用RFID保护系统固件和其它知识产权

例如，恶意竞争对手可能故意向某一品牌的消费电子产品固件植入错码，以达到所谓拒绝服务攻击的目的。这种窃听装置还可将虚假信息植入竞争对手合法的消费产品 (电子或非电子的产品) 中，使其变成"假冒产品"。因此，除了鉴别机制外，更完善的RFID标识安全方案还得有数据保护机制。

大多数RFID标签都可用写入保护功能来锁定其中的数据，从而防止以后被修改。这种方法非常适合纯粹的静态信息标识，如药品，化妆品、服饰等。

在那些必需更新标签内数据的场合，就应当使用对读写器和标签传递的数据进行加密的标签。对读写器和标签传递的数据进行加密，可保证传输数据的机密性。数据机密性对保护秘密或防止"中间人攻击"可能都有用。这种保护机制对那些必需进行现场升级的应用尤其有用。

信息鉴别码

要进一步提高安全水平，还可增加所谓消息鉴别码（MAC）；采用这种算法，信息接收方就能确认数据源的身份真伪以及数据内容的完整性。MAC算法采用的密钥与存储在标签读写器和RFID标签中，用于相互鉴别的密钥相同。在任何一次信息传递中，只有真正合法的读写器或RFID标签才能发出正确的MAC。数据发送方生成一个MAC随数据一起发出，数据接收方用自己的密钥复制该MAC，通过比对来验证该MAC。如果该MAC没通过验证，则表明信息源的身份不合法，数据的完整性值得怀疑 (如信息在离开发送源后被修改过)，或存在通信错误。数据加密与MAC结合使用，能为现场升级 (电子产品的固件升级)提供强大的数据保护。

来源：电子产品世界