【安防知識網(wǎng)】增強安全性
如何解決現(xiàn)有隱患，抓好當(dāng)前機遇?這是每一個RFID行業(yè)成員需要思考的問題。
首先，急待解決的是安全性。就拿RFID中的高頻技術(shù)來說吧，怎么樣的技術(shù)才是真正安全的呢?首先要說明的是，世界上沒有一種技術(shù)是不能被破解的!一個技術(shù)的安全程度取決于黑客花費多少的時間和精力去破解它。那么，一個復(fù)雜的高彈性的技術(shù)將會使黑客更難的被破解。從外在的數(shù)據(jù)看，一個技術(shù)的“彈性”和“復(fù)雜性”能夠體現(xiàn)出該技術(shù)的“抗駭客”能力。
選擇高安全性的RFID產(chǎn)品，基本上可參考以下幾個功能。
一般來說卡片內(nèi)存數(shù)據(jù)段的長度如果可根據(jù)要求來自由分段，分配越復(fù)雜，就越不利于駭客破解。例如：FELICA、LEGIC、DESFIRE等;這些卡內(nèi)的扇區(qū)可以根據(jù)不同應(yīng)用數(shù)據(jù)的多少來劃分大小。這一功能對用戶來說，卡片的應(yīng)用“彈性”較高，“內(nèi)存利用率”也比較高，同時還增加了本身技術(shù)的復(fù)雜性——“抗駭客”能力!
選擇“數(shù)據(jù)密鑰”多元化的芯片。所謂“多元化”密鑰就是卡內(nèi)保護(hù)數(shù)據(jù)的密鑰，是根據(jù)每張卡片來變化的。換句話說，每一張初始化出來的卡片，其內(nèi)部密鑰都不一樣，所謂“一卡一密，一段一密”。這就能增加防御駭客的能力!但也有些廠家為了達(dá)到“多元化”密鑰功能，只能在芯片外圍多增加一層保護(hù)設(shè)置，從而希望達(dá)到同樣的目的，這和芯片自身產(chǎn)生“多元化”密鑰還是有一定的距離。
注意要在整個讀卡的過程中，數(shù)據(jù)傳輸?shù)募用?，用何種方法加密是一個很重要的檢驗標(biāo)準(zhǔn)。建議不僅對最前端的卡片做數(shù)據(jù)保密，同時也要對卡片與讀卡器、讀卡器與主機之間的點對點數(shù)據(jù)傳輸都做到非常嚴(yán)密的加密保護(hù)。使用何種加密方法，也是至關(guān)重要的。
業(yè)內(nèi)比較推薦的3DES加密方法是比較可靠的方法之一。該方法不僅用于卡片內(nèi)數(shù)據(jù)的讀取，而且用于數(shù)據(jù)的輸出。而其他大多數(shù)的加密技術(shù)只能應(yīng)用于卡片內(nèi)數(shù)據(jù)的讀取，在數(shù)據(jù)的傳輸上都可以支持3DES的只有DESFIRE和LEGIC。
芯片最好有額外的功能來保護(hù)數(shù)據(jù)安全。除了以上提到的3點特性來保護(hù)芯片密鑰的安全性以外，還有什么額外的功能可以把整體的技術(shù)更加復(fù)雜化呢?若能在芯片上預(yù)先設(shè)置密碼管理系統(tǒng)，那么這會使該類型的高頻技術(shù)更具有復(fù)雜性。
理性看待成本及選擇產(chǎn)品
在解決了安全性的前提下，如何處理成本因素帶來的困擾呢?其實，市場本身的需求就能夠解決它。
有句話說得好：“存在即合理”!如此龐大的RFID市場，一定擁有高中低三種層次的市場需求。就如同汽車一樣，普通的民用代步車可以找十萬左右的經(jīng)濟車型，公司用車可以買二三十萬的商務(wù)車型，而對于高端的客戶，那就要根據(jù)他們的要求和喜好選擇豪華車型，上不封頂。
同理，RFID產(chǎn)品的用戶對安全的要求、產(chǎn)品性能及質(zhì)量也會有不同要求。對于安保級別高的，組織架構(gòu)嚴(yán)密的公司或團(tuán)體，他們自然會選擇技術(shù)含量高、質(zhì)量上乘、并且安全性可靠的RFID產(chǎn)品，甚至是選擇國外的高端技術(shù)和產(chǎn)品，而不是以價格為選擇導(dǎo)向了。
而普通用戶對安保級別要求不高的話，只是需要日常門禁用途的RFID產(chǎn)品就可以，這也給希望以壓低成本而對安全性要求不高的廠商提供了空間。當(dāng)然，客戶只是一味地選擇低價產(chǎn)品，廠商追求壓低成本、薄利多銷，這樣不健康的價格戰(zhàn)爭，終將導(dǎo)致低端產(chǎn)品的市場越來越混亂，越來越無利可圖。
RFID產(chǎn)業(yè)在中國擁有巨大的市場，以及不可估量的潛能。我們必須抓緊機遇、提高技術(shù)水平、規(guī)范市場，把整RFID市場推向一個更完善，更健康，更有發(fā)展空間的高峰!
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
