论文部分内容阅读
摘 要：近年来，RFID技术在图书管理领域得到了广泛应用，但也可能导致诸多问题，本文简要分析了RFID技术在图书馆应用中存在的问题，并提出解决办法。
关键词：RFID；图书管理；风险
RFID（无线射频识别，Radio Frequency Identification）是一种非接触式的自动识别技术，系防水、防磁、耐温、快捷、存储信息更改自如的无线条形码版本。其基本原理是通过发射天线阅读器发送一定频率的射频信号，当电子标签进入发射区域时产生感应电流而被激活，将已编码信息通过载波信号发送给阅读器解码后传到后台主系统进行处理和控制，发出指令信号。近年来，RFID技术在图书管理领域得到了广泛应用，然而，任何事物都不是完美无缺的，此技术在图书馆的应用将可能引起图书馆工作的重大变革或由于技术成熟的过程而导致诸多问题。下面略谈一下RFID技术在图书馆管理中的潜在风险与相应对策。
1. RFID技术在图书馆应用中存在的问题
1.1 成本问题
由于RFID是高科技电子技术，往往成本高，投资大。尽管随着RFID电子标签的规模化生产与广泛应用，使得图书电子标签的单价由几年前的几十美分下降到目前的10美分左右（相当于人民币0.7元左右），但由于庞大的图书总量，加上计算机软硬件也必须相应升级与置换，其投入资金总量对于高校来说仍是一个沉重的负担。显然，由较为先进的条形码管理技术直接跃升为RFID电子标签管理技术，虽然是对图书馆管理效率的一次质的飞跃，但对其基本运作模式而言并非就是一次革命性的简化。相反，对于图书馆管理者又提出了种种新的难题，既要考虑RFID新技术的巨大资金投入风险，又要考虑RFID新技术可能带来新旧系统的数据结转风险、管理者的操作技能培训风险、人机磨合过渡风险、图书资料可能遭人为损坏而又不能有效监控风险及RFID自身的潜在风险等多重因素。
1.2 标准问题
由于RFID技术是近年才广泛应用于商业、图书馆等的行业化管理技术，因此，RFID产品在接口、频段、通信等多方面尚未形成较为一致的行业性统一标准，致使不同商家的RFID产品之间互不兼容，其行业适应性差异大。要获得较强的适用性、合理的价格、成熟的技术、稳定的产品、可靠的信誉以及优质的售后服务，并非是一件容易的事情，这就给RFID技术在图书馆管理中的长期稳定应用埋下了难以预测的潜在风险。
1.3 安全问题
有效读取距离和正常应用环境下，RFID图书电子标签的读取准确率较为理想，但目前由于RFID技术的局限性，特别是射频信号的强弱或屏蔽材料（锡箔纸、金属薄片等）的遮挡，使得RFID图书电子标签的正确读取率仅为80%左右，故RFID图书电子标签读取的可靠性在较差的条件下有待进一步提高。主要手段有增强标签的性能、提高读写器或处理器的敏感性、确保通过的有效距离、采用多个图书电子标签法（双标签可使正确读取率达96%左右）等。
1.4 毁损问题
RFID图书电子标签虽然可起到一定的防盗作用，但易损性、衰变性、疲劳性及易欺骗性也是其软肋。因为，一方面RFID图书电子标签的芯片仅仅只有几层纸厚，其内部的电子线路很容易老化、折叠或损坏；另一方面RFID图书电子标签一般粘贴于书纸页内，这就增加了伴随图书流通中的自然损坏的风险因素，甚至读者人为撕毁或破坏的机会；另外，还由于RFID图书电子标签信息的获取与分析处理均属于一种电磁波信号的传递，必然不可避免地增加了信息密码被破译或者修改的可能性。
2. 解决方法
上面分析了RFID技术在图书馆管理中应用存在着多方面的潜在风险，对于巨大资金投入的潜在风险来说，是一个较为刚性的风险，其解决办法除了开发新产品、降低成本、统一标准外，没有其他解决的途径，只能刚性地增加投资成本。其他方面是一些技术性或管理性的潜在风险，可以在不增加投资成本的同时，通过技术性和管理性手段予以排除。
2.1 解决RFID图书管理系统准则与目标的潜在风险
在分析RFID图书管理数据应用中的安全与隐私问题前，要先明确应用RFID图书管理系统时遵循的准则，否则就会出现相应的安全漏洞风险，例如：①解决相关机密的潜在风险。图书电子标签不应储存不应该存入的任何相关机密信息，以消除图书机密的任何安全风险。②解决信息阅读的潜在风险。图书标签所储存的信息不应授予任何未经授权的读写器，也不应与未经授权的读写器建立长期跟踪或关联。③解决控制与修改的潜在风险。图书电子标签的拥有者必须对其具备充分有效的控制与修改能力。④解决标签防欺骗的潜在风险。图书电子标签与读写器必须建立难以破解的信任与认证机制，具备阻止任何电子欺骗的能力。⑤解决电源的潜在风险。在电源中断或错误耦合时，会影响或危害其信任与认证的正确实施，可以附加停电宝、备用电源、双重电路供电、专用线路或专用电源等。⑥解决重放或防攻击的安全漏洞。RFID必须具备抵御重放或中间人攻击的能力，否则就会导致图书的丢失。
