[[354019]]

RFID隱私保護與成本是相互制約的，如何在低成本的被動標簽上提供確保隱私安全的增強技術面臨諸多挑戰。現有的RFID隱私增強技術可以分為兩大類：一類是通過物理方法阻止標簽與閱讀器通信的隱私增強技術，即物理安全機制；另一類是通過邏輯方法增加標簽安全機制的隱私增強技術，即邏輯安全機制。RFID的邏輯機制主要通過基于Hash函數的安全認證協議來實現。

通過對RFID隱私安全威脅的分析可知，RFID隱私威脅的根源是RFID標簽的唯一性和標簽數據的易獲得性。為了保證RFID的隱私安全，防止隱私攻擊，可以采用以下RFID隱私保護方法。

保證RFID標簽的ID匿名性。標簽匿名性（anonymity）是指標簽響應的消息不會暴露出標簽身份的任何可用信息。加密是保護標簽響應的方法之一。盡管標簽的數據可被加密，但如果加密的數據在每輪協議中都固定，則攻擊者仍然能夠通過唯一的標簽標識分析出標簽的身份，這是因為攻擊者可以通過固定的加密數據來確定每一個標簽。因此，使標簽信息隱蔽是確保標簽ID匿名的重要方法。

保證RFID標簽的ID隨機性。即便對標簽ID信息進行加密，但是因為標簽ID是固定的，所以未授權掃描也將侵害標簽持有者的定位隱私。如果標簽的ID為變量，標簽每次輸出都不同，則隱私侵犯者不可能通過固定輸出獲得同一標簽的信息，從而可以在一定范圍內解決ID追蹤問題和信息推斷的隱私安全威脅問題。

保證RFID標簽的前向安全性。所謂RFID標簽的前向安全，是指隱私侵犯者即便獲得了標簽內存儲的加密信息，也不能通過回溯當前信息獲得標簽的歷史數據。也就是說，隱私侵犯者不能通過聯系當前數據和歷史數據對標簽進行分析以獲得消費者的隱私信息。

增強RFID標簽的訪問控制性。RFID標簽的訪問控制，是指標簽可以根據需要確定讀取RFID標簽數據的權限。通過訪問控制，可以避免未授權RFID閱讀器的掃描，并保證只有經過授權的RFID閱讀器才能獲得RFID標簽數據及相關隱私數據。訪問控制對于實現RFID標簽隱私保護具有非常重要的作用。

1、RFID的物理安全機制

通過無線技術手段進行RFID隱私保護是一種物理性手段，可以阻擾RFID閱讀器獲取標簽數據，避免RFID標簽數據被閱讀器非法獲得。無線隔離RFID標簽的方法包括電磁屏蔽方法、無線干擾方法、可變天線方法等。

（1）基于電磁屏蔽的方法

利用電磁屏蔽原理，把RFID標簽置于由金屬薄片制成的容器中，無線電信號將被屏蔽，從而可使閱讀器無法讀取標簽信息，標簽也無法向閱讀器發送信息。最常使用的電磁屏蔽容器就是法拉第網罩。法拉第網罩可以有效屏蔽電磁波，這樣無論是外部信號還是內部信號，都將無法穿過。對被動標簽來說，在沒有接收到查詢信號的情況下就沒有能量和動機來發送相應的響應信息；對主動標簽來說，它的信號無法穿過法拉第網罩，因此也無法被攻擊者攜帶的閱讀器接收到。這種方法的缺點是在使用標簽時需要把標簽從法拉第網罩中取出，這就失去了使用RFID標簽的便利性。另外，如果要提供廣泛的物聯網服務，不能總是讓標簽處于屏蔽狀態中，而是需要在更多的時間內使標簽能夠與閱讀器處于自由通信的狀態。

（2）基于無線干擾的方法

能主動發出無線電干擾信號的設備可以使其附近的RFID閱讀器無法正常工作，從而達到保護隱私的目的。這種方法的缺點在于可能會產生非法干擾，使其附近的其他RFID系統甚至其他無線系統都不能正常工作。

