RFID编码解析安全管理原型系统设计与开发

摘要

无线射频识别（Radio Frequency Identification，RFID）是一种非接触式、即时的自动识别技术。由于其操作时快捷简便、省时省力、无须人工干预等优点，RFID被广泛应用到对象跟踪、供应链管理和身份识别等领域。RFID编码解析网络是在现有互联网基础上，利用RFID和网络通信等技术构建的网络，可以视为物理网络与信息网络的桥梁。然而，现有RFID编码解析方案是基于DNS构建的，而后者的安全性有限。本文对RFID编码解析网络的安全管理问题进行研究与方案设计，对于健全我国RFID公共服务安全防护体系具有重要意义。
　　 本文首先对当前RFID编码解析网络中可能存在的安全问题及对策从物理安全机制和基于密码协议的安全机制两个方面进行比较研究，接着对公钥基础设施（Public Key INFrastructure，PKI）体系和DNS系统中的DNS安全扩展协议（DNS Security Extension，DNSSEC）进行介绍。然后，本文在对当前RFID编码解析网络安全管理需求进行分析的基础上，提出一种基于DNSSEC的RFID编码解析安全管理解决方案。该解决方案着重解决RFID编码解析网络中用户证书认证、查询与响应数据安全、用户信息录入安全和编码解析服务器之间数据同步等问题，从而能够较好的确保RFID编码解析服务的安全。最后本文对该安全管理方案的原型系统进行初步实现。
　　 RFID编码解析网络中各组件之间的认证、授权和机密性通过基于非对称加密算法的公钥基础设施PKI来实现，本解决方案借鉴较为成熟的DNS安全扩展实现，而PKI和DNSSEC都是相对成熟的技术。因此，本安全管理解决方案将会在RFID编码解析网络中得到较好的推广和应用。