RFID标签，安全性该如何保障？

在为客户实施RFID项目的多年时间内，我注意到很多零售商都不锁定他们的RFID标签，也有可能是因为他们不知道RFID标签是可以被锁定的。

当一个RFID读取器“读”RFID标签的时候，就能获得被写进标签集成电路芯片的EPC数据。如果标签内的EPC数据没有被锁定，那么任何人都可以使用RFID读取器和简单的RFID软件来改变这个标签上的数据并破获这些数据。这种情况下，如果有人恶意篡改RFID标签的数据，零售商就会遭受巨大的损失。

由于越来越多的零售商趋向于在结账台使用RFID技术，因此锁定RFID便签也变得越来越重要。因为如果RFID标签没有被锁定，商店窃贼可以使用这些设备，轻易地把贵重物品的标签信息篡改成价格低廉的商品，然后带到结账台去付款。

目前被广泛使用的Gen 2 RFID标签存储体分为4中状态：解锁状态、永久解锁状态(永远不能被上锁)、锁定状态和永久锁定状态(永远不能解锁)。

零售商锁定RFID标签之后，可以凭借密码来修改标签上的信息，但是，密码维护、解锁、重新编写和再次锁定标签的费用会远远比更换标签还要昂贵。即便零售商锁定了标签并隐藏了密码，密码也有可能会被人发现并被破坏掉。鉴于以上原因，我建议零售商永久锁定所有RFID标签上的EPC数据。

所有使用RFID技术的零售商都应该对标签锁定的策略进行前期的审核和了解，以便了解别人恶意篡改RFID标签可能带来的影响。

本文转自d1net（转载）