（3）基于可變天線的方法

利用RFID標簽物理結構上的特點，IBM公司推出了可分離的RFID標簽。其基本設計理念是使無源標簽上的天線和芯片可以方便地被拆分。這種可分離的設計可以使消費者改變標簽的天線長度，從而大大縮減標簽的讀取距離，使用時，手持的閱讀器設備必須要緊貼標簽才可以讀取到信息。這樣一來，沒有用戶本人許可，閱讀器設備就不可能通過遠程方式獲取信息。縮短天線后，標簽本身還是可以運行的，這樣就方便了貨物的售后服務和產品退貨時的識別。但是，可分離標簽的制作成本比較高，標簽制造的可行性有待進一步研究。

以上這些安全機制是以犧牲RFID標簽的部分功能為代價來滿足隱私保護要求的。這些方法都可以在一定程度上起到保護低成本的RFID標簽的目的，但是由于驗證、成本和法律等的約束，物理安全機制仍存在著各種各樣的缺點。

2、RFID的邏輯安全機制

RFID的邏輯安全機制主要包括改變唯一性方法、隱藏信息方法和同步方法。

（1）改變唯一性方法

改變RFID標簽輸出信息的唯一性是指標簽在每次響應RFID閱讀器的請求時，返回不同的RFID序列號。不論是跟蹤攻擊還是羅列攻擊，很大程度上是由RFID標簽每次返回的序列號都相同所致。因此，解決RFID隱私安全問題的另一個方法是改變序列號的唯一性。改變RFID標簽數據需要技術手段支持，根據所采用技術的不同，主要方法包括基于標簽重命名的方法和基于密碼學的方法。

1）基于標簽重命名的方法是指改變RFID標簽響應閱讀器請求的方式，每次返回一個不同的序列號。例如，在購買商品后，可以去掉商品標簽的序列號而保留其他信息（如產品類別碼等），也可以為標簽重新寫入一個序列號。由于序列號發生了改變，因此攻擊者無法通過簡單的攻擊來破壞隱私性。但是，與銷毀等隱私保護方法類似，序列號改變后帶來的售后服務等問題需要借助其他技術手段來解決。

例如，下面的方案可以讓顧客暫時更改標簽ID：當標簽處于公共狀態時，存儲在芯片只讀存儲器（Read-Only Memory，ROM）里的ID可以被閱讀器讀取；當顧客想要隱藏ID信息時，可以在芯片的隨機存取存儲器（Random Access Memory，RAM）中輸入一個臨時ID；當隨機存取存儲器中存儲有臨時ID時，標簽會利用這個臨時ID回復閱讀器的詢問；只有把隨機存取存儲器重置，標簽才會顯示其真實ID。這個方法給顧客使用RFID技術帶來了額外的負擔，同時臨時ID的更改也存在潛在的安全問題。

2）基于密碼學的方法是指加解密等方法，此類方法確保RFID標簽序列號不被非法讀取。例如，采用對稱加密算法和非對稱加密算法對RFID標簽數據以及RFID標簽和閱讀器之間的通信進行加密，可使一般攻擊者由于不知道密鑰而難以獲得數據。同樣，在RFID標簽和閱讀器之間進行認證，也可以避免非法閱讀器獲得RFID標簽的數據。

例如，最典型的密碼學方法是利用Hash函數給RFID標簽加鎖。該方法使用metaID來代替標簽的真實ID，當標簽處于封鎖狀態時，它將拒絕顯示電子編碼信息，只返回使用Hash函數產生的散列值。只有發送正確的密鑰或電子編碼信息時，標簽才會在利用Hash函數確認后解鎖。哈希鎖（Hash-lock）是一種抵制標簽未授權訪問的隱私增強型協議，是由麻省理工學院和Auto-ID Center在2003年共同提出的。整個協議只需要采用單向密碼學Hash函數即可實現簡單的訪問控制，因此可以保證較低的標簽成本。使用哈希鎖機制的標簽有鎖定和非鎖定兩種狀態。在鎖定狀態下，標簽使用metaID響應所有的查詢；在非鎖定狀態下，標簽向閱讀器提供自己的標識信息。

