|
全球自動識別與移動製造商協會(AIM Global)RFID專家工作組(REG),針對AIM Global成員中的系統設計公司、工業技術提供商在使用射頻識別(RFID)系統,資料交換時存在的潛在弱點,公佈了這項文件。8 i) V* g B5 j. s' c
" U. {3 r, _ ~' [4 `) J6 I 該檔重點提供了一套解決方案, 目的在於預防在非授權或無意進入的情況下,對存儲於RFID系統中標籤的資料受到侵犯。
& c; o3 O0 O+ a% P. N- } 針對標籤安全弱點,該方案為使用者和系統設計商提供了一套指南和措施,以防止對RFID的資料安全造成損害。
8 ~ W$ b9 {) {. J1 W& D. a0 \) N' I 何界定RFID資料安全以及以何種適當的形式介面,取決於具體的應用、潛在的威脅路徑、標籤的用途和標籤資料格式。" O7 @( K h7 u, p3 ~
因此,檔不能也不會為所有廣大成員提供專門的解決方案,但能為用戶和開發者提供通用指南,説明使用者評估潛在威脅和決定採取何種措施。/ e2 E2 W* ~3 k( z# ?
4 t9 W# g! g3 ^+ S
針對該檔意圖,RFID系統被分為以下幾個可能存在威脅的模組:# A' j6 q k9 s/ a) A2 {
) J! K I: B7 E
Tag. 標籤8 {( }/ d3 n: L2 [/ S- z
Tag to reader. 標籤到閱讀器
6 }4 o1 T) [# y* e' M Reader. 閱讀器! x" S2 }$ f' p% ], k
Reader to host.閱讀器到主機 : K5 u% K4 o d8 S# F' K! H
Host (back-end enterprise) system. (後臺)主機系統- g1 r' k7 Y" o5 A
$ q1 s# U/ J' b5 W1 b$ C: T
該檔範圍: 限定在標籤資料安全、卡機資料交換時產生的安全問題,為系統設計者提供指南以説明他們界定潛在威脅並針對這幾個模組採取預防措施。該文件不特別針對某以特定用戶和方案。6 P8 ]! q/ r& ]
0 p" e. j" b V" x
但是,因為資料和個人隱私威脅要取決於如何使用合適的安全措施,這裡隱私的定義是廣義的。通過減輕非授權閱讀標籤資料的可能性,資料許可安全指南為使用者提供了通用的個人隱私保護措施。
' b; A2 R+ l0 c1 `& T: S5 y
& P% Y' n$ ~9 h M& k |
|