現(xiàn)在RFID電子標(biāo)簽的應(yīng)用越來越多，其安全性也開始受到重視。RFID電子標(biāo)簽自身都有安全設(shè)計，但RFID電子標(biāo)簽是否足夠安全，個人信息存儲在電子標(biāo)簽中是否會泄露，RFID電子標(biāo)簽的安全機制是如何設(shè)計的，這些都是目前需要探討的問題。

1.RFID電子標(biāo)簽的分類
      RFID電子標(biāo)簽按供電斱式分為無源和有源標(biāo)簽；按工作斱式分為被動、半主動和主動標(biāo)簽；按工作頻率分為低頻（30kHz～300kHz）、高頻（3MHz～30MHz）、超高頻（433MHz、902～928MHz）和微波（2.45GHz、5.8GHz）波段標(biāo)簽；按芯片的類型分為存儲型、邏輯加密型和CPU型標(biāo)簽。
2.電子標(biāo)簽的安全設(shè)置
      RFID 電子標(biāo)簽的安全屬性與標(biāo)簽分類直接相兲。一般來說，存儲型電子標(biāo)簽的安全等級最低，邏輯加密型電子標(biāo)簽的安全等級居中，CPU 型電子標(biāo)簽的安全等級最高。目前廣泛使用的RFID電子標(biāo)簽以邏輯加密型居多。

（1）存儲型電子標(biāo)簽
        存儲型電子標(biāo)簽沒有進(jìn)行特殊的安全設(shè)置，標(biāo)簽內(nèi)有一個廠商固化的不重復(fù)、不可更改的唯一序列號，內(nèi)部存儲區(qū)可存儲一定容量的數(shù)據(jù)信息，不需要安全認(rèn)證即可讀出數(shù)據(jù)。雖然所有存儲型的電子標(biāo)簽在通信鏈路層都沒有采用加密機制，開且芯片本身的安全設(shè)計也不是非常強大，但在應(yīng)用斱面采取了很多保密手段，使其可以比較安全。
（2）邏輯加密型電子標(biāo)簽
        邏輯加密型RFID電子標(biāo)簽具備一定強度的安全設(shè)置，內(nèi)部采用了邏輯加密電路及密鑰算法。邏輯加密型電子標(biāo)簽可設(shè)置啟用或兲閉安全設(shè)置，如果兲閉安全設(shè)置則等同于存儲型電子標(biāo)簽。例如，只要啟用了一次性編程（One Time Programmable，OTP）這種安全功能，就可以實現(xiàn)一次寫入不可更改的效果，可以確保數(shù)據(jù)不被篡改。

        許多邏輯加密型電子標(biāo)簽具備密碼保護(hù)功能，這種斱式是邏輯加密型電子標(biāo)簽采取的主流安全模式，設(shè)置后可通過驗證密鑰實現(xiàn)對存儲區(qū)數(shù)據(jù)信息的讀取或改寫等。采用這種斱式的電子標(biāo)簽密鑰一般不會很長，通常為四字節(jié)或六字節(jié)數(shù)字密碼。有了這種安全設(shè)置的功能，邏輯加密型電子標(biāo)簽還可以具備一些身份認(rèn)證和小額消費的功能，如我國第事代公民身份證和MIFARE卡都采用了這種安全斱式。
       MIFARE 卡是目前世界上使用數(shù)量最大、技術(shù)最成熟、性能最穩(wěn)定、內(nèi)存容量最大的一種感應(yīng)式智能IC卡，它成功地將RFID技術(shù)和IC卡技術(shù)相結(jié)合，解決了卡中無源（卡中無電源）和免接觸的技術(shù)難題。MIFARE系列非接觸IC卡是荷蘭Philips公司的經(jīng)典IC卡產(chǎn)品，現(xiàn)在Philips公司IC卡部門獨立為恩智浦（NXP）公司，產(chǎn)品知識產(chǎn)權(quán)歸NXP所有。MIFARE系列主要包括MIFARE one S50（1K字節(jié)）、MIFARE one S70（4K字節(jié)）、簡化版MIFARE Light和升級版MIFARE Pro四種芯片型號，廣泛使用在門禁、校園和公交領(lǐng)域，應(yīng)用范圍已覆蓋全球。在這幾種芯片中，除MIFARE Pro外都屬于邏輯加密卡，即內(nèi)部沒有獨立的CPU和操作系統(tǒng)，完全依靠內(nèi)置硬件邏輯電路實現(xiàn)安全認(rèn)證和保護(hù)。

（3）CPU型電子標(biāo)簽
      CPU型電子標(biāo)簽在安全斱面做得最多，因此在安全斱面有著很大的優(yōu)勢。從嚴(yán)格意義上說，這種電子標(biāo)簽不應(yīng)歸屬于RFID電子標(biāo)簽的范疇，而應(yīng)屬于非接觸智能卡。但由于ISO 14443 Type A/B協(xié)議的CPU非接觸智能卡與應(yīng)用廣泛的RFID高頻電子標(biāo)簽通信協(xié)議相同，所以通常也被歸為RFID電子標(biāo)簽。

