پروتکلهای تعیین اعتبار دو گانه تگ-قرائتگر جهت ایمن سازی کاربرد تکنولوژی rfid در زنجیره تامین
چکیده
امروزه سیستمهای rfid به عنوان یکی از تکنولوژیهای نوظهور در زنجیره های تامین و محیطهای فراگیر مورد بررسی دقیق و موشکافانهای قرار دارند. قبل از بکارگیری وسیع تکنولوژی rfid، بایستی جنبههای امنیت و محرمانگی این تکنولوژی مورد توجه قرار گیرند تا علاوه بر جلوگیری از حملات، این سیستمها قادر به بازیابی از موقعیتهای ناخواسته نیز باشند. زیر ساخت امنیتی در سیستمهای rfid شامل مجموعهای از قوانین، مشخصات و پروتکلهای عمومی میباشد که به تگها و قرائتگرها اجازه میدهد که درون و در سرتاسر اکوسیستم تکنولوژی اطلاعات صنعت، کار کنند. همچنین زیر ساخت امنیتی برای کاربردهای مبتنی بر شبکه، قابلیت تعیین اعتبار و کنترل دسترسی به اطلاعات محصول را از هر جا و در هر زمان فراهم ساخته و در عین حال محرمانگی کاربر را نیز در نظر دارد. از طرفی به دلیل کمبود منابع ذخیره سازی، توان و ظرفیتهای محاسباتی در تگهای rfid، اغلب راهحلهای امنیتی مبتنی بر رمزنگاریهای معمول، در سیستمهای rfid قابل استفاده نیستند. در راستای مقابله با تهدیدات امنیت و محرمانگی در سیستمهای rfid، مولفان پروتکلهای مختلفی ارائه کرده اند که هر یک از آنها تنها بخشی از حفرههای امنیتی موجود در سیستمهای rfid را پوشش داده و در نتیجه تنها از بخشی از انواع حملات به سیستم جلوگیری مینمایند. در این تحقیق تقسیمبندی جامعتری از انواع حملات و تهدیدات در سیستمهای rfid ارائه شده و انواع استراتژیهای تقابلی در برابر این حملات و نقاط قوت و ضعف هر روش به تفصیل مورد بحث قرار میگیرند. بر اساس جمعبندی نتیجه تحلیلهای انجام شده برروی پروتکلهای موجود، مدلی برای ارزیابی امنیت و محرمانگی پروتکلها پیشنهاد میگردد. این مدل ضمن اینکه روشی برای ارزیابی پروتکلهای موجود می باشد، میتواند به طراحان پروتکلهای امنیتی نیز در جهت پرهیز از اشتباهات پروتکلهای قبلی و بهبود طراحی پروتکلهای آینده، کمک نماید.