导航：安全管理网>> 安全论文>> 综合安全论文>>正文

基于RFID的物流系统安全性研究

文档作者：冯媛蔡增玉赵振宇甘勇文档来源： 1．郑州轻工业学院计算机与通信工程学院 2．东北师范大学物理学院		点击数：	更新时间： 2022年11月16日
下载地址：点击这里	文件大小： 211.59 KB 共3页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共3页]

本文件共3页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：211.59 KB 共3页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：大数据环境下信息安全分析

上一篇：工业控制系统信息安全风险评估量化研究

文本预览

仅提取页面文字内容，供快速阅读使用。

、l造 匐 化
基于RFID的物流系统安全性研究
Research on the security of logistics system based On RFlD
冯媛 ，蔡增玉 ， 赵振宇 ，甘勇’
FENG Yuan ，CAI Zeng—yu。，ZHAO Zhen—yu ，GAN Yong。
(1．郑州轻工业学院计算机与通信工程学院，郑州450002；2．东北师范大学物理学院，长春1 30024)
摘 要：研究了基于RFID物流系统的安全问题。首先，分析了基于RFID物流系统的系统结构；在此基
础上，通过对基于RFID物流系统中的硬件、软件、通信网络等资源的分析，研究了其在硬
件、软件、通信网络等方面面临的安全威胁。研究内容对于基于RFID物流系统的构建具有一
定的参考价值。
关键词：射频识别；物流；安全威胁
中图分类号：TP309 文献标识码：A 文章编号：1 009-01 34(201 4)01(I-)一0023—03
Doi：1 O．396cl／J．issn．1 009-01 34．2014．01( )．08
0 引言
RFID(Radio Frequency Identification，射频识
别)技术是一种非接触的自动识别技术，其利用射
频信号和空间耦合传输特性实现对被识别物体的
自动识别技术 ]。与传统的二维条码技术相比，
RFID具有存储数据量大、适用恶劣环境强、使用
寿命长、读写距离长等优点，因此RFID在物流领
域有了越来越多的应用 q】。由于RFID的引入而
引起的安全问题也H益引起了人们的关注 ’ ，但
当前已有的研究集中在RFID的标签认证和数据保
密。本文从系统体系结构的角度，对RFID在物流
系统中应用的安全威胁进行了全面分析， 以期为
相关系统的实施提供参考。
1 基于RFID的物流系统体系结构分析
典型的基于RFID的物流系统一般包括总部网
络、分公司／仓库网络、查询终端和移动配送终端
四部分。总部网络通过Internet和分公司／仓库网络
连接；查询终端通过Internet或移动通信网络与查询
服务器通信；移动配送终端在分公司／仓库通过无
线局域网与仓库管理终端通信，在运输途中通过移
图1 基于RFID的物流系统结构图
收稿日期：2013-05—17
基金项目：国家自然科学基金项目(61340059)；河南省教育厅科学技术研究重点项目(12A520048)
作者简介：冯媛(1979一)，女，河南济源人，讲师，硕士，研究方向为无线通信和信息安全。
第36卷第1期2014一O1(上) [231
学兔兔 www.xuetutu.com
l 訇 似
动通信网络与中,lS／la务器通信，具体如图1所示。
1)总部网络
总部网络是公司的核心网络，为局域网，一
般由中心服务器、数据库服务器和查询服务器等
构成。中心服务器为物流信息系统各种服务提供
支持，负责核心业务和数据的处理；数据库服务
器为整个系统的数据管理提供支持，实现数据的
存储、备份、查询与更新；查询服务器为各类各