由于這種方法較為直接和經濟，因此受到了普遍關注。但是協議采用靜態ID機制，metaID保持不變，且ID以明文形式在不安全的信道中傳輸，因此非常容易被攻擊者竊取。攻擊者因而可以計算或者記錄（metaID，key，ID）這一組合，并在與合法的標簽或者閱讀器交互時假冒閱讀器或者標簽，實施欺騙。哈希鎖協議并不安全，因此出現了各種改進的算法，如隨機哈希鎖（Randomized Hash Lock）、哈希鏈（Hash Chain Scheme）協議等。

另外，為防止RFID標簽和閱讀器之間的通信被非法監聽，可以通過公鑰密碼體制實現重加密（Re-encryption），即對已加密的信息進行周期性再加密，這樣因標簽和閱讀器間傳遞的加密ID信息變化很快，所以標簽電子編碼信息很難被盜竊，非法跟蹤也很困難。但是，由于RFID標簽資源有限，因此使用公鑰加密RFID標簽的機制比較少見。

近年來，隨著計算機技術的發展，出現了一些新的RFID隱私保護方法，包括基于物理不可克隆函數（Physical Unclonable Function，PUF）的方法、基于掩碼的方法、基于策略的方法、基于中間件的方法等。

從安全的角度來看，基于密碼學的方法可以從根本上解決RFID隱私問題，但是由于成本和體積的限制，在普通RFID標簽上幾乎難以實現典型的加密方法（如數據加密標準算法）。因此，基于密碼學的方法雖然具有較強的安全性，但給成本等帶來了巨大的挑戰。

（2）隱藏信息方法

隱藏RFID標簽是指通過某種保護手段，避免RFID標簽數據被閱讀器獲得，或者阻擾閱讀器獲取標簽數據。隱藏RFID標簽的技術包括基于代理的技術、基于距離測量的技術、基于阻塞的技術等。

1）基于代理的RFID標簽隱藏技術。在基于代理的RFID標簽隱藏技術中，被保護的RFID標簽與閱讀器之間的數據交互不是直接進行的，而是需要借助一個第三方代理設備（如RFID閱讀器）。因此，當非法閱讀器試圖獲得標簽的數據時，實際的響應是由第三方代理設備發送的。由于代理設備功能比一般的標簽強大，因此可以實現加密、認證等很多在標簽上無法實現的功能，從而增強隱私保護。基于代理的方法可以對RFID標簽的隱私起到很好的保護作用，但是由于需要額外的設備，因此成本較高，實現起來也較為復雜。

2）基于距離測量的RFID標簽隱藏技術。基于距離測量的RFID標簽隱藏技術是指RFID標簽測量自己與閱讀器之間的距離，依據距離的不同而返回不同的標簽數據。一般來說，為了隱藏自己的攻擊意圖，攻擊者與被攻擊者之間需要保持一定的距離，而合法用戶（如用戶自己）可以近距離獲取RFID標簽數據。因此，如果標簽可以知道自己與閱讀器之間的距離，則可以認為距離較遠的閱讀器具有攻擊意圖的可能性較大，因此可以返回一些無關緊要的數據；而當收到近距離的閱讀器的請求時，則返回正常數據。通過這種方法，可以達到隱藏RFID標簽的目的。基于距離測量的標簽隱藏技術對RFID標簽有很高的要求，而且要實現距離的精確測量也非常困難。此外，如何選擇合適的距離作為評判合法閱讀器和非法閱讀器的標準，也是一個非常復雜的問題。

3）基于阻塞的RFID標簽隱藏技術。基于阻塞的RFID標簽隱藏技術是指通過某種技術，妨礙RFID閱讀器對標簽數據的訪問。阻塞的方法可以通過軟件實現，也可以通過一個RFID設備來實現。此外，通過發送主動干擾信號，也可以阻礙閱讀器獲得RFID標簽數據。與基于代理的標簽隱藏方法相似，基于阻塞的標簽隱藏方法成本高、實現復雜，而且如何識別合法閱讀器和非法閱讀器也是一個難題。

