RFID dastur tizimi xavfsizligi va ISO/IEC xavfsizlik standartlari

Barchamizga ma'lumki, RFID texnologiyasi asosan aloqasiz radio to'lqinlar orqali ma'lumotlarni tezda aniqlaydigan va saqlaydigan, simsiz aloqani ma'lumotlarga kirish texnologiyasi bilan birlashtirgan va keyin kontaktsiz ikki tomonlama aloqaga erishish uchun ma'lumotlar bazasi tizimiga ulanadigan texnologiyadir. aniqlash maqsadi. Ma'lumotlar almashinuvi uchun juda murakkab tizim ketma-ket ulangan. RFID tizimida RFID elektron teglarini o'qish, yozish va aloqa qilish elektromagnit to'lqinlar orqali amalga oshiriladi. Aloqa masofasiga ko'ra, uni yaqin va uzoq maydonlarga bo'lish mumkin. Shu sababli, RFID o'qish/yozish uskunasi va RFID teglari o'rtasidagi ma'lumotlar almashinuvi rejimi ham yuk modulyatsiyasi va orqaga tarqalish modulyatsiyasiga bo'linadi.

Keling, RFID dastur tizimining xavfsizligini quyidagi orqali tushunib olaylik. aspektlari.

RFID tizimlari asosan quyidagi toifalarga bo'linadi:

RFID tizimlari uchun xavfsizlik talablari:

RFID xavfsizlik bo'yicha taxminlar:

Ish chastotasi: UHF uzoq masofali teglar simsiz signallardan shovqinga ko'proq moyil;

Yorliq narxi: xavfsizlik modullari uchun ishlatiladigan eshiklar soni oshmasligi kerak 5k shlyuzlar;

Ma'lumotlarni uzatish hajmi: har bir teg 500bitni uzatishi mumkin va o'qish vaqti 1s dan oshmaydi;

Ma'lumotlarga qarshilik buzish: jismoniy hujum ostida teg ichidagi ma'lumotlar sizib chiqadi;

Aloqa: RFID o'quvchi va RFID yorlig'i o'rtasidagi aloqa xavfsiz emas va RFID o'quvchi va ma'lumotlar bazasi o'rtasidagi kanal xavfsiz;

Yozish chegarasi: teg xotirasiga yozish qurilmalari sonini cheklashingiz mumkin.

RFID Maxfiylik himoyasi Kelishuv:

RFID maxfiyligini himoya qilish choralari:

Masofani cheklashning xavfsizlik tahdidlari protokoli:

1. Masofaviy aldash: Ba'zi zararli teglar uchun, RFID o'quvchi tomonidan cheklangan masofadan tashqarida, RFID o'qish-yozish qurilmasini uni qonuniy diapazonda deb o'ylash uchun aldash;

2. Soxta hujum: RFID yorlig'ini yashirish va RFID o'quvchini RFID tizimidagi qonuniy teg deb o'ylash uchun aldash;

3. O'rtadagi odam hujumi: RFID yorlig'i va RFID o'quvchi bilan bir vaqtning o'zida muloqot qiling, RFID yorlig'i tomonidan yuborilgan xabarlarni to'plang va bu xabarlardan RFID o'quvchini aldash uchun foydalaning, RFID o'quvchini boshqasi deb o'ylaydi. partiya qonuniy teg bo'lib, masofa chegaralangan.

ISO/IEC xavfsizlik standarti tizimi asosan quyidagilardan iborat. jihatlari:

1. ISO/IEC 18000

RFID havo interfeysi protokolining joylashuvi va boshqaruv tamoyillarini aniqladi;

Birlashtirilgan ma'lumotnoma va standartlashtirilgan parametrlarni taqdim etadi;

Maxsus havo interfeysi parametrlari turli chastota diapazonlari uchun ko'rsatilgan;

Turli xil ma'lumotlarni uzatish talablariga javob berish uchun bir xil chastota diapazoni ostida turli xil ish rejimlari taqdim etiladi. turli ilovalardagi tariflar va tanib olish stavkalari.

2. ISO/IEC 18000-1 havo interfeysi protokoli

lSO/IEC 18000-1 havo interfeysi protokoli RFID o'quvchilari va teglar o'rtasidagi aloqa uchun signal to'lqin shakli, buyruq va javob formatlarini belgilaydi. Turli xil qurilmalar bir xil standart talablariga javob bersa, ular normal ma'lumot almashinuvini amalga oshirishi mumkin.

ISO/IEC xavfsizlik protokolining protokol doirasi:

Printsiplar ISO/IEC xavfsizlik standartlaridan foydalanish:

1. ISO/IEC 18000 turli mamlakatlar va mintaqalarning simsiz spektr siyosati talablariga javob berishi kerak. Shu bilan birga, turli sohalarning dastur talablariga javob beradigan turli foydalanuvchilarga ishlash talablariga muvofiq o'zaro kelishuvlarni amalga oshirishga imkon beruvchi turli sohalar uchun yagona dastur tizimini ta'minlash kerak.

2. Havo interfeysi turli xil ish rejimlariga ruxsat beradi, ammo standartda turli rejimlarning tegishli holatlari, ayniqsa standartda aniq ko'rsatilishi kerak bo'lgan ba'zi maxsus ish rejimlari uchun ko'rsatilishi talab qilinadi.

3. Intellektual mulk huquqlarining shaffofligi ta'kidlangan. ISO/IEC havo interfeysida mavjud bo'lgan patent masalalari bo'yicha muzokaralar uchun javobgar emas va foydalanuvchilar tegishli bayonotlarga rioya qilishlari shart.

RFID havo interfeysi tahdidlari:

ISO IEC 18000-6 Type-C:

ISO/IEC 18000-6 xavfsizlik mexanizmi:

Havo interfeysi aloqa protokoli spetsifikatsiyasi axborotdir. RFID o'quvchilari va RFID elektron teglar o'rtasida almashinuv, bu turli ishlab chiqaruvchilarning ishlab chiqarish uskunalari o'rtasidagi o'zaro bog'liqlik va o'zaro muvofiqlikni amalga oshirishdir. UHF RFIDni qo'llashda havo interfeysi protokoli har bir qatlamning interfeys standart muammolarini hal qilish uchun asos bo'lib xizmat qiladi.

UHF RFID texnologiyasining havo interfeysi protokoli ISO 18000-6 asosan integratsiyalashgan spetsifikatsiyadir. ba'zi exi ning mahsulot xususiyatlaristing RFID ishlab chiqaruvchilari va EAV-UCC tomonidan taklif qilingan yorliq arxitekturasi talablari. Havo interfeysi protokoli jismoniy qatlamni va media kirishni boshqarish (MAC) qatlamini o'z ichiga oladi. Jismoniy qatlam ma'lumotlar tarkibi va ma'lumotlar tuzilmasi bo'yicha hech qanday cheklovlarsiz ma'lumotlar ramkasi tuzilishini aniqlash, sozlash/demodulyatsiya, kodlash/dekodlash, havola vaqtini belgilash va hokazolarni o'z ichiga oladi. Hozirgi UHF RFID havo interfeysi protokollari asosan ISO 18000-6B protokoli va EPC C1GEN2 protokoli (EPC C1GEN2 protokoli, hozir ISO 18000-6C protokoli). Umuman olganda, ISO 18000-6C protokolining ta'rifi to'liqroq va mavjud mahsulotlar asosan ushbu protokolga amal qiladi.