پایان نامه بررسی امنیت و خصوصی سازی RFID در 80 صفحه ورد قابل ویرایش با فرمت doc
فهرست
چکیده
مقدمه
فصل یک
بررسی نرم افزاری سیستم RFID
و عملکرد EPC در آن
مشخصات سامانه RFID
انواع برچسب های RFID
خصوصیت برچسبها
انتخاب گونه برچسب
بررسی دستگاه خواننده
انتخاب دستگاه خواننده
میان افزار RFID
آداپتور دستگاه های خواننده (اجزای میان افزار)
مدیر رویداد(اجزای میان افزار)
سطوح رابط برنامه کاربردی(اجزای میان افزار)
انطباق میان افزاربا دستگاه خواننده
مشاهدات دستگاه خواننده
فیلتر کردن رویداد
معرفی EPC
اجزای EPC
مزایای EPC
کلاس بندی EPC
سرویس نامگذاری اشیا
بررسی عملکرد زنجیره EPC
فصل دو
بررسی سخت افزاری سیستم های RFID
فرکانس ها و استاندارد های موجود
اصول فن آوری RFID
انواع RFID از نظرمحدوده فرکانس
پیوستگی قیاسی
پیوستگی خمش ذرات هسته ای
دامنه های فرکانسی
استانداردهای RFID
ISO
EPC
مقایسه ISO و EPC
فصل سه
چالشهای تکنیکی و استراتژی ها:
هزینه RFID
استانداردهای RFID
انتخاب برچسب و خواننده
مدیریت داده ها
یکپارچه سازی سیستم
امنیت
خصوصی سازی
فصل چهار
بررسی روش های پیاده سازی امنیت و
خصوصی سازی در سیستم های RFID
روشهای امنیت و خصوصی سازی
برچسب مسدود کننده
عاملیت میان دستگاهی
مطالعه موردی پارازیت انتخابی
محدوده های زمان بندی
استفاده از ابزار پراکسی
مدل تهدید و الزامات
رمزگذاری مجدد برچسب
تجزیه وتحلیل امنیتی
قراردادن برچسب در حالت خواب
پوشاندن پاسخ برچسب
پراکسی واسطه ی برچسب
آزادسازی برچسب
مدل حفاظتی کانال جهت مخالف
مرحله ثبت
مرحله شناسایی برچسب
مرحله شناسایی برچسب به ثبت نرسیده
مرحله شناسایی برچسب به ثبت رسیده
استفاده از دیودهای سنسوری حساس در برچسب RFID
ماشین لباس شوئی هوشمند
5-4- روش سخت افزاری
6-4- روش حذفی
منابع و ماخذ
چکیده
در شناسایی امواج رادیویی RFID از یک متد از انباره های دور افتاده و داده های بازیافتی در برچسب های کوچک و ارزان استفاده می شود. سیستم های RFID از برچسب های دارای شناسه منحصر به فرد و دستگاه های خواننده که برای مدیریت و دستیابی به اطلاعات آنها می باشند تشکیل شده اند.
شناسایی خودکار از طریق فرکانس رادیویی به دنبال ایجاد تغییرات کلی در زمینه مدیریت زنجیره تولید است و میکوشد تا به صرفهجویی اقتصادی در کلیه خطوط از بالا تا پایین بپردازد. RFID در ابتدای استفاده از آن، در بهبود مدیریت زنجیره تولید صنایع مختلف و مکانهایی که مدیریت پیگیری کالاها از اهمیت ویژهای برخوردار بود، مورداستفاده قرار میگرفت. اما کم کم با ظهور شبکه جهانی کدهای الکترونیکی، ارزش RFID بیش از پیش برای صاحبان صنایع مشخص شد. با استفاده از این شبکه، چالشهای دنیای واقعی از طریق انتشار خودکار اطلاعات، ارزیابی لحظهای و یا دقت اطلاعات برای همه بخشهای موجود در زنجیره تولید برطرف شد. لذا در دو فصل ابتدایی به بررسی نرم افزاری و سخت افزاری آن پرداخته ایم. با توجه به این که فناوریRFID با سرعت چشمگیری در حال رشد و توسعه بوده و بالطبع هر نوع تکنولوژی با این سرعت رشد گاها دچار نواقصی نیز می باشد. نکته ای که وجود دارد این است که تنها نباید نکات مثبت این تکنولوژی را مشاهده کرد و چشمانمان را بر روی نکات منفی آن ببندیم. واقعیت این است که در RFID نیز همچون سایر تکنولوژیهای موجود تهدیداتی وجود دارد که اگر با دقت نظر به آنها نگاه نشود آنچنان اثرات مخربی از خود به جای خواهد گذاشت که همه ما روزی عطای آن را به لقایش خواهیم بخشید. بنابر این بررسی تهدیدات موجود در این تکنولوژی که مهمترین آن بحث امنیت و نبود استانداردهای واحد در این زمینه می باشد، اهمیت کمتری نسبت به مباحث تحقیقاتی در زمینه رشد آن ندارد. در واقع RFID با توجه به ماهیت عملکردی آن تهدیدات امنیتی خاصی دارد که در این پروژه ابتدا این تهدیدات بصورت دسته بندی شده در آمده و در نهایت مبحث پروتکل های موجود برای افزایش امنیت و خصوصی ساری سیستم های RFID در فصل انتهایی ذکرگردیده است.
