论文部分内容阅读
无线射频识别技术(RFID)在各个领域的应用正越来越广泛的展开,而RFID的发展瓶颈――安全问题逐渐成为了被普遍关注的一个问题。RFID的安全问题主要包括:标签本身具有访问缺陷;RFID系统中读写器与标签之间的无线通信使系统易受攻击,使标签数据被复制或篡改;从读写器传到后台之间的网络漏洞给系统和后台信息造成潜在威胁;RFID产品的成本极大地限制了其处理能力和安全加密措施。随着RFID中间件在分布式和移动设备上的应用越来越广泛,新的安全需求也逐渐产生。分步式系统的同步安全问题以及移动设备上资源的限制,给RFID安全解决方案提出了更高的安全挑战。本课题从提供安全解决方案角度出发,在开发安全工具箱,提供面向领域的安全解决方案的过程中,着重研究了安全体系结构语言、安全等级评估和安全通信协议。通过对中间件安全需求的研究和提取,分析出基本的提供安全服务的安全构件,并设计安全连接件,将安全构件进行组合,组成功能更全面的安全构件,并通过安全体系结构语言来进行描述和表达,图形界面提供给用户更加直观的安全组合方案。通过对当前RFID安全方案进行分析和研究,依照其安全效果,制订针对不同领域的安全解决方案权重因子,以此来对新的安全方案进行评判。通过对当前安全协议的分析和比较,指出了其分别存在的缺陷,并在此基础上修正各方缺陷,提出了适合于RFID中间件通信的新型的安全协议。本文通过研究RFID无线射频识别技术和安全保障技术的发展现状,总结出RFID中间件独特的安全需求,并且着重考虑了如何快速高效的提供给不同领域用户安全解决方案。然后,对安全结构体系语言、安全等级评估和安全协议进行了深入研究,根据RFID中间件的安全需求,改进了现有的安全处理技术,并且在接下来的篇幅中详细描述了作为安全构件容器的安全工具箱。