基于RFID技术的车联网信息安全分析

我这里面主要阐述一下，因为现在目前各个城市，在推动车联网，目前调研工作很多，运用RFID这个技术，作为一个主导的技术在运用。所以这个信息安全在这里做了一个分析介绍。

各位老师专家上午好，刚才各位教授专家讲了非常精彩的报告，对车联网顶层的一些政策，包括技术一些发展，应用的方向都讲了非常好，我这里主要是讲一下基于RFID信息安全的分析。就是因为车联网它涉及的技术非常得多，前端的技术非常得多。那我这里面主要阐述一下，因为现在目前各个城市，在推动车联网，目前调研工作很多，运用RFID这个技术，作为一个主导的技术在运用。所以这个信息安全在这里做了一个分析介绍。

分两部分，第一部分主要介绍。第二部分可能时间关系，大概介绍一下。体系分析，安全分析，还有总体的一个设计。应用背景这个我把车联网，这个不一定定义了，就是说基于RFID这个车联网的一些含义，一些意义来阐述一些。那么刚才各位老师也讲了，车联网就是物联网在车辆管理中的一些应用体系。那么在这里，主要是依靠RFID，视频识别等主要信息技术手段，为车辆建立起身份特征信息为核心的，终生的可靠的电子现象。并通过各类网络等传输手段，将车辆电子信息，真实、可靠、完整，动态的映射到应用系统的数字化平台上。那么通过对这运行平台的这个电子现象的服务支持，实现对现实场景中车辆的监管服务。那么就是说我用RFID，相当于人的身份证一样，我们现在用是电子身份证嘛，那么用RFID这个技术，相当给车辆一个电子车牌，电子身份证这样一个作用。那么它的核心的价值，是一个车辆，信息的网络化的资源应用，不是一个工具性的运用。那么为、交通管理、保险等多行业，与车辆信息有关的这些管理和服务，都提供这样一个深度的开发与综合的利用。那么形成各职能部门之间的资源共享，连度服务的社会化的模式。那么有效的要解决和实现车辆自动识别，那么当时刚才史教授讲得非常好。两位教授讲得非常好，一个非常重要的功能，最终的功能就是零交通、零拥堵。那么对系统来说，常理想的这样一个目标。那么当然就是说对资源性这样应用的话，那么涉及得非常多，对车辆信息的一些共享。那么最终实现这里边好多的一些功能和服务。汽车数字化标准系统，那么这里我们讲RFID技术体系，基于这样架构结合，当然不仅仅是RFID技术，还有多技术识别，图象、视频，GPS多种手段，那么通过网络，云计算海量终端一些，安全保障等一些技术，那么形成可靠的技术保障，然后建立这样一个信息的公共服务平rfid技术基于RFID技术的车联网信息安全分析台。那么以汽车为结点，以网络为基础，人、车、路、网发展车联网这样一个格局，那么最后形成这样一个信息的资源的平台。

这是它技术的一个体系。基于无线射频RFID技术对车辆的可靠识别，实时可靠，抗干扰性强，杜绝假牌，套牌车的存在。那么对于，特种车辆的管理，车辆保险等等这样一种管理。还有智能视频技术，海量的终端，做传感器，那么其他的一些传感技术。那么这里边还有一个非常关键的，就是安全保障技术。只要作为一个信息，作为资源性的一种服务。那么这里边的信息，牵扯到各种各样的重要信息，以及包括比如说车辆信息，电子钱包支付的话，那么对信息进行安全的规划，不能够随便的泄漏。那这个RFID技术，我就不多讲了，目前我们在推动各个城市车辆运用的，也是基于我们政策的趋向，就说，还有工信部规划的资源是800兆和900兆这样一个体系的。那么据车辆的这种特殊的运用，就是在抗干扰，那么我们所用的无缘套机型器材的这样电子标签。那么当然它有全球唯一的ID号，要求是防拆线的。那么同时要求在120公里下，进行可靠的识别。那么它就有这些优势。那么这个就是说，也是国外国内比较统一的通信窗口。就是说我们目前在应用的时候，把电子标签是装在观后镜后面的一个通信窗口，那么因为目前的好多车辆，它有在车辆出厂的时候，已经前挡风玻璃，已经含有金属离子挡风玻璃了。如果没有这个通信窗口的话，对于我们RFID这样一种，它也是短程的无线通信，它的这种可靠性识别，就没法实现。那么这样一个标签的一个内存，我们要进行一个资源性信息化应用，那么就要对它的一些标签内存进行一些规划。

现在我们基于一些18000-6体系的规划，那么这是各行业我们都进行了一些资源的分区应用。那么这个就是说，对于车联网进行实现整个的系统一个框架，那么层，电子车牌，还有路网环境等等其他的标识。那么网络里边有专网络，还有运营商网络，还有无线、有线的服务。为还有商务的，提供各类的这样一些服务。那么整个的服务体系，那么都要通过一些安全保障措施来支撑。那么这个就是说，我讲的整个车联网基础应用体系的一个分析。

再讲一下安全分析，风险分析。那么这里边，我也是分几个层次来讲的。一个层的安全分析，那么主体结点的安全分析，那么在这里就是强调RFID。那么对于其他的传感器也是一样的。那么这里边就涉及到窃听的，比如说RFID标签，和阅读器之间通过无限方式，偷到想传输的内容，窃听直接进行。那么同时、存放，还有克隆，那么这里边比如说者想获取的标签，数据发给阅读器，阅读器将会回放记录下来，然后再阅读传输播放器，将阅读器将一个内容写到另外一个RFID的。还有物理上一些、窜改信息，还有RFID病毒的，隐私信息的的一些泄漏，这里我不再一条一条的详细展开了。

对结点，通过标签和阅读器这样短程通信这样很多安全的隐患，这样一个分析。还有就是说环境安全的分析，因为我们很多的一些物联网一些结点，都是放在无人值守的环境当中，那么这里边也是存在一些安全隐患。比如自然灾害，还有电源故障，被盗啊，电磁辐射等等存在这样一些风险。还有网络安全的分析，那么这是传统的一些分析。服务、期间等等，网络的抓包，通过扫描软件病毒等等。还有操作系统的一些分析，因为我们毕竟都是通过一些终端控制，要安装一些，都要通过操作系统进行实现。那么这样每一个操作系统都会有漏洞，存在一些隐患。还有应用，特别是物联网在它的应用系统比较复杂多样，没有一种特定的安全系统，能够解决所有系统安全问题。那么还有管理上的安全一些分析，比如说管理人员内部把网络结构进行，包括管理人员用户名，及口令，以及系统一些重要信息传播给外来人，这种信息泄漏等等这些一些安全分析。还有系统运营效率这样一些问题，那么毕竟作为车联网它是一个海量这样一个数据的话，那么牵扯到一个安全和运行效率的这样一个问题。那么它包含的网络主题应用，从层到运用层，非常多的一些环节。那么效果和效率，那么是服务管理的主要目标。那么也是保障手段的目的，达到预期良好的后果。那么在提高效果，良好的效果和一个运营的效率，那么一定要保证好这两者之间这样好的关系。

由于系统基础设施，变得非常复杂，业务和数据可靠性要求又非常得高。那么也就显示在系统60%更多的事故都是人类的活动有关。包括一些，关键系统的程序配置，人员的事务等等，那么要解决好这两者之间的关系。这是从不同的层次进行了安全的分析。