RFID系统安全论述题

RFID系统安全--理论与现实的平衡点

    信息技术诞生以来，就面临着安全问题。如电报、电话，它们都能被监听。而就算加密技术如此发达的今天，还是得时时防范来自各方的安全问题。我们的RFID技术也是一门信息技术，同样也会面临着安全问题的困扰。安全问题可以谈论的地方太多，如安全技术的必要性，可行性，技术种类等，这里我来谈它的适用性。

    这里我从日常见到的事例来引入。我们可能经常接触过PC电脑（windows机），为了安全，我们通常会安装个杀毒，系统监控之类的软件。获得一定的安全性的同时我们会面临一个问题，这些软件占用着我们的硬件资源。也就是获得安全性的同时我们得相应地付出额外的代价（鱼与熊掌不可兼得）。我们会面临着在系统安全与硬件资源做一个选择。

    同样的，我们在RFID系统安全中也遇到了这些问题（具体有）。我们了解的安全技术分物理方法和逻辑方法。物理方法中，法拉第网罩是一种非常有效的安全防护方法，但其同时也带来了成本与易用性上的问题。而其他物理方法也有也类似的相互制约问题。如KILL标签，kill掉一个标签也就意味着标签不可重用。我们从逻辑方法来讨论，也会发现同样的问题。随机Hash方案与Hash链方案比Hash方案具有更强的安全性，但前者带来了更多成本与易用性问题。这给我们带来了一个选择的问题。

    通常我们会把选择的结果放在一个平衡点。这也就是我要讲的适用性。按普遍应用我们会选择易于实现的。因此Hash方案会应用地更广泛。但有时我们需要安全性更多，随机Hash方案与Hash链方案就成了我们的选择。

    从实验室到民用，我们也面临着同样的问题。我们的理论可以做得很完美，但一到商业化后，我们总需要为了现实牺牲掉一些完美。这些是选择的平衡，最适用的才是你的产品。

    安全方案没有最好的，只有最合适的。