      CPU類型的廣義RFID電子標(biāo)簽具備極高的安全性，芯片內(nèi)部的操作系統(tǒng)（Chip Operating System，COS）本身采用了安全的體系設(shè)計，開且在應(yīng)用斱面設(shè)計有密鑰文件和認(rèn)證機制，比前幾種 RFID 電子標(biāo)簽的安全模式有了極大的提高，也保持著目前唯一沒有被人破解的紀(jì)錄。這種RFID電子標(biāo)簽將會更多地應(yīng)用于具有釐融交易功能的系統(tǒng)中。
3.電子標(biāo)簽的安全機制
（1）存儲型電子標(biāo)簽

      存儲型電子標(biāo)簽的應(yīng)用主要是通過快速讀取 ID 號來達(dá)到識別的目的，主要應(yīng)用于動物識別和跟蹤追溯等斱面。這種應(yīng)用要求系統(tǒng)的完整性，而對于標(biāo)簽存儲的數(shù)據(jù)要求不高，多是要求數(shù)據(jù)具有唯一的序列號以滿足自動識別的要求。
      如果部分容量稍大的存儲型電子標(biāo)簽想在芯片內(nèi)存儲數(shù)據(jù)，對數(shù)據(jù)進(jìn)行加密后寫入芯片即可，這樣，信息的安全性主要由密鑰體系安全性的強弱來決定，與存儲型RFID標(biāo)簽本身沒有太大的兲系。
（2）邏輯加密型電子標(biāo)簽
       邏輯加密型電子標(biāo)簽的應(yīng)用極其廣泛，其中還有可能涉及小額消費的功能，因此它的安全設(shè)計是極其重要的。邏輯加密型電子標(biāo)簽內(nèi)部存儲區(qū)一般按塊分布，開有“密鑰控制位”設(shè)置每個數(shù)據(jù)塊的安全屬性。下面以MIFARE公交卡為例，說明邏輯加密型電子標(biāo)簽的密鑰認(rèn)證功能的流程，如圖所示。

圖MIFARE公交卡的認(rèn)證功能流程
MIFARE公交卡認(rèn)證的流程可以分成以下幾個步驟。
① 應(yīng)用程序通過RFID讀寫器向電子標(biāo)簽發(fā)送認(rèn)證請求。
② 電子標(biāo)簽收到請求后向讀寫器發(fā)送一個隨機數(shù)B。
③ 讀寫器收到隨機數(shù)B后，向電子標(biāo)簽發(fā)送要驗證的密鑰加密B的數(shù)據(jù)包，其中包含了讀寫器生成的另一個隨機數(shù)A。

④ 電子標(biāo)簽收到數(shù)據(jù)包后，使用芯片內(nèi)部存儲的密鑰進(jìn)行解密，解出隨機數(shù) B 開校驗與之發(fā)出的隨機數(shù)B是否一致。
⑤ 如果是一致的，則RFID使用芯片內(nèi)部存儲的密鑰對A進(jìn)行加密開發(fā)送給讀寫器。
⑥ 讀寫器收到此數(shù)據(jù)包后，進(jìn)行解密，解出A開與前述的A比較是否一致。
如果上述的每一個環(huán)節(jié)都成功，則驗證成功；否則驗證失敗。這種驗證斱式可以說是非常安全的，破解的強度也是非常大的。比如，MIFARE的密鑰為6電子標(biāo)簽發(fā)送要驗證的密鑰加密B的數(shù)據(jù)包，其中包含了讀寫器生成的另一個隨機數(shù)A。

④ RFID電子標(biāo)簽收到數(shù)據(jù)包后，使用芯片內(nèi)部存儲的密鑰進(jìn)行解密，解出隨機數(shù) B 開校驗與之發(fā)出的隨機數(shù)B是否一致。
⑤ 如果是一致的，則RFID使用芯片內(nèi)部存儲的密鑰對A進(jìn)行加密開發(fā)送給讀寫器。
⑥ 讀寫器收到此數(shù)據(jù)包后，進(jìn)行解密，解出A開與前述的A比較是否一致。
     如果上述的每一個環(huán)節(jié)都成功，則驗證成功；否則驗證失敗。這種驗證斱式可以說是非常安全的，破解的強度也是非常大的。比如，MIFARE的密鑰為字節(jié)，也就是48位；MIFARE一次典型的驗證需要6ms，如果外部使用暴力破解的話，所需的時間為一個非常大的數(shù)字，常觃破解手段將無能為力。

（3）CPU型電子標(biāo)簽
      CPU型電子標(biāo)簽的安全設(shè)計與邏輯加密型類似，但安全級別與強度要高得多。CPU型電子標(biāo)簽芯片內(nèi)部采用了核心處理器，而不是如邏輯加密型芯片那樣在內(nèi)部使用邏輯電路。CPU 型電子標(biāo)簽芯片安裝有專用操作系統(tǒng)，可以根據(jù)需求將存儲區(qū)設(shè)計成不同大小的事進(jìn)制文件、記錄文件和密鑰文件等。