مقدمه
RFID[1] به معنی ابزار تشخیص امواج رادیویی است. RFID یک تکنولوژی برای شناسایی خودکار اشیا است. در برچسب های RFID یک وسیله الکتریکی با یک قلم کالا ضمیمه می شودو به مجرد درخواست انتقال کالا اطلاعاتی را از قبیل ویژگی محصولات و… در اختیار قرار می دهد.
برچسب RFID دستگاه الکترونیکی کوچکی است که شامل یک تراشه کوچک و یک آنتن میباشد. این تراشه قادر به حمل 2000 بایت اطلاعات یا کمتر است. برای روشنتر شدن مطلب میتوان گفت دستگاه RFID کاربردی شبیه بارکد و نوارهای مغناطیسی نصب شده روی کارت های اعتباری[2] دارد. RFID برای هر شی یک مشخصه واحد ایجاد می کند که از دیگر اشیا قابل شناسایی خواهد شد. و همین طور که از روی بارکد یا نوار مغناطیسی میتوان اطلاعات را خواند RFID هم میتواند توسط خواننده ها، خوانده شده و از آن طریق اطلاعات آن دریافت یا اصلاح شود. .در سالهای اخیر روش های شناسایی خودکار[3] در میان صنایع، حرفه ها و شرکتهای مختلف عمومیت یافته اند. از این روشها برای جمع آوری اطلاعات در مورد افراد، حیوانات، کالاها و محصولات در حال حمل استفاده می شود.
جدول 1 انتهای مقدمه، ضمن مقایسه سامانه های عمومی خودکار مزایا و معایب هر یک را نیز نشان می دهد. به نظر می رسد که فناوری شناسایی با امواج فرکانس رادیویی یا RFID فناوری نوینی است که انقلابی در بهره وری تجاری به وجود آورده است. خواننده ها می توانند برچسب ها را با سرعت هزاران متر در ثانیه اسکن کنند. محصولات هنگامی که از یک جایگاه به جایگاه دیگر حرکت داده می شوند ردیابی می گردند. اصلاح کردن صنعتی واسطه ها، حمایت از زنجیره مدیریت و بهترین لیست موجودی محصولات، تجدید حیوانات در نوعی که کمبود دارند همگی می تواند از کاربردهای RFID باشد. در مبحثی بحث انگیز برچسب ها می توانند برای شناسایی انسانها استفاده گردند (به خصوص در مدارس کودکان).
RFID فرکانس پایین در طی بیش از یک دهه در برخی محیطهای صنعتی در دنیا استفاده می شد، اما تصمیم اخیر فروشگاه های زنجیرهای Walmart و وزارت دفاع آمریکا در دستور به تأمین کنندگان تجهیزاتشان برای استفاده از RFID با فرکانس بسیار بالا بعنوان ابزار مدیریت منابع، توجه همه جانبهای را در محیطهای صنعتی و علمی بسوی آن جلب کرده است.
ارائه کنندگان این فناوری معتقدند که RFID به میزان زیادی از هزینه ها خواهد کاست و با افزایش قابلیت رؤیت تمام زنجیره تامین، ما را گامی به سوی یکپارچگی واقعی و زنجیره تامین مجازی به پیش میبرد. در مقابل، منتقدین بر این نظرند که چالشهای فنی بزرگی مانند هماهنگی با زیرساخت IT موجود و قیمت بالای برچسب های RFID و نیاز به تغییرات ساختاری برای تطبیق با آن، مانند تغییر در شیوه پردازش داده های تجاری، مانع استفاده از این فناوری است. مانع بزرگ دیگری که بر سر راه گسترش RFID است، استانداردهای آن است. در تجارت جهانی، مشکل سازگاری بین سیستمهای RFID در نقاط مختلف جهان، مصرف کنندگان را از سرمایه گزاری عمده بر روی این فناوری باز می دارد. با این حال این حقیقت که ارتباط بین برچسب ها و خواننده های RFID بی سیم است و نیاز به اتصالات فیزیکی ندارد احتمال سوء استفاده و نقض امنیت کاربر را به وجود می آورد.