户对货物状态的查询提供支持。
2)分公司／仓库网络
分公司／仓库网络主要包括本地服务器、本地
系统管理终端、仓库管理终端和RFID托盘。本
地服务器不仅支持本地系统管理终端管理本地数
据，并保存一些仅供本分部使用的局部数据，同
时负责调用中心服务器提供的各种服务，并与移
动配送终端通信；系统管理终端主要管理分公司
的本地服务器、各种报表和日志；仓库管理终端
通常在物流仓库使用，通过对RFID托盘数据的读
写，实现出、入库和库存管理；RFID托盘是带有
RFID标签的标准托盘，标签中存有托盘中货物的
有关信息，方便对货物信息的自动化管理。
3)移动配送终端
移动配送终端与仓库管理终端功能类似，实
现对RFID托盘数据的访问，但能够随车移动，并
通过无线局域网实现与本地服务器的数据交换。
车辆离开分公司／仓库网络后，通过移动通信网络
与中,15 Jla务器联系，支持货物配送途中的跟踪与
监控。
4)查询终端
客户使用查询终端访问查询服务器提供的
Web服务，查询货物状态。查询终端可以是PC机
及智能手机等设备。
2 基于RFID的物流系统安全威胁分析
2．1资源分析
基于RFID技术的物流系统包括总部网络、分
部／仓库网络、各种查询终端、仓库管理终端、系
统管理终端、移动配送终端及RFID系统托盘等构
成，从底向上逻辑上分为软件、硬件、通信三个
层次，每层又涉及到多种资源，具体如表1所示。
2．2安全威胁分析
2_2_1硬件安全
硬件安全主要指由于系统硬件设备的丢失、
[241 第36卷第1期2014-01(上)
表1 基于RFID技术的物流系统中的重要资源
类别 描述
操作系统；数据库系统；web服务器；物流管理信息
。 系统(包括出库管理、入库管理、订单管理、配送运
输、发货计划、系统维护、数据维护、异常物流、报
表管理、查询等功能模块)
管理终端(包括仓库管理终端、系统管理终端、移动
t 配送终端)；服务器(包括中心服务器、本地服务
器、数据库服务器、查询服务器)：查询终端：RFID
托盘；路由器以及各种网络设备
通信和网络 射频通信；移动通信网络；Intemet；局域网
损坏、非法使用等造成的安全问题，包括如下因
素： 非法使用、辐射、硬件故障、搭线窃听、盗
用及偷窃等等。基于RFID技术的物流系统中的硬
件主要包括终端、服务器、RFID标签和网络设
备。
1)终端主要位于分公司／仓库网络的仓库管
理终端和系统管理终端。这两类终端一般在分公
司／仓库内部，面临的安全威胁相对较小，主要是
非授权用户的使用和访问；车载移动终端由于所
处的特殊环境，面临着机器受损和丢失而不能使
用， 系统丢失造成数据泄漏方面的威胁； 由于物
流公司工作人员的流动性较大，因此对离职的人
员的非法访问应特别注意。
2)RFID标签一般安装在托盘或单个物品之
上，所处环境复杂，并且通过射频访问。面临着
标签物理损坏、标签丢失、对电子标签信息的盗
读和非法篡改及读写器受到干扰等威胁。特别是
射频监测器进行窃听，从而得到口令、ID及账
号、涉密信息等敏感数据。
3)服务器主要包括中,IMa务器，查询服务器
和数据库服务器。中心服务器和查询服务器主要
面临各种自然灾害造成物理损坏、断电或收到攻
击造成服务中断。数据库服务器保存着整个物流
系统的数据， 主要面临火灾水灾、地震、雷电等
各种自然灾害造成物理损坏、硬盘故障等造成的
数据丢失。
2_2_2软件安全
软件安全主要指由于系统中的各种软件存在
的漏洞、后门等缺陷给系统带来的安全威胁。基
于RFID技术的物流系统中的软件主要包括各种操
作系统、web服务器、数据库系统及物流管理信
息系统。
1)操作系统主要是运行在服务器和查询端的
学兔兔 www.xuetutu.com
l 甸 似
计算机操作系统，是各种软件运行的基础和安全
的基石。常用的Windows、Linux及Unix等操作系
统均存在各种各样的安全问题。操作系统面临的
安全威胁主要有感染病毒、蠕虫攻击、木马植入
和黑客入侵等。
