ISO/IEC 29167-1:2014
Information technology -- Automatic identification and data capture techniques -- Part 1: Security services for RFID air interfaces
发布时间:2014-08-06 实施时间:


RFID(Radio Frequency Identification)技术是一种自动识别技术,可以通过无线电信号识别和跟踪物品。RFID系统由读写器和标签组成,标签可以被附加到物品上,读写器可以读取标签上的信息。RFID技术在物流、零售、医疗、军事等领域得到广泛应用。

然而,RFID技术也存在一些安全和隐私问题。由于RFID系统使用无线电信号进行通信,因此可能会被黑客攻击或窃听。此外,RFID标签上存储的信息可能会被未经授权的人访问,从而泄露个人隐私信息。为了解决这些问题,ISO/IEC 29167-1:2014标准规定了一系列安全服务,以确保RFID系统的安全性和隐私性。

ISO/IEC 29167-1:2014标准规定了四种安全服务,分别是身份验证、加密、完整性保护和访问控制。身份验证是指验证标签和读写器之间的身份,以确保通信双方的身份是合法的。加密是指对通信内容进行加密,以防止未经授权的人窃听通信内容。完整性保护是指保护通信内容的完整性,以防止通信内容被篡改。访问控制是指限制对标签上存储的信息的访问,以确保个人隐私信息的安全。

ISO/IEC 29167-1:2014标准还规定了一些具体的安全机制,如基于密码的身份验证、对称加密、非对称加密、数字签名、消息认证码等。这些安全机制可以根据具体的应用场景进行选择和组合,以实现最佳的安全性和隐私性。

总之,ISO/IEC 29167-1:2014标准为RFID系统的安全性和隐私性提供了一系列有效的解决方案。在实际应用中,应根据具体的应用场景选择和组合不同的安全服务和安全机制,以确保RFID系统的安全性和隐私性。

相关标准
ISO/IEC 18000-6:2013 Information technology -- Radio frequency identification for item management -- Part 6: Parameters for air interface communications at 860 MHz to 960 MHz Type C
ISO/IEC 18000-7:2014 Information technology -- Radio frequency identification for item management -- Part 7: Parameters for active air interface communications at 433 MHz
ISO/IEC 18000-8:2013 Information technology -- Radio frequency identification for item management -- Part 8: Parameters for air interface communications at 433,92 MHz
ISO/IEC 18000-9:2017 Information technology -- Radio frequency identification for item management -- Part 9: Parameters for active air interface communications at 2,45 GHz
ISO/IEC 18046-1:2011 Information technology -- Radio frequency identification (RFID) for item management -- Part 1: Reference architecture and definition of parameters to be standardized