在目前激励竞争的市场环境中,为了提高产品的竞争力,各厂家都动足脑筋,在前期投入大量的经费到产品研发中或者原材料中,以期获得市场领先地位。然而有利益,就必然会面临各种挑战。当然,这其中也包括了产品伪造的致命挑战。一旦遭到伪造,马上就会打乱整个市场,带来巨大的不可挽回的损失,使消费者彻底丧失对产品的信心,进而使品牌价值跌倒谷底。打击伪造的关键,就是需要一个非常稳定可靠的系统,对产品进行全面的真伪鉴别。当前市场的防伪系统仅限于全息图,色彩转移墨水,水印印刷等。这些技术在与伪造技术的对抗中渐渐落了下风,很多技术已经明显力不从心。随着 RFID 电子标签在产品防伪上的应用,人们似乎看到了彻底解决伪造问题的一丝曙光。但 RFID 电子防伪标签似乎与我们的期望渐行渐远。一方面,普通的RFID 电子标签根本不具备防伪特性,它仅仅可以看作一种带电路的条形码;另一方面,传统加密型 RFID 电子防伪标签的成本仍然居高不下,给厂家的应用带来了巨大负担,而且很多情况下,即使耗费巨资,还是会面临芯片被破解的厄运,造成的损伤反而更大。美国Verayo公司推出了世界首创的PUF“芯片DNA”验证法,为防伪技术翻开了新的一页。基于特有的PUF技术,Verayo公司生产出了新一代不可仿制RFID芯片。但是这新一代不可仿制RFID芯片是否真能将“被仿制”变成历史?它是否真能结束加密RFID芯片被不断破解的局面?带着问题,RFID世界网记者日前采访了美国Verayo公司副总裁兼亚太区总裁董女士。让我们一起来了解这世界首创新型防伪芯片。
620)this.style.width=620;" border=0>
美国verayo公司副总裁兼亚太区总裁董晓乔女士
假冒愈演愈烈 电子标签成神兵利器
近年来,各种假冒行为在世界各地各行各业层出不穷。打击假冒,不仅成为各生成厂家必须认真面对的问题,也成为各国政府组织高度重视的世界性难题。中国作为世界制造大国,产品行销全世界,假冒伪劣产品的顽疾正日益损害我国的国家形象。近期,各种假冒食品、假冒药品的报道屡见报端,这些产品的假冒不仅仅损害的是品牌形象,更严重的是它们威胁到了人们的生命安全。由于防伪技术的相对滞后,很多产品实质上并没有得到很好的监管和保护。现在造成的情况是,即使使用了防伪技术,也无法确保这个产品就一定不是仿冒的。这样的产品不仅消费者不敢购买,监管部门也无法追溯产品,进行有效的监管。在这种恶劣的防伪环境下,假冒伪劣日益猖獗,严重扰乱了正当市场竞争机制,给正规厂家和消费者带来了巨大损失。市场迫切需要真正科技含量高、能够有效进行市场监控的防伪技术和产品的问世。
由于激光防伪标签、特种条码标签,全息图,色彩转移墨水,水印印刷等传统防伪方案已明显力不从心,RFID电子防伪标签正逐渐成为防伪舞台的主角。RFID电子标签因具备远距离读取、高储存量、体积小型化、可重复使用等诸多特性而备受瞩目,引起了防伪界的广泛关注。有专家认为电子标签在不久的将来有望取代传统条形码用于商品包装。无论是国内还是国外都对RFID技术寄予了厚望,对于RFID技术的研究也可谓进行得如火如荼。
主角面临被仿 信息安全成行业焦点
然而,随着RFID电子标签技术的广泛应用,作为防伪利器的电子标签渐渐为世人所熟知。揭开神秘面纱后,RFID电子标签如今也面临被仿冒的危险。2008年初,荷兰政府就曾发布警告,指出目前广泛应用的NXP公司生产的MIFARE CLASSIC已被两位大学生破解;同年8月,MIFARE的破解软件及硬件更是被人在网络上公开售卖,售价仅为500美金。一时间,RFID信息安全问题成为行业关注新焦点,人们纷纷寻求更加可靠和安全的RFID产品。
要寻求更可靠、更安全、更具性价比的RFID产品,在技术上有新的突破。纵观现在的RFID 产品市场,董总认为大致可划分为两类,一类是普通型RFID产品,此类产品成本较低,有各种读取距离规格,但无验证功能,容易被仿制;另一类是加密型RFID产品,此类产品成本较高,读取距离较短,有稳定验证功能,但仍然可以被仿制。刚刚提到的MIFARE就属于加密型的RFID产品。要寻求加密程度更高的RFID产品往往就意味着设计更为复杂,成本更高,而且面对层出不穷的仿制,破解行为,往往很快会败下阵来。
随着RFID标签应用范围越来越广泛,人们在享受RFID技术带来便利的同时,对于RFID防伪安全有了进一步的要求。普通型RFID产品将渐渐淡出人们的视线,加密型RFID产品将越来越受欢迎,加密型RFID产品的种类也将越来越多。但是,如果加密程度是以高复杂度、高成本为代价的,那这样的加密技术即使非常有效,也很难被市场所认可。
仿制或成历史 PUF技术走向辉煌
要么低价、容易被仿制,要么高价、不容易被仿制。低价格和高安全性之间仿佛存在不可调和的矛盾。难道就没有一款验证可靠性高、复杂程度低、价格低廉的RFID芯片产品了吗?董总告诉记者,事实上多年前,就有人开始致力于为客户提供技术领先且高性价比的安全防伪芯片。麻省理工学院(MIT)的Srini Devadas教授和他的团队于2005年在硅谷成立了Verayo公司,并为世界首创了“芯片DNA”验证方法。这种方法就是PUF(Physical Unclonable Functions)技术。