（3）同步方法

閱讀器可以將標簽所有可能的回復（表示為一系列的狀態）預先計算出來，并存儲到后臺的數據庫中，在收到標簽的回復時，閱讀器只要直接從后臺數據庫中查找和匹配，即可達到快速認證標簽的目的。在使用這種方法時，閱讀器需要知道標簽所有可能的狀態，即和標簽保持狀態的同步，以此來保證標簽的回復可以根據其狀態預先進行計算和存儲，因此這種方法被稱為同步方法。同步方法的缺點是攻擊者可以攻擊一個標簽任意多次，使標簽和閱讀器失去彼此的同步狀態，從而破壞同步方法的基本條件。具體來說，攻擊者可以變相地“殺死”某個標簽或者讓這個標簽的行為與沒有受到攻擊的標簽不同，從而識別這個標簽并實施跟蹤。同步方法的另一個問題是標簽的回復是可以預先計算并存儲后以備匹配的，與回放的方法相同。攻擊者可以記錄標簽的一些回復信息數據并回放給第三方，以達到欺騙第三方閱讀器的目的。

3、RFID的綜合安全機制

RFID的物理安全與邏輯安全相結合的綜合安全機制主要包括改變RFID標簽關聯性方法。

所謂改變RFID標簽與具體目標的關聯性，就是取消RFID標簽與其所屬依附物品之間的聯系。例如，購買帶有RFID標簽的錢包后，該RFID標簽與錢包之間就建立了某種聯系。而改變它們之間的關聯，就是采用技術和非技術手段，取消它們之間已經建立的關聯（如將RFID標簽丟棄）。改變RFID標簽與具體目標的關聯性的基本方法包括丟棄、銷毀和睡眠。

（1）丟棄

丟棄（discarding）是指將RFID標簽從物品上取下來后遺棄。丟棄不涉及技術手段，因此簡單、易行，但是丟棄的方法存在很多問題：第一，采用RFID技術的目的不僅是銷售，還包含售后、維修等環節，因此，如果簡單地丟棄RFID標簽后，在退貨、換貨、維修、售后服務等方面都可能會面臨很多問題；第二，丟棄后的RFID標簽會面臨前面所述的垃圾收集威脅，因此并不能解決隱私問題；第三，如果處理不當，RFID標簽的丟棄會帶來環保等問題。

（2）銷毀

銷毀（killing）是指讓RFID標簽進入永久失效狀態。銷毀可以是毀壞RFID標簽的電路，也可以是銷毀RFID標簽的數據。例如，如果破壞了RFID標簽的電路，則該標簽將無法向RFID閱讀器返回數據，此外，即便對其進行物理分析也可能無法獲得相關數據。銷毀需要借助技術手段，一般需要借助特定的設備來實現，對普通用戶而言可能存在一定的困難，因此實現難度較大。與丟棄相比，由于標簽已經無法繼續使用，因此不存在垃圾收集等威脅。但在標簽被銷毀后，也會面臨售后服務等問題。

銷毀命令機制是一種從物理上毀壞標簽的方法。RFID標準設計模式中包含銷毀命令，執行銷毀命令后，標簽所有的功能都將喪失，從而使其不會響應攻擊者的掃描行為，進而防止攻擊者對標簽以及標簽的攜帶者進行跟蹤。例如，在超市購買完商品后，即在閱讀器獲取完標簽的信息并經過后臺數據庫的認證操作之后，就可以“殺死”消費者所購買的商品上的標簽，從而起到保護消費者隱私的作用。完全“殺死”標簽可以完全防止攻擊者的掃描和跟蹤，但是這種方法也破壞了RFID標簽的功能，無法讓消費者繼續享受以RFID標簽為基礎的物聯網服務。例如，如果商品被售出后標簽上的信息無法再次使用，則售后服務以及與此商品相關的其他服務項目也就無法進行了。另外，如果銷毀命令的識別序列號（PIN）泄露，則攻擊者就可以使用這個PIN來“殺死”超市中商品上的RFID標簽，然后就可以將對應的商品帶走而不會被察覺。

（3）睡眠

睡眠（sleeping）是指通過技術或非技術手段讓標簽進入暫時失效狀態，當需要的時候可以重新激活標簽。這種方法具有顯著的優點：由于可以重新激活，因此避免了售后服務等需要借助于RFID標簽的問題，而且也不會存在垃圾收集威脅和環保等問題。但與銷毀一樣，需要借助于專業人員和專業設備才能實現標簽睡眠。