Source : Pixabay)

Le développement rapide des applications sans fil, les problèmes de sécurité des données ne peuvent être ignorés

Avec l'amélioration continue du niveau numérique de l'ensemble de la société, notre travail et notre vie sont étroitement liés à diverses technologies de communication sans fil, notamment WIFI, Bluetooth, RFID, Lora, etc. Selon le dernier "Rapport statistique sur le développement d'Internet en Chine" officiel, en juin de cette année, le nombre d'internautes chinois a atteint 1,011 milliard, ce qui en fait la plus grande société numérique au monde avec la plus forte pénétration d'applications.

D'une part, ces technologies de communication sans fil ont apporté beaucoup de confort à notre travail et à notre vie, d'autre part, elles nous font également face à des menaces inévitables pour la sécurité des données. De nos jours, des problèmes tels que les fuites de données, les abus et les violations de la vie privée sont devenus assez courants et ont posé de grands défis à l'ensemble de la société.

En fait, la sécurité des données de la transmission sans fil a toujours été au centre de l'attention des gens. Par rapport à la communication sans fil, la communication filaire est plus fiable en termes de sécurité, mais son coût d'application est trop élevé et la flexibilité n'est pas bonne. Du point de vue de la tendance globale au développement du réseau, avec le développement continu de l'époque, la proportion d'applications sans fil deviendra certainement de plus en plus élevée. Par conséquent, le problème de sécurité de la transmission sans fil sera toujours concerné par les personnes.

Lorsque le système RFID fonctionne, la communication entre l'étiquette et le lecteur est réalisée par la transmission d'ondes électromagnétiques. En tant que méthode de communication sans fil, il doit y avoir certains risques de sécurité dans le processus de transmission. Par exemple, un attaquant peut envoyer un grand nombre d'informations fausses ou erronées non reconnaissables au système RFID, ce qui peut amener le système RFID à refuser le service ou à interrompre la communication.

En raison du faible coût et de la faible consommation d'énergie des étiquettes RFID, cela limite largement les capacités de traitement et de calcul du système et la capacité à mettre en œuvre des algorithmes de sécurité. Dans des circonstances normales, les risques de sécurité du système RFID auxquels nous nous référons font référence aux risques de sécurité de la partie radiofréquence, qui peuvent être grossièrement divisés en trois aspects : les étiquettes, les lecteurs et les liens de communication.

La sécurité des données RFID a un long chemin à parcourir

Étant donné que le coût, la fabrication et la consommation d'énergie de l'étiquette sont limités, le système RFID ne configure généralement pas un module de sécurité très complet et sa méthode de cryptage des données peut être craquée. En ce qui concerne les caractéristiques des tags passifs, ils sont plus sensibles aux attaques des canaux de consommation d'énergie.

Dans la liaison d'interface aérienne frontale, en raison de l'ouverture du signal de transmission sans fil lui-même, les données sont soumises à des menaces de sécurité plus importantes. Les utilisateurs illégaux peuvent intercepter des données en utilisant des lecteurs non autorisés, bloquer les canaux de communication pour les attaques par déni de service ; fausses identités d'utilisateurs, falsification, suppression de données de balises, etc. La sécurité de ce lien est au centre de l'attention de la plupart des gens, et c'est également une partie importante du besoin de percées dans la recherche.

Une fois que le lecteur a reçu les données envoyées par l'étiquette, en plus des fonctions de filtrage de données, de filtrage temporel et de gestion du middleware, le lecteur ne fournit qu'une interface utilisateur professionnelle et ne peut pas fournir une interface permettant aux utilisateurs d'améliorer leurs performances de sécurité. .

Dans la technologie de production sûre de Produits RFID , d'une part, il s'agit de la discussion de l'algorithme et de l'application du facteur de sécurité, y compris la conception du mécanisme de chiffrement, en particulier l'exhaustivité des étapes d'application ; d'autre part, c'est la discussion de DFS (sécurité) du point de vue du système. Coefficient de conception).

À l'heure actuelle, tant la technologie de chiffrement symétrique (DES, AES ou algorithme secret national SM1) que la technologie de chiffrement asymétrique (RSA, ECC ou algorithme secret national SM2) sont relativement matures. Et, au fur et à mesure de l'avancée du processus, le coût de l'application est progressivement tombé à un niveau acceptable.

Pour la technologie RFID, le système lui-même a non seulement des fonctions puissantes, mais également un large éventail d'applications. De plus, avec l'amélioration et le développement continus de la technologie RFID, la technologie RFID est destinée à réaliser des perspectives de développement très considérables et larges dans le développement futur. Cependant, à divers stades tels que les lecteurs RFID, les étiquettes RFID et l'accès à Internet, les données et les informations présentent des risques de sécurité, et les problèmes de sécurité et de confidentialité sont depuis longtemps devenus l'un des facteurs importants de la technologie RFID.

Dans certains domaines sensibles, tels que la finance, la lutte contre la contrefaçon, l'identification, etc., il existe des normes plus strictes pour la sécurité des produits. Par conséquent, la recherche et le développement continus de méthodes de sécurité pour protéger les informations contenues dans les étiquettes RFID permettront non seulement une meilleure mise en œuvre et un meilleur fonctionnement des projets RFID, mais créeront également de meilleures conditions pour la vulgarisation et l'application de la technologie RFID.