Verayo的PUF 技术是当今半导体安全技术的最新突破。这样的RFID芯片即小,又简单,无需传统的加密方法,但却能保证验证的可靠,而且无法仿造。
Verayo的PUF 系统是一组微型的电路,通过提取 IC 制造过程中不可避免产生的差异,天然生成无限多个“密钥”,与一般企业采用的内存加密“密钥”相比,PUF 系统产生的“密钥”不需内存,是唯一的,不可预测的,所以更加安全可靠。
PUF生成的密钥提供了一种简单但不失强大稳定的验证机制。就如同下图所示,一组从芯片上提取的口令/响应序列被存储到数据库中。这个工作通常在芯片刚被制造出来时,在一个安全的环境下完成。在以后验证芯片时,我们从数据库中拿出一条口令代码发送到芯片上。芯片会生成一个响应,我们拿这个响应与原来储存在数据库中相对应的响应进行比对。如果两者是一致的,则这个芯片通过验证。因为每个芯片都包含无数的天然形成的口令响应序列,每个口令响应序列只会被使用一次,用过后就作废了。这有效抵御了对PUF验证系统的窃读和重演式的攻击。
“这些密钥是动态随机生成的。它使用一种口令/响应机制来进行验证。PUF系统收到一个口令——一个随机的64位的代码。 几乎在同一时间,会生成一个唯一的响应——也是一个随机的64位(或者更长)的代码。一个PUF实际上能生成无限多个这个这样的口令响应序列。因为芯片制造过程中产生的差异本身具有不可模仿和复制的特性,即使是芯片的制造厂商也不可能从另外一个芯片上复制出一套一模一样的口令响应序列。因此,PUF 技术使得芯片具有反仿制的功能。”董总对PUF系统工作原理做了如是解释。
为了便于记者的理解,董总做了一个浅显的比喻:“就好比我们需要验证一个人的身份,最有效,最准确的方法就是验他的DNA,将他的DNA样本与数据库中存储的DNA做比对,从而我们就可以判定他的身份。在芯片的验证过程中,PUF技术提取的密钥就相当于是芯片的DNA样本,每个芯片看似是一模一样的,但其通过PUF 技术提取的“芯片DNA”却是特有的,绝对无法模仿的。而且每验证一次,这个“芯片DNA”就作废了,杜绝密钥再次被利用的可能性。当然你无需担心密钥会用完,64位的代码所能包含的密钥数量可以看作是无限的。通过这样的验证方法,我们在本质上保证了每一个芯片都具有唯一性。”
620)this.style.width=620;" border=0>
董总表示此次在中国推广的X512H芯片产品就是采用了PUF技术,她说:“Verayo公司出品的Vera X512H不可仿制RFID芯片由于集成了PUF(Physical Unclonable Function)技术,使之具有了真正意义上的唯一性和不可仿制性。”
寻求合作伙伴 医药防伪成应用重点
Vera X512H RFID芯片不但结构简单、具有不可仿制性,而且其验证机制也十分简单,具有可靠性高、稳定性强的特点,使之可以快速而又准确地鉴别芯片的真伪。董总表示:“复制基于PUF技术的RFID芯片在物理上是不可能的,我们的芯片能在任何时间、任何地点实地进行自我验证,从而确定产品的真伪,迅速方便的检测出假冒产品。”
PUF技术目前在世界上是独一无二的,它的出现为防伪技术翻开了崭新的一页,作为Verayo公司副总裁兼亚太区总裁,董总表示:“我对中国市场充满信心,更对中国经济充满信心。中国是我们未来战略的重点之一。进入中国市场,我们需要更多的合作伙伴来协助我们,使这些低成本而又具有高安全性的标签芯片能够很好地服务于各个领域。同时我们还将推出我们的Verayo PUF 应用解决方案,我们将从最急需新型防伪技术的医药产品领域开始,逐步向食品、烟草、酒类产品,电子票务,一卡通,银行卡系统等领域扩展,同假冒商品做坚决的斗争。因为医药产品的仿冒一直是一个世界性的难题,假冒的药品不仅仅是影响到了制药企业的销售收益和品牌信誉,它们对用药者的生命危害更大。目前市场上的各种药品防伪技术显然已经不能满足市场的需求。Verayo特有的“芯片DNA”验证解决方案,将使假冒药品无处遁形。”
对于产品的供货能力和下一步计划,董总表示:“此次提供的Vera X512H RFID芯片符合ISO/IEC 14443-A射频标准,工作温度在-25°C至+85°C之间,工作频率为13.56Mhz,配合合适的天线工作距离可达到10厘米左右。同时我们已经具备大规模供货的能力。如果超高频市场进一步扩大,我们还将计划推出UHF反仿制芯片。”
后记
Verayo威诚 公司拟于2009年6月3日到5日参加在北京举办的2009中国智能卡与RFID博览会(展位:R157,R158),公司副总裁兼亚太区总裁董女士会在6月3日开幕当天上午11时作精彩的《Verayo 世界首创的PUF “芯片DNA”验证法,为防伪技术翻开了新的一页 》的主题演讲;6月24到26日参加在深圳举办地2009国际RFID技术与物流、工业、防伪应用展(展位:T03-1), 开幕当天上午公司 CEO兼总裁Anant Agrawal先生会亲临会场,召开新产品发布会。届时将展出 Verayo威诚 世界最新突破的PUF 技术以及 RFID 产品,并为各行各业的应用提供最佳的解决方案。欢迎各行业客户莅临展位,熟悉技术,互利共赢。