RFID在物理实体的安全层面上有很大的应用潜力,虽然今天它的应用仅限于电子信息。过去一直以为RFID技术最棒的地方是它可以自控,不需要扫描、刷卡或者打字;只要把贴有RFID标签的物体靠近读写器,标签上的数据就会被捕获,而不需要人工帮助。
RFID在物理实体的安全层面上有很大的应用潜力,虽然今天它的应用仅限于电子信息。过去一直以为RFID技术最棒的地方是它可以自控,不需要扫描、刷卡或者打字;只要把贴有RFID标签的物体靠近读写器,标签上的数据就会被捕获,而不需要人工帮助。
不过,或许RFID另外一个方面也具有相同的魅力:安全。这里的安全并不只是RFID数据的保护,而是RFID的一个应用方向。
制药业几十年来一直都与安全问题在斗争。假药无法从真药中辨别出来,除非它把病人医治死而不是治愈。RFID也许可以解决这种问题。原因之一就是RFID的自主权:包装盒上贴有标签的药物可被自动跟踪,从制造商直到药房的整个供应链,使得假药很难混淆进原厂的产品中。而且,还有一个问题,这些RFID标签也意味药物使用了数字安全认证。
安全技术基于隐秘交互。从密码、个人身份号码到密钥,安全系统都主要依靠受限信息的交换。现代数字安全把安全技术推倒了一个新的水平上。举例来说,原来打开一个密码是四位数的锁,最多需要尝试1万次,而一个32位的数字密码有40多亿种可能性。这种保护程度应用在普通机械锁上虽然不实际,但在电脑系统中,它却是非常重要的。
RFID标签是一种电脑系统应用,虽然比较简单。在某个需要保证安全的物体上加RFID标签,例如,一个昂贵的癌症药物包装盒,就可以给该物体提供数字安全保护,确定它的真伪,即使并没有有效的跟踪信息。因为RFID标签信息是不能被随意捕获的,它是隐秘的,使用的网络也是脱机状态。
数字安全的另一个观念就是不需要认可。一旦交易发生,它就有能力提供不可毁灭的证据。可以设想,使用RFID技术毫无疑问能够证明物体的货运或者接收过程。
交付证据是应用的一方面,所有权证据是另一方面。今天,要证明丢失的物品被偷窃还是不可能的。如果在每个物品上都嵌入一个RFID标签,如古董或者绘画,甚至是刀片,就可以有证据证明它们原本的物主身份或者交易,因此,偷盗也可以被证明。所有的可能性都可以被证明。
虽然这些能力在现在低价RFID标签中还不能实现。不过,将来很快就可以实现,而且可以提供很多与供应链效率或者自动数据捕获没有关系的益处。这些安全应用会是成本效益和RFID安全技术方面的最好的研究内容。这个研究已经在各大学及该行业中开始进行,同时受到了来自利用安全特性来控制溢价方面的认识的部分灵感。在未来几年,这项工作将走向商业化。
于是,安全——RFID技术目前唯一的弱点——将在不久的将来成为它的杀手锏。