面向防偽應(yīng)用的RFID公共服務(wù)平臺安全技術(shù)研究與開發(fā).pdf

1、物聯(lián)網(wǎng)技術(shù)是繼計算機、互聯(lián)網(wǎng)與移動通信網(wǎng)之后，又一次革命性的全球化信息產(chǎn)業(yè)浪潮。人們越來越依賴于全球化的信息平臺，希望可以利用一種有效、可靠、安全的方式提供物品的信息。RFID公共服務(wù)平臺可以實現(xiàn)產(chǎn)品在供應(yīng)鏈中的追溯和跟蹤，并在酒類、煙草防偽領(lǐng)域逐步推廣應(yīng)用。目前國內(nèi)外很多研究機構(gòu)都提出了相應(yīng)的RFID公共服務(wù)平臺架構(gòu)，EPCglobal提出的RFID公共服務(wù)架構(gòu)由對象名稱服務(wù)、EPC信息服務(wù)和發(fā)現(xiàn)服務(wù)三部分構(gòu)成。隨著對RFID公共服務(wù)

2、平臺的深入研究，其安全問題不斷地凸顯出來，這必將成為阻礙物聯(lián)網(wǎng)應(yīng)用和發(fā)展的一個瓶頸。因此設(shè)計出符合RFID公共服務(wù)平臺安全需求的解決方案已成為當前研究的熱點之一。
　　本文研究了RFID公共服務(wù)平臺相關(guān)安全技術(shù)，根據(jù)信息服務(wù)、對象名稱解析服務(wù)和發(fā)現(xiàn)服務(wù)各自的安全需求，提出通過結(jié)合數(shù)據(jù)庫安全技術(shù)、訪問控制策略、身份認證技術(shù)以及網(wǎng)絡(luò)安全技術(shù)，設(shè)計一整套的RFID公共服務(wù)平臺安全解決方案：針對信息服務(wù)器的安全特點，構(gòu)建了信息服務(wù)器安全框

3、架，特別是提出了基于角色的權(quán)限管理機制，實現(xiàn)了對各類用戶的權(quán)限分配和訪問認證，以確保 IS服務(wù)器信息總是安全可信的；在發(fā)現(xiàn)服務(wù)器中，提出了基于時間約束的動態(tài)角色訪問控制模型，體現(xiàn)了DS服務(wù)器存儲臨時數(shù)據(jù)的特點，并且通過混淆 IS地址的方法防止競爭對手截取分析物流供應(yīng)鏈的流向；文章還提出了基于DNSSEC和SSL技術(shù)的ONS網(wǎng)絡(luò)安全機制，保證了產(chǎn)品信息在被追蹤過程中的安全性和隱私性。
　　本文首先對RFID公共服務(wù)平臺安全技術(shù)做了綜

4、述，分析和比較了現(xiàn)有的RFID公共服務(wù)平臺的安全問題及解決辦法；其次從信息服務(wù)器的安全風險分析入手，提出了統(tǒng)一權(quán)限管理安全框架，有效應(yīng)對外界對信息服務(wù)器的攻擊；接著在發(fā)現(xiàn)服務(wù)器中，為了防止信息泄露，設(shè)計了基于時間約束的動態(tài)角色訪問控制模型；然后針對對象名稱服務(wù)器，提出了基于DNSSEC和SSL技術(shù)的ONS網(wǎng)絡(luò)安全機制，確保公共服務(wù)平臺各部分組件通信安全。
　　在本文的最后，我們綜合以上的需求分析和研究結(jié)果，設(shè)計出一整套的RFID公