基本介紹
- 中文名：標籤與讀寫器空中接口安全
- 外文名：Tag and Reader AirInterface Security
背景情況,TRAIS技術介紹,附錄：TRAIS進入的國際標準和國家標準目錄,
背景情況
RFID即無線射頻識別系統，是構建物聯網的關鍵技術，被認為是21世紀十大重要技術之一，未來產業發展空間廣闊。在物聯網飛速發展過程中，RFID所暴露的安全問題越來越嚴峻。未來的物聯網將牽涉人類活動的方方面面，不僅涉及信息安全、物的安全，甚至會影響到人身安全。一旦遭到攻擊，可能造成嚴重後果。
TRAIS技術，能夠提供實體鑑別、保密通信、訪問控制等空中接口安全服務，可抵抗RFID所面臨的標籤偽造、數據被竊聽、篡改等安全威脅，為RFID的廣泛安全使用護航。
TRAIS技術介紹
TRAIS安全技術框圖
TRAIS安全技術框架如圖所示，主要包括TRAIS鑑別協定和TRAIS安全通信兩部分。TRAIS鑑別協定提供讀寫器與標籤間的身份鑑別功能，根據所採用密碼算法的類型，鑑別協定按照安全強度由高到低分為：
（1）基於公鑰密碼算法的TRAIS（TRAIS-P）鑑別協定；
（2）基於對稱密碼算法的TRAIS（TRAIS-S）鑑別協定；
（3）基於哈希運算的TRAIS（TRAIS-H）鑑別協定；
（4）基於異或運算的TRAIS（TRAIS-X）鑑別協定。
每種TRAIS鑑別協定包括雙向鑑別、讀寫器單向鑑別標籤、標籤單向鑑別讀寫器三種模式，且都支持符合國家密碼行業標準的密碼算法。實際套用中，可根據套用領域、套用規模、套用場景、設備性能、信息敏感程度及具體安全需求等進行選用或組合使用。TRAIS安全通信用於保護讀寫器與標籤之間通信的安全，支持符合國家密碼行業標準的SM4等多種分組密碼算法。
TRAIS技術是中國自主創新技術，對於解決RFID系統在空中接口方面所面臨的威脅和風險，增強RFID系統的安全能力，提升和擴充RFID的套用範圍和領域能夠提供有力支撐。
TRAIS技術已分別被國際標準和中國國家標準採納，包括國際標準ISO/IEC 29167-16:2015、ISO/IEC TS 29167-15:2017，中國標準GB/T 28925-2012、GB/T 28926-2012和GB/T 29768-2013等。
附錄：TRAIS進入的國際標準和國家標準目錄
1. ISO/IEC TS 29167-15:2017 Information technology - Automatic identification and data capture techniques - Part 15: Crypto suite XOR services for air interface communications
2. ISO/IEC 29167-16:2015 Information technology - Automatic identification and data capture techniques - Part 16: Crypto suite ECDSA-ECDH security services for air interface communications
3. GB/T 28925-2012《信息技術 射頻識別 2.45GHz空中接口協定》
4. GB/T 28926-2012 《信息技術 射頻識別 2.45GHz空中接口符合性測試方法》
5. GB/T 29768-2013《信息技術 射頻識別 800/900MHz空中接口協定》
6.GB/T 35102-2017《信息技術 射頻識別 800/900MHz空中接口符合性測試方法》