در این پروژه ابتدا به بررسی ساختار کلی سیستم های RFID و نحوه عملکرد زیر سیستم های آن و چگونگی پیشروی آن در زنجیره تولید می پردازیم. در فصل دوم آشنایی بیشتر با ساختار فیزیکی و گستره فرکانس ها و استانداردهای در حال اجرا و در دسترس سیستم های RFID را دنبال می کنیم و در مبحث مهم فصل بعدی به موانع اصلی عدم مقبولیت سیستم های RFID می پردازیم و در نهایت با توجه به این که عدم رعایت مسائل امنیتی در سیستم ها می تواند موجب استراق سمع و دسترسی غیرمجاز متخلفان به اطلاعات ذخیره شده در برچسب ها گردد و امنیت کاربران به خطر اندازد، فصلی را به روشهای پیاده سازی امنیت و خصوصی سازی در سیستم های RFID می پردازیم.
مشخصات سامانه RFID
سیستم هایRFID اساسا از برچسب[5]ها وخواننده[6] ها تشکیل شده اند. یک برچسب RFID به عنوان یک انتقال دهنده شناخته می شود که شامل آنتن و یک میکرو چیپ می باشد. میکرو چیپ برای ذخیره اطلاعات و انجام عملیات قانونی انتقال اطلاعات و آنتن جهت برقراری ارتباط با خواننده استفاده می شود، هنگامی که خواننده از برچسب در خواست اطلاعات می نماید برچسب اطلاعات شناسایی نظیر ID خود را از طریق سیگنالهای فرکانس رادیویی ارسال می کند.
یک خواننده RFID معمولا شامل یک مدل RF[7] بخش کنترل و تجهیزات الکترونیکی از قبیل آنتن جهت برقراری ارتباط از طریق RF است. برای اینکه بفهمید یک خواننده RFID چگونه یک برچسب و شناسه واحد آن را تشخیص می دهد، سناریویی را مبنی بر شکل زیردر نظر بگیرید.
در این شکل، خوانندهRFID سیگنال های رادیویی را با فرکانس خاص و مدت تاخیر مشخص ارسال می کند (معمولا صدها مرتبه در ثانیه) .هر برچسب که دارای دستگاه فرکانس رادیویی و در محدوده دستگاه خواننده می باشد، از طریق ارسال بازتاب اعلام موجودیت می کند. به این دلیل که هر کدام از برچسب ها، دارای یک آنتن داخلی هستند و قابلیت گوش فرا دادن به سیگنال رادیویی در فرکانس تعیین شده را دارند.
اندازه و شکل آنتن مشخص می کند که با چه فرکانسی فعال گردد. برچسب ها از انرژی ارسال شده از جانب خواننده جهت بازتاب آن استفاده می کنند. برچسب ها میتواند سیگنال دریافتی را جهت ارسال اطلاعاتی از قبیل شماره شناسایی ID به دستگاه خواننده تنظیم نمایند. انواع مختلفی از برچسبها و دستگاه های خواننده با انواع خاصی از برنامه ها و محیط ها متناسب هستند. شما باید تصمیم بگیرید که از چه نوع برچسب و دستگاه خواننده ای استفاده کنید، که به لحاظ تنوع برای تقاضای شما بهینه باشد. نوع برچسبی که شما انتخاب می کنید مستقیما بر روی هزینه کل سیستم تاثیرخواهدداشت .همچنین دستگاه های خواننده طیف وسیعی از قیمتها و متعلقات را در برخواهند داشت.
انواع برچسب های RFID
به طور کلی سه نوع برچسب وجود دارد که عبارتند از:
1- برچسب های غیرفعال[8]: این نوع برچسب ها هیچ منبع تولید انرژی درونی ندارند و انرژی خود را از طریق سیگنال های RF که توسط دستگاه خواننده ارسال و توسط آنتن موجود در برچسب دریافت میشود، تامین میکنند.
2- برچسب های نیمه منفعل[9]: بسیار شبیه برچسب ای غیرفعال است، با این تفاوت که باتری کوچکی در آنها وجود دارد و انرژی لازم برای فعال شدن مدار داخل آنها را فراهم میسازد.
3- برچسب های فعال[10]: این برچسب ها دارای یک منبع انرژی داخلی میباشند که توانایی انتقال اطلاعات در فواصل دورتر را فراهم میکند. این سه نوع برچسب از جهات دیگری چون سایز، دامنه پاسخگویی، سرعت پاسخگویی و… نیز با هم تفاوت هایی دارند. این خواص با حرکت از برچسب های فعال به سوی غیرفعال به صورت زیر تغییر می کنند:
اندازه، دامنه پاسخگویی، قیمت، سرعت پاسخ گویی و قابلیت اطمینان آنها افزایش می یابد.
عمر این برچسب ها نیز به صورت زیر تغییر میکند: غیرفعال > فعال > نیمه منفعل.
عمربرچسب ها به دو دلیل متفاوت می باشد که یکی بدین دلیل که برچسب هایی که منبع انرژی داخلی دارند به علت محدودیت منبع عمر محدود دارند و دیگری باتری کوچک موجود در برچسب نیمه منفعل عمرکوتاهتری از منبع انرژی برچسب فعال دارد.