2)数据库系统是中心网络数据库服务器上
运行的数据库系统软件，负责整个物流系统的数
据信息的存储和处理服务，其面临的安全威胁包
括非授权用户的访问、通过口令猜测获得系统管
理员权限、SQL注入以及数据库系统本身存在漏
洞容易受到攻击等。另外， 由于数据库程序的意
外崩溃不可恢复而导致的数据丢失、数据不一致
等，也是需要考虑的安全问题。
3)WebHE务器为客户主要提供查询支持。web
服务器的配置和权限设置，直接影响访问网站的
效率和安全。其面临的安全威胁主要有：客户端
攻击、脚本注入和拒绝服务攻击等。
4)物流管理信息系统是基于RFID物流系统中
的各种应用程序和模块的集合，用来对物流活动
的整个流程进行信息化管理，供物流系统中的各
种用户使用。其存在的安全威胁主要有：程序设
计中的漏洞、后门、非授权用户访问、用户越权
访问、数据泄漏及欺骗攻击等。
2．2．3通信和网络安全
基于RFID的物流系统中的通信和网络系统主
要包括RFID标签与读写器通过射频通信；移动配
送终端与中心服务器通过移动通信网络通信；查
询端通过Internet或移动通信网络与查询服务器通
信；分部／仓库的本地服务器通过Internet与中心服
务器通信；中心网络和分部／仓库的局域网。
1)标签与读写器(终端)通信安全。首先，
标签与读写器(终端)通过射频信号通信， 由于
无线信号本身的开放性，给非法用户的侦听带
来非常的方便，存在由于监听造成的信息泄漏问
题：同时，目前的RFID的认证算法还不够安全，
存在着RFID或读写器身份伪装的可能性；另外，
通过发射大量的干扰射频信号，使合法读写器的访
问无法顺利完成，从而造成拒绝服务攻击等威胁。
2)移动配送终端通过移动通信网络与中心服
务器通信，主要面临着移动通信网络中：窃听、
伪终端欺骗造成的信息泄漏，造成数据机密性的
破坏；修改、重放和删除用户数据或信令数据，
破坏数据完整性的破坏；在物理上或协议上千扰用
户数据、信令数据及控制数据在无线链路上的正确
传输或用大量的垃圾数据过载耗尽网络资源，实现
拒绝服务攻击，造成系统可用性的破坏。
3)客户查询端、分布服务器与中心服务器通
过Internet连接，面临着Internet本身存在的监听、
病毒、蠕虫和DOS等威胁。
3 结论
安全是RFID在物流系统广泛应用需要解决的
重要问题，本文从硬件、软件和通信网络等层面
对基于RFID物流系统的安全威胁进行了深入的研
究，对物流系统的设计有重要的借鉴作用，必将
对RFID在物流系统中的广泛应用产生积极的影
响。RFID物流系统的安全保障是一个系统工程，
需要从技术、管理、法律等多个层面的共同作用
来实现。如何保障RFID物流系统的安全性、构建
完整的RFID物流系统安全解决方案将是RFID在物
流中广泛应用亟待解决的问题，也将是下一步研
究的重点。
参考文献：
[1】游战清，刘克胜，张义强，等．无线射频识别技术(RFID)
规划与实施【M】．北京：电子工业出版社，2005．
【2】蔡增玉，甘勇，金保华，等．基于RFID 的物流管理系统
设计【J]．郑州轻工业学院学报：自然科学版，2009，24(6)：
l13 116．
【3】毛巍杰．基于RFID技术的现代物流信息系统研究[J]．物
流技术，201 1,30(6)：221—222．
【4】陈星浩，刘丙午，李俊韬．基于RFID及语义网技术的物流
配送系统设计[J】．物流技术2012，31(1)：105—107．
[5】王俊宇，闵吴．面向物流的RFID应用系统研究[J】_计算机
工程与应用，2007，43(13)：22—25．
[6]徐树民，田心，王绍麟．基于RFID系统的物流安全解决方
案[J]．计算机工程与设计，2011，32(4)：1276—1279．
【7】庄儿．基于RFID技术的现代物流信息系统安全性研究
【D】．杭州：浙江工商大学，2009．
第36卷第1期2014—01(上) [251

网友评论 more

综合安全论文最新内容

05-04