2.2 解决图书管理系统的自身安全漏洞
RFID图书管理系统中的安全问题与计算机系统和网络相似，由于图书电子标签与读写器之间的通信方式采用的是易受到窃听的无线通信，加上标签的有限计算力和可编性（标签数量多、低廉）必然导致难以实现复杂的保护措施，使得RFID图书管理系统中的安全问题处理更复杂更具挑战性。主要体现在：①尽量排除图书电子标签芯片的自身漏洞或故障。因为数据存储于芯片内，未授权可访问读写器或利用其信号得到标签数据，甚至修改或删除标签数据，导致图书的丢失。②尽量排除图书电子标签与读写器之间的信号漏洞。因为图书电子标签与读写器之间的数据信号沟通是采用的无线通信模式，这种简单信号的联系，未授权者可能窃取到数据，也可通过阻塞（电磁干扰）或电子欺骗形式（虚假信号）阻止数据的正常联系。③尽量排除读写器数据的自身漏洞。读写器接收到图书电子标签数据后，在清除或发送至上位机前有一个存储和处理过程，其本身存在着与计算机一样的安全漏洞。④尽量排除上位机的自身漏洞（属于计算机系统和网络的安全漏洞）。⑤增加设备防范漏洞。如法拉第笼、阻塞标签、RFID守护神、改变读写器频率、Hash锁、Kill命令等。⑥加强服务管理环节。加强图书流通管理的各个环节（检查标签状态、读写器功能、或者条形码和磁条技术与 RFID 电子标签并用等），以减少图书的损失。⑦开辟RFID的新型附加认证系统。可通过增加读者卡密码层级，或实行指纹识别及头像识别等认证系统，或读者卡多层级密码制加指纹或头像识别兼顾认证，以便解决RFID的读者识别盲问题，防止读者卡的错识、借用、错用、盗用或恶意借书事件的发生。
3. 结语
RFID自助借还书系统大大加快了知识信息传播的速度，提高了图书馆的服务质量，为实现图书馆全天候开放提供了可能。虽然该系统在应用中还存在一些问题，但随着RFID技术的日趋完善、系统成本的不断降低，RFID将在我国图书馆管理领域得到广泛应用。■
参考文献
[1]杨敏.基于物联网的图书馆管理系统FRID应用探究[J].兰台世界，2012（20）
[2]余昭芬，RFID技术在图书馆管理中的潜在风险与应用前景[J].图书馆学刊，2014（6）
[3]杨爱武.RFID在图书馆的应用现状及存在问题[J].现代情报，2012（4）
关键词：RFID；图书管理；风险
RFID（无线射频识别，Radio Frequency Identification）是一种非接触式的自动识别技术，系防水、防磁、耐温、快捷、存储信息更改自如的无线条形码版本。其基本原理是通过发射天线阅读器发送一定频率的射频信号，当电子标签进入发射区域时产生感应电流而被激活，将已编码信息通过载波信号发送给阅读器解码后传到后台主系统进行处理和控制，发出指令信号。近年来，RFID技术在图书管理领域得到了广泛应用，然而，任何事物都不是完美无缺的，此技术在图书馆的应用将可能引起图书馆工作的重大变革或由于技术成熟的过程而导致诸多问题。下面略谈一下RFID技术在图书馆管理中的潜在风险与相应对策。
1. RFID技术在图书馆应用中存在的问题
1.1 成本问题
由于RFID是高科技电子技术，往往成本高，投资大。尽管随着RFID电子标签的规模化生产与广泛应用，使得图书电子标签的单价由几年前的几十美分下降到目前的10美分左右（相当于人民币0.7元左右），但由于庞大的图书总量，加上计算机软硬件也必须相应升级与置换，其投入资金总量对于高校来说仍是一个沉重的负担。显然，由较为先进的条形码管理技术直接跃升为RFID电子标签管理技术，虽然是对图书馆管理效率的一次质的飞跃，但对其基本运作模式而言并非就是一次革命性的简化。相反，对于图书馆管理者又提出了种种新的难题，既要考虑RFID新技术的巨大资金投入风险，又要考虑RFID新技术可能带来新旧系统的数据结转风险、管理者的操作技能培训风险、人机磨合过渡风险、图书资料可能遭人为损坏而又不能有效监控风险及RFID自身的潜在风险等多重因素。
1.2 标准问题
由于RFID技术是近年才广泛应用于商业、图书馆等的行业化管理技术，因此，RFID产品在接口、频段、通信等多方面尚未形成较为一致的行业性统一标准，致使不同商家的RFID产品之间互不兼容，其行业适应性差异大。要获得较强的适用性、合理的价格、成熟的技术、稳定的产品、可靠的信誉以及优质的售后服务，并非是一件容易的事情，这就给RFID技术在图书馆管理中的长期稳定应用埋下了难以预测的潜在风险。
1.3 安全问题
