RFID设备如何避免旁路攻击?三种设计供你参考

发布时间:2016-02-25 阅读量:992 来源: 我爱方案网 作者:

【导读】RFID技术已经广泛运用于生活中。但尽管其保密性和实用性很高。以致会被军方用来制作敌我识别标签,但仍然存在被攻破的可能。旁路攻击就是其中一种著名的方式。日前麻省理工学院(MIT)联合德州仪器(TI)公司的研究人员设计了三种方案,努力避免RFID被旁路攻击的可能。

RFID是一种是一种无线通信技术,可以通过无线电讯号识别特定目标并读写相关数据,而无需识别系统与特定目标之间建立机械或者光学接触。一套通常的RFID系统由发射端和接收端(RFID标签)构成,发射端同时也具有接收功能。RFID标签在被写入特定内容后,可以按照需要被其他拥有密钥的RFID发射机读出。RFID标签一般可以从在被识别时从发射器发出的电磁场中就可以得到能量,并不需要电池;也有标签本身拥有电源,并可以主动发出无线电波(调成无线电频率的电磁场)。
 
RFID工作示意图
 
但这种识别方式有一种广为人知的破解手段:旁路攻击。旁路攻击是指通过获取密钥设备在加解密操作时泄露的旁路信息(如功耗、电磁辐射、时长),用统计处理方法分析出关键的密钥。旁路攻击立足于加密设备进行计算时所释放的物理信息与所进行的操作和所操作的数据间的相关性,与具体的硬件设备和加密算法无关,具有攻击效率高、实施简便的特点。如果无法阻止旁路攻击,即使信息本身的加密水平再高也无法阻止攻击者的破解。而且这种攻击是很难被感知和反追踪的。因此传统手段是无法有效防御旁路攻击的。
 
持续不断的收集这些信息,就能最终解析出RFID的密钥
 
针对这种情况,研究人员根据RFID识别过程中本身的弱点提出了几种改进的方式,以此作为防御旁路攻击的方法:
 
随机序列生成器:
 
首先是根据旁路攻击本身的特性:以此旁路攻击只能解密少量信息,一般情况下需要对同样的密钥进行许多次拦截和解密操作才能破解出完整的密钥信息。因此研究人员在RFID标签芯片和发射器的服务器上运行一个随机序列生成器。每次读取RFID信息前先进行合法性验证。并在每一次交换信息后更换密钥,这样就斩断了这种攻击的立足之本。
 
但由于RFID标签主要通过读写器进行供电,因此增加随机序列产生器的方法仍无法应对“功率脉冲(powerglitch)攻击”,即攻击者在新的密钥生成前适时切断供电,(这需要攻击者对RFID标签有完全的掌控权限,这点要求比之前的稍高,但很多时候并不是无法办到的事)这样芯片在恢复供电之后仍会沿用旧密钥。攻击者通过重复操作,可强制芯片在同一密钥下工作,直至积累到可用于旁路攻击的足够信息。对此方式,研究人员也给出了另外两种应对方法。
 
在片电源:
 
为RFID芯片增加在片电源可以保证芯片的持续供电。在实验中研究人员使用了一组3.3V电容存储电量。在供电被切断后(读写器被移走),芯片仍能够持续完成多项预定操作,然后将数据发送到571个不同的1.5V存储位上。恢复供电之后,首先给3.3V电容充电,然后检索此前发到1.5V存储位上的数据,继续此前被中断的工作,以此使“功率脉冲攻击”失效。
 
非易失性存储单元:
 
在标签上采用非易失性存储单元可以保证断电时之前存储的数据不会丢失,实验中研究人员采用了铁磁晶体。其中心原子可在外加电场时顺着电场方向在晶体里移动,并在通过能量壁垒时引起电荷击穿,该击穿可被内部电路感应并记录,当移去电场后中心原子保持不动,实现数据的非易失性存储。
 
 
RFID的特性决定其非常适合物联网应用,在通过上述几种措施基本堵死旁路攻击的路径后,RFID的安全性又上升了一个层次,将会在未来的物联网领域中大放异彩。
 
相关资讯
面板双虎6月营收承压 大摩预警第三季度价格疲软延续

中国台湾面板大厂友达光电与群创光电相继公布2025年6月营收数据,显示行业整体仍面临下行压力。友达光电6月合并营收为219.2亿元新台币,环比下滑9.3%,同比减少13.1%。群创光电当月营收185亿元新台币,较5月微降1.14%,同比略减1.23%。

三星显示加速推进,为苹果可折叠iPhone铺平OLED道路

全球显示技术领导者三星显示(Samsung Display)已正式启动为苹果公司(Apple Inc.)专属可折叠iPhone打造OLED显示屏的生产准备工作。据悉,这一关键举措的核心是在其韩国忠清南道牙山的A3工厂内,建设一条专为可折叠面板设计的全新生产线。消息人士透露,该产线所需的关键设备更换与调试工作已于2023年下半年全面展开,目前项目进展顺利,已进入最后的冲刺与收尾阶段,为后续的批量试产和最终量产奠定了坚实基础。

赛力斯2025上半年预盈超27亿,净利润同比劲增最高近97%

7月10日,中国新能源汽车领域的重要参与者赛力斯集团(601127.SH)发布了2025年半年度业绩预告。公告显示,公司预计2025年1至6月实现归属于上市公司股东的净利润在27亿元至32亿元之间,相比上年同期的16.25亿元,同比增幅达到66.2%至96.98%,展现出强劲的增长势头。

联发科Q2营收突破1500亿台币,AI与定制化芯片驱动未来增长

联发科技(MediaTek)公布2024年6月合并营收达564.34亿台币,强势重返500亿大关,创下近33个月新高。该业绩较上月增长24.9%,同比提升30.9%,显著拉动第二季度整体表现达标。

革命性零恢复特性!Nexperia发布1200V SiC二极管攻占工业能源市场

在全球能源效率需求持续提升的背景下,宽禁带半导体技术迎来爆发式增长。Nexperia作为功率电子领域的领先企业,近期扩充了其碳化硅(SiC)产品线,推出两款1200V/20A规格的肖特基二极管——PSC20120J与PSC20120L。这两款新器件瞄准工业级高能效应用场景,为解决高功率系统能量转换损耗问题提供了创新解决方案。