Обеспечение конфиденциальности передаваемых данных в RFID системах

Современные методы обеспечения целостности передаваемых данных в RFID системах при искажении их случайными воздействиями, вызванными промышленными или атмосферными помехами в канале передачи данных, обладают достаточной функциональностью. Расширим методы защиты до случаев преднамеренных атак злоумышленников на канал передачи этих данных. Различают два основных типа атак: пассивные и активные. Пассивный атакующий, не вмешиваясь в процесс передачи данных старается ее подслушать и записать, чтобы раскрыть конфиденциальную информацию в противоправных целях. Активный атакующий, напротив, ведет себя агрессивно, старается манипулировать передаваемыми данными и изменить их для своей выгоды.


Для защиты конфиденциальности передаваемых данных от пассивных и активных атак используются криптографические процедуры. В целях защиты передаваемых или хранимых в памяти данных (открытый текст) от несанкционированного доступа они могут быть зашифрованы до передачи таким образом, чтобы потенциальный атакующий не мог определить истинное содержание этих данных (открытого текста). Следует отметить, что в RFID системах пока используются только процедуры симметричного шифрования, в которых применяются одинаковые ключи для шифрования и расшифрования.

Например, если рассмотреть реализованный нами проект системы защиты корпоративных данных для компании "СинСтрой", которая поставляет различное инженерное оборудование, то можно отметить, что для защиты информации использовалось симметричное шифрование. Если каждый символ данных шифруется отдельно, такую процедуру называют последовательным шифрованием (или поточным шифрованием). Если, напротив, несколько соседних символов объединяются в блок для шифрования, тогда говорят о блочном шифре. В RFID системах для обеспечения конфиденциальности передаваемых данных между RFID меткой и считывателем используются поточные шифры, поэтому основное внимание уделяется именно им.


Последовательные, или поточные, шифры являются алгоритмами шифрования, в которых символы открытого текста шифруются последовательно с использованием на каждом шаге разной функции шифрования. Ключевая последовательность с длиной, не меньшей длины сообщения, должна передаваться получателю сообщения заранее или отдельно по некоторому защищенному каналу. Кроме того, необходимо обеспечить безопасное хранение одинаковых последовательностей случайных ключей у отправителя и получателя. Поэтому поточное шифрование в такой форме совершенно неприемлемо для RFID систем.