[发明专利]射频识别(RFID)标签及相关设备和方法

说明书

技术领域

本发明涉及射频识别(RFID)技术在通信网络中的使用。

背景技术

无源射频识别(RFID)标签越来越多地被用作用于识别、监控和追踪物品的低成本装置。

然而，无源RFID标签的显著问题在于，对于存储在标签上的数据的安全性的缺乏。许多无源RFID标签提供很少或者不提供安全性，并且即使是最复杂的无源标签也受到如“伪冒”的方式的攻击。伪冒是指如下过程：设备被用于在RFID标签与服务器之间的交换上进行窃取，并且该设备随后被用于重播和模仿RFID标签的响应，从而使得RFID读取器在所述RFID标签不存在时(错误地)认为所述RFID标签存在。

在大部分RFID应用中，RFID标签是在没有任何人的参与或干预的情况下被读取。在这种情况下，因为无法检测到伪冒设备的使用，所以伪冒存在有真是的风险。相似地，其他方法的供给存在有对于RFID系统中的数据安全性的实际威胁。这种安全漏洞使得无源RFID在重视安全性(例如，使用RFID标签的处理的安全性或者标签数据的安全性)的许多应用中是不可行的。

随着RFID变得更加广泛地用于基于互联网的网络中，而在基于互联网的网络中数据和网络设备暴露于攻击中，所以数据安全性可能是一个关键问题。

发明内容

本发明的目的在于克服或者基本改善上述缺点中的至少一种。

本发明的优选形式的目的在于，通过使用无源或者半无源RFID空中接口协议与板载非对称(公用/私用密钥)密码编译系统并且可选地还与板载对称密码编译系统结合的RFID标签克服或者至少基本改善上述缺点中至少一些。所述RFID标签从RFID标签发送到网络或者从网络发送到RFID标签的数据的安全性和真实性的方式被用于网络中，从而防止伪冒、克隆RFID标签的使用，并且防止干扰发送到所述RFID标签从所述RFID标签发送过来的数据。

根据本发明的第一方面，公开了射频识别(RFID)标签，包括：

配置成启用RFID标签与RFID读取器之间的无线通信的RFID功能部；

具有非对称密码编译能力的数据处理功能部；以及

配置成为数据处理功能部供电的电源。

优选地，数据处理功能部包括：

用于生成公用-私用密钥对的装置，各个公用-私用密钥对包括公钥和私钥以用于非对称密码编译操作中；

用于安全地、私密地保留私钥的装置；以及

用于公布公钥以由其他设备使用的装置。

优选地，所述电源被配置成为RFID功能部供电。

优选地，所述电源不被配置成生成或者促进来自RFID功能部的射频传送。

优选地，数据处理功能部还包括对称密码编译能力。

优选地，数据处理功能部进一步被配置成存储唯一的不可改变的标识码。

优选地，数据处理功能部和RFID功能部被结合成单个集成电路。

优选地，通信为双向。

优选地，RFID功能部包括集成电路。

优选地，数据处理功能部包括微处理器。

优选地，RFID功能部与RFID读取器之间的无线通信处于UHF频率。

根据本发明的第二方面，公开了网络，包括：

具有非对称密码编译能力的服务器；

根据本发明的第一方面的多个射频识别(RFID)标签；以及

一个或多个RFID读取器，各个RFID读取器被配置成中继服务器与一个或多个RFID标签之间的数据，从而启用一个或多个RFID标签与服务器之间的、安全且可认证的通信。

优选地，服务器包括：

用于生成公用-私用密钥对的装置，各个公用-私用密钥对包括公钥和私钥以用于非对称密码编译操作中；

用于安全地、私密地保留私钥的装置；以及

用于公布公钥以由其他设备使用的装置。

优选地，各个RFID功能部被配置成启用RFID读取器中任一个与相应的RFID标签之间的无线通信。

优选地，网络还包括：公钥服务器，配置成安全地存储公钥来自公用-私用密钥对的公钥以由服务器、RFID读取器和RFID标签中的任一个检索。

优选地，服务器和RFID标签中的每个被配置成将其内部生成的公钥上传到公钥服务器。

优选地，服务器和各个RFID标签还配置有对称密码编译能力。

优选地，一个或多个RFID标签与服务器之间的、安全且可认证的通信使用其对称密码编译能力。