有关RFID安全知识介绍。

　　近场通信
       近场通信是一种无线技术，在两个设备非常靠近时进行通信，其工作频率、功耗、硬件和软件设计决定了通信距离的局限性。NFC允许两个设备建立一个通信信道。例如，两个NFC智能手机用户可以通过相互靠近手机来分享照片。NFC通信时不需要进行身份验证或加密，但需要两个设备非常接近，这也使它不容易受到如窃听、数据修改、中间人攻击等威胁，但不是无懈可击。除特定的需要或业务考虑，默认情况下，设备上的NFC功能应该被禁用，由用户手动启用，以尽量减少潜在的数据泄漏。

       智能卡
       智能卡通过直接物理接触或远程的非接触射频接口与读写器进行通信。智能卡中有一个用于数据存储和计算的嵌入式集成电路，凭借其内置的集成电路和相关的微控制器，能够存储大量的数据并执行复杂的操作。智能卡包括一些强大的安全功能，如加密和数字签名，并可以与外部RFID系统智能交互。例如，一些非接触式的卡可以通过高级加密标准算法加密数据，并可以根据公钥基础设施使用秘密内置的密钥进行相互认证。智能卡和RFID系统应该提供一个在通信建立前和周期性通信时进行批次验证的机制，从而减少智能卡被攻击。数字证书经常用于此，共享密钥也是另一种选择。

　　后端系统
       RFID后端系统是由网络组件、中间件和处理ID信息的业务应用程序组成。这个系统和其他企业系统共享ID信息，因此，后端系统应部署在企业边界内。为确保RFID后端系统的有效保护，强大的周界深度防御战略是必要的。防火墙、代理和内容过滤是保障企业边界安全的一些有效工具和方法。此外，应编写和实施用于安全修补、更新的操作系统和与后端系统相关的应用程序的标准操作规程。

　　标签数据安全
       标签上的数据很容易受到各种攻击，特别是数据能力较差、没有强大安全功能的标签。例如，通过EPCGen2无源标签跟踪笔记本电脑。可以使用非描述性的和随机的数字来代表敏感的识别信息，而不是直接将组织机构代码、员工标签号码、产品序列号等敏感数据存储在标签上，进而使用安全的RFID后端系统进行映射识别。使用这种方式，即使标签数据被未经授权的读写器捕获，标签数据也不会透露任何敏感的信息。

　　射频泄漏
       根据射频带和设备的功率，从标签和读写器发出的射频信号可以在几厘米到几百米的范围内被捕获和解码，需要对此加以防范。

提高RFID技术安全性的指导意见
       职责分离
       强制要求将每个安全任务分配给不同的人员，单人不能承担整个任务。要对敏感信息系统进行适当的内部控制，就必须使用这种方式进行分离。它还能确保没有人能够单独完全控制系统的安全机制。

       配置管理
       通过配置管理控制对RFID系统的更改，以确保更改与组织的任务一致。配置管理通常使技术支持人员能够快速识别操作问题的根源，并允许安全人员和审计人员发现不当行为和其他违反策略的行为。

       物理访问控制
       RFID信号能够穿越使用区域的墙壁并在区域外围传播，通用物理访问控制限制人员进出办公大楼、数据中心和包含IT设备的房间，可以防范物理环境威胁。RFID系统所有者通过该控制需措施，限制对手物理接触RFID系统部件。考虑到某些特殊对手的能力，还应确保与RFID系统相关的数据的恰当使用。这意味着，还要防止人员的无意识非正确操作，即使这些人员并不是对手。隐私规范文档中必须要考虑RFID系统和数据的潜在误用，并根据识别到的新用法和风险持续更新文档。

       安全应急响应
       安全控制旨在保护组织免受安全威胁，但不管这些控制有多有效，一些安全事件是不可避免的。在发生此类事件之前，组织需要有效的响应能力。
     
       安全处理标签
　　在完成预期任务之后，RFID标签应该被安全地处理掉。标签可以通过物理或电子方式销毁、停用。
　　物理销毁包括焚烧、强制撕裂或粉碎，粉碎和撕裂能够导致集成电路与天线分离，也会损坏或消除集成电路。电子破坏包括使用标签的杀死功能或利用强电磁场向电路输送强电流使标签的电路不可再操作。尽管该数据恢复方法实用性差，但通过电子方式禁用标签仍然有可能恢复标签内容。因此，如果要保证标签的可读性为零，必须在物理破坏或电子破坏后进行焚化。
　    咨询客服可了解我公司手持机等产品信息。