banner.jpg)
相關(guān)專題：
防偽的經(jīng)典方法一直都是采用防偽包裝或某種不可恢復(fù)的防拆包裝，以及專門的標簽印記技術(shù)。然而，任何在產(chǎn)品上可見的信息都可能被克隆，而且克隆信息可用于生產(chǎn)貌似真品的假冒產(chǎn)品。RFID被認為是庫存控制和產(chǎn)品追蹤管理的下一代條碼技術(shù)，也能確保最終產(chǎn)品固件的安全和防止偽造，同時還能對產(chǎn)品的組成材料、保管環(huán)節(jié)及從原材料采購直到最終用戶購買產(chǎn)品涉及到的各種周邊情況的信息鏈進行安全記錄管理。
RFID與產(chǎn)品標識技術(shù)
RFID器件可做得如米粒大小，同時具有足夠的內(nèi)存來保存密鑰、算法及產(chǎn)品擁有信息鏈。RFID器件裝載的信息不需肉眼直接觀看，因而可嵌入到幾乎任何產(chǎn)品中，包括藥瓶、化妝品，或珠寶飾品。
RFID標簽本身并不安全，因為其中的產(chǎn)品信息會以無線信號方式向外廣播，用售價不到100美元的RFID讀寫器就可截獲產(chǎn)品信息。不過，也有RFID具備安全加密措施，且水平接近加密的微控制器。
口令和加密
最常用的RFID安全措施是口令保護。有些廠家采用幾乎不可破解的加密算法來加密口令。這種方法有個問題，就是口令 (無論加密與否) 要向外廣播，可能被輕易截獲，然后用于標記假冒產(chǎn)品。制假者復(fù)制口令不需要去破解口令。這樣用一個加密口令就可造出數(shù)百個騙過管理讀寫器的假冒RFID標簽。
密不外泄的鑒別技術(shù)
唯一真正能防止克隆RFID標簽的方法是防止標識信息被訪問。這可利用稱作身份鑒別的加密過程來實現(xiàn)。在這種鑒別過程中，讀寫器和/或RFID標簽需要驗證對方的合法性，即確認對方能解讀某種無法破解的約定信息。RFID標簽和讀寫器都設(shè)計了某種秘密且不可訪問的信息，用于生成加密詢問字串發(fā)給對方。在這種鑒別機制中，標簽使用這種秘密且不可訪問的鑒別密鑰和一個隨機數(shù)，生成一個加密詢問字串發(fā)給讀寫器。合法的讀寫器要使用自己的秘密鑒別密鑰和這個隨機數(shù)，復(fù)制出這個詢問字串發(fā)給標簽。如果標簽收到的字串與它自己生成的一樣，就認可讀寫器的合法身份。這種鑒別被稱為詢問/響應(yīng)保護。在雙向的詢問/響應(yīng)鑒別機制中，讀寫器還要重復(fù)同樣的鑒別過程來確定RFID的合法身份。只有當雙方相互認可對方的身份后，RFID標簽才允許對方讀取和修改其標識信息。