有效读取距离和正常应用环境下，RFID图书电子标签的读取准确率较为理想，但目前由于RFID技术的局限性，特别是射频信号的强弱或屏蔽材料（锡箔纸、金属薄片等）的遮挡，使得RFID图书电子标签的正确读取率仅为80%左右，故RFID图书电子标签读取的可靠性在较差的条件下有待进一步提高。主要手段有增强标签的性能、提高读写器或处理器的敏感性、确保通过的有效距离、采用多个图书电子标签法（双标签可使正确读取率达96%左右）等。
1.4 毁损问题
RFID图书电子标签虽然可起到一定的防盗作用，但易损性、衰变性、疲劳性及易欺骗性也是其软肋。因为，一方面RFID图书电子标签的芯片仅仅只有几层纸厚，其内部的电子线路很容易老化、折叠或损坏；另一方面RFID图书电子标签一般粘贴于书纸页内，这就增加了伴随图书流通中的自然损坏的风险因素，甚至读者人为撕毁或破坏的机会；另外，还由于RFID图书电子标签信息的获取与分析处理均属于一种电磁波信号的传递，必然不可避免地增加了信息密码被破译或者修改的可能性。
2. 解决方法
上面分析了RFID技术在图书馆管理中应用存在着多方面的潜在风险，对于巨大资金投入的潜在风险来说，是一个较为刚性的风险，其解决办法除了开发新产品、降低成本、统一标准外，没有其他解决的途径，只能刚性地增加投资成本。其他方面是一些技术性或管理性的潜在风险，可以在不增加投资成本的同时，通过技术性和管理性手段予以排除。
2.1 解决RFID图书管理系统准则与目标的潜在风险
在分析RFID图书管理数据应用中的安全与隐私问题前，要先明确应用RFID图书管理系统时遵循的准则，否则就会出现相应的安全漏洞风险，例如：①解决相关机密的潜在风险。图书电子标签不应储存不应该存入的任何相关机密信息，以消除图书机密的任何安全风险。②解决信息阅读的潜在风险。图书标签所储存的信息不应授予任何未经授权的读写器，也不应与未经授权的读写器建立长期跟踪或关联。③解决控制与修改的潜在风险。图书电子标签的拥有者必须对其具备充分有效的控制与修改能力。④解决标签防欺骗的潜在风险。图书电子标签与读写器必须建立难以破解的信任与认证机制，具备阻止任何电子欺骗的能力。⑤解决电源的潜在风险。在电源中断或错误耦合时，会影响或危害其信任与认证的正确实施，可以附加停电宝、备用电源、双重电路供电、专用线路或专用电源等。⑥解决重放或防攻击的安全漏洞。RFID必须具备抵御重放或中间人攻击的能力，否则就会导致图书的丢失。
2.2 解决图书管理系统的自身安全漏洞
RFID图书管理系统中的安全问题与计算机系统和网络相似，由于图书电子标签与读写器之间的通信方式采用的是易受到窃听的无线通信，加上标签的有限计算力和可编性（标签数量多、低廉）必然导致难以实现复杂的保护措施，使得RFID图书管理系统中的安全问题处理更复杂更具挑战性。主要体现在：①尽量排除图书电子标签芯片的自身漏洞或故障。因为数据存储于芯片内，未授权可访问读写器或利用其信号得到标签数据，甚至修改或删除标签数据，导致图书的丢失。②尽量排除图书电子标签与读写器之间的信号漏洞。因为图书电子标签与读写器之间的数据信号沟通是采用的无线通信模式，这种简单信号的联系，未授权者可能窃取到数据，也可通过阻塞（电磁干扰）或电子欺骗形式（虚假信号）阻止数据的正常联系。③尽量排除读写器数据的自身漏洞。读写器接收到图书电子标签数据后，在清除或发送至上位机前有一个存储和处理过程，其本身存在着与计算机一样的安全漏洞。④尽量排除上位机的自身漏洞（属于计算机系统和网络的安全漏洞）。⑤增加设备防范漏洞。如法拉第笼、阻塞标签、RFID守护神、改变读写器频率、Hash锁、Kill命令等。⑥加强服务管理环节。加强图书流通管理的各个环节（检查标签状态、读写器功能、或者条形码和磁条技术与 RFID 电子标签并用等），以减少图书的损失。⑦开辟RFID的新型附加认证系统。可通过增加读者卡密码层级，或实行指纹识别及头像识别等认证系统，或读者卡多层级密码制加指纹或头像识别兼顾认证，以便解决RFID的读者识别盲问题，防止读者卡的错识、借用、错用、盗用或恶意借书事件的发生。
3. 结语
RFID自助借还书系统大大加快了知识信息传播的速度，提高了图书馆的服务质量，为实现图书馆全天候开放提供了可能。虽然该系统在应用中还存在一些问题，但随着RFID技术的日趋完善、系统成本的不断降低，RFID将在我国图书馆管理领域得到广泛应用。■
参考文献
[1]杨敏.基于物联网的图书馆管理系统FRID应用探究[J].兰台世界，2012（20）
[2]余昭芬，RFID技术在图书馆管理中的潜在风险与应用前景[J].图书馆学刊，2014（6）
[3]杨爱武.RFID在图书馆的应用现状及存在问题[J].现代情报，2012（4）