Критерии безопасности данных в системах RFID

Системы RFID все чаще используются в ответственных приложениях, требующих достаточного уровня безопасности. К таким приложениям относятся, в частности, системы контроля доступа, системы выпуска билетов для получения определенного сервиса, иммобилизационные системы и т.п. При передаче данных с использованием бесконтактной технологии очень вероятно, что могут возникнуть помехи, вызывающие нежелательные изменения в передаваемых данных и соответственно ведущие к ошибкам передачи.


На системы RFID, работающие в таких приложениях, могут предприниматься атаки, в которых люди стараются обмануть систему RFID, чтобы добиться не авторизованного доступа в здания, воспользоваться без оплаты какими-либо сервисами, завладеть чужим автомобилем и т.п. На системы RFID могут негативно воздействовать как случайные помехи, так и преднамеренные атаки злоумышленников:
1. промышленные и атмосферные помехи при передаче данных между RFID меткой и считывателем;
2. не авторизованное считывание информации с бесконтактного носителя данных с целью копирования и/или изменения данных;
3. прослушивание радио коммуникаций и повторение записанных данных с целью имитации истинного носителя данных;
4. размещение в зоне опроса считывателя постороннего носителя данных с целью получения не авторизованного доступа в здание или получения услуг без оплаты.

Критериями безопасности данных в системах RFID являются их целостность, конфиденциальность и доступность. Эти критерии могут быть определены следующим образом:
1. целостность - гарантия сохранности правильных исходных значений в хранимых и передаваемых данных;
2. конфиденциальность - гарантия того, что в процессе хранения или передачи данные не могут быть просмотрены никем, кроме легальных пользователей, которым разрешен доступ к этим данным;
3. доступность - гарантия того, что средства и ресурсы доступны только авторизованным пользователям и компонентам систем RFID.


Для обеспечения безопасности данных необходимо поддерживать три основные функции:
1. обеспечение целостности данных;
2. защиту передаваемых или хранимых в памяти данных от несанкционированного доступа;
3. аутентификацию радиочастотных меток и считывателей при установлении соединения.