Académique Documents
Professionnel Documents
Culture Documents
Seguridad RFID
Extracto
Identificacin por radio frecuencia ha llegado a ser popular por la identificacin
automtica y proveer una cadena de aplicaciones.
Este artculo describe los fundamentos tcnicos de los sistemas RFID y las asociaciones
de estndares. Especficamente, nuestra direccin la seguridad y aspectos de privacidad
de esta relativamente nueva heterognea tecnologa de radio. Nuestra discusin la
relacionamos seguramente en los requerimientos, las amenazas y los mecanismos
implementados. Entonces la propuesta comn de seguridad y privacidad y sus mejoras
son presentadas. Finalmente el papel de nuestra discusin de esta tecnologa en la
ubicacin informtica.
Clave: RFDI, etiqueta, transponedor, lector, seguridad, privacidad.
1. Introduccin
El identificador automtico de objetos con campos electromagnticos es la mejor
propuesta de la tecnologa RFID (identificacin por radio frecuencia). Un sistema RFID
bsicamente consiste de transponedores (etiquetas), lectores (copiar) y sistemas de
aplicacin procesando mas all de las de los datos adquiridos. Hay una gran variedad de
sistemas de diferentes RFID: Ellos pueden usar bajo, alto o ultra alta frecuencia, el
transponedor puede emitir solo un identificador fijado o proceso de memoria significativo
y capacidad de procesamiento. Los transponedores no pueden incorporar caractersticas
de seguridad a todos o realiza protocolos de seguridad efectiva similares a las tarjetas
inteligentes. Mas transponedores son posiblemente potentes para el radio del campo
emitido por los lectores pero hay tambin etiquetas activas con una fuente de poder
separada. El diseo de los transponedores es tambin poco uniforme: hay e.g. una
etiqueta diminuta con un tamao de algunos milmetros, muy delgado niveles
inteligentes o tarjetas ID-1 Standard de un propsito comn de seguridad para sistemas
RFID y poner especial nfasis sobre control de acceso y autentificacin.
Nosotros tambin discutimos varios propuestas de seguridad actuales para los sistemas
de RFID y pusimos un nfasis especial en el mando de acceso y autenticacin. Seccin 5
contiene las conclusiones y una perspectiva.
2. Principios de RFID
2.1. Componentes y modelo de comunicacin
Un sistema de RFID consiste de por lo menos en un transponders (etiquetas) y un lector.
Una etiqueta contiene un microchip, condensadores y una bobina de antena la cual esta
dentro de un material de encapsulacin, ejemplo una moneda, un cuerpo de vidrio,
substrato plstico, etiqueta inteligente o una tarjeta de norma ID-1. La bobina en un chip
tecnolgico permite etiquetas muy pequeas con slo 6mm. de dimetro y 1.5mm. de
espesor [Finkenzeller 2003]. Las etiquetas comunican va radio las seales con un RFID-
de
Los
tipos
de
transpondedores
RFID
considerados en este
artculo
tienen
las
siguientes caractersticas
funcionales:
Agregar
un
mnimo,
Estos
permiten
enviar
un
nico
identificador (UID)
en
respuesta.
Entonces llamado
Transpondedores
de 1 bit sin un
chip, el cual es
usado
para
artculos
electrnicos
de
vigilancia
(EAS),
no
son
considerados aqu.
Hay
protocolos
anticolisin y de
multiacceso (uno
probabilistico
y
otro
determinstico)
implementado el
cual permite la
deteccin
y
Transpondedores activos tienen una batera para el poder del chip. Estos
pueden uno u otro usar la energa del lector para sus comunicaciones u
operaciones en su propio transmisor de radio. Dentro de la pelcula de
bateras o Papel de poder, etiquetas activas bien delgadas (labels
inteligentes activos) han sido realizados. Transpondedores activos son
generalmente mas caros pero tienen mejores caractersticas de radio, en
particular un rango mas largo, y pueden integrar otros componentes
funcionales, sensores.
3. Estndares RFID
3.1 Overview.
RFID es relativamente una tecnologa heterognea con un significativo
nmero de estndares asociados. La figura 3 contiene la tecnologa mas
relevante en estndares estos estndares describen las capas fsica y de
enlace de datos (interfaz areo, anticolisin, protocolos de comunicacin y
funciones de seguridad). Adicionalmente los estndares RFID describen
mtodos de prueba y estndares de aplicacin de datos (formato de la
Identificacin nica, protocolo de datos e interfaces de programacin de
aplicacin).
Propiedades de la Seguridad
Confidencialidad
Con excepcin de los sistemas de alta-salida ISO 14443 que usan mensajes
de cdigos de autenticidad (MACs), la integridad de la informacin
transmitida no puede ser asegurada.
(CRCs) son frecuentemente
empleadas sobre la interface de comunicacin pero protegen solo contra
fallas aleatorias. Adems, la memoria de etiqueta escribible puede ser
manipulada si el control de acceso no es implementado.
Disponibilidad
Algunos sistemas RFID pueden fcilmente ser perturbados por una
interferencia de frecuencia. Pero, el rechazo del servicio es un ataque
factible tambin para las altas capas de comunicacin. Los llamados
bloques RFID en singular etiquetas expansivas ( anticolisin) mecanismos
para interrumpir la comunicacin de un lector con todo o con una etiqueta
especfica.
Autenticidad
La autenticidad de una etiqueta est en riesgo desde el identificador nico
(UID) de una etiqueta puede ser manipuladas. Las etiquetas en general no
son resistentes.
Engaado o manipulado. La etiqueta es en general no resistentes a
sabotajes.
Anonimato
El nico identificador puede ser usado para rastrear a una persona o a un
objeto que porta una etiqueta en tiempo y espacio. Este no puede ser
avisado por la persona rastreada. La informacin recopilada puede ser
anexada y enlazada en orden para generar un perfil personal. Algo similar
ocurre en aplicaciones suplementarias donde la bsqueda de productos
indeseados son posibles. La lectura automatizada de etiquetas permite el
conteo de objetos ejemplo (banco de objetos con etiquetas adjuntas) que
pueden ser indeseados
5. Conclusiones
Los sistemas de RFID se utilizan para un grande nmero de usos
relacionados con la identificacin de objetos. Pero, todava sigue existiendo
un gran nmero de usos por resolver: la necesidad de que mltiples
estndares y especificaciones sean tratados ms a fondo, en particular
aquellos de la ISOIEC y EPCglobal. Las nuevas tcnicas aplicables estan e.g.
relacionadas con la orientacin de la etiqueta, coordinacin del lector y
relativo corto rango [ Want 2004 ]. Adems, un nmero de seguridad y las
preguntas particulares de privacidad estn todava abiertos. Las
preocupaciones del consumidor pueden formar un obstculo para el
despliegue comercial futuro. Aunque hoy no pueden ser implementados
mecanismos sofisticados en una etiqueta de 5 centavos, el nmero de
propuestas existen tambin para recursos muy restringidos. Los sistemas de
RFID pueden jugar un papel importante en el futuro no solamente marcando