美國(guó)國(guó)家科學(xué)基金會(huì)贈(zèng)款110萬(wàn)美元研究安全與隱私
近日,國(guó)家科技基金會(huì)(NSF)拔款110萬(wàn)美元予RFID安全和隱私保護(hù)協(xié)會(huì)(RFID CUSP),資助該協(xié)會(huì)在RFID應(yīng)用安全問(wèn)題的研究。RFID CUSP是由RFID學(xué)術(shù)業(yè)和行業(yè)代表組成的,致力于研究RFID應(yīng)用在安全和隱私方面對(duì)消費(fèi)者可能造成的影響,并提出RFID應(yīng)用的可行方法,從而保證普通消費(fèi)者或是將RFID融入日常運(yùn)營(yíng)企業(yè)的信息安全。CUSP會(huì)開(kāi)發(fā)密碼編譯協(xié)議,并與標(biāo)準(zhǔn)團(tuán)體合作將較強(qiáng)的數(shù)據(jù)保護(hù)工具集成進(jìn)標(biāo)準(zhǔn)的標(biāo)簽和讀寫(xiě)器協(xié)議。
此110萬(wàn)美元贈(zèng)款將用于教師和研究生的兩大學(xué)術(shù)機(jī)構(gòu):麻省阿默斯特大學(xué)、約翰霍普金斯大學(xué).在UMass電機(jī)工程教授Wayne Burleson和約翰霍普金斯大學(xué)計(jì)算機(jī)學(xué)院助理研究教授Adam Stubblefield的協(xié)助下, UMass大學(xué)計(jì)算機(jī)學(xué)院助理教授Kevin Fu領(lǐng)導(dǎo)該集團(tuán),去年,Kevin Fu和他的同事們向聯(lián)合基金會(huì)申請(qǐng)補(bǔ)助。計(jì)算機(jī)安全公司RSA Laboratories,由其主管和主要科學(xué)研究人員Ari Juels為代表,在該集團(tuán)中間發(fā)揮了重要作用,既作為發(fā)起者又作為參與者,并提出了參與開(kāi)發(fā)工具和安全協(xié)議. 他希望此項(xiàng)基金還可以用于重點(diǎn)大學(xué)工程學(xué)科的發(fā)展,開(kāi)設(shè)RFID安全技術(shù)課程.
"我們的計(jì)劃是著眼于正在發(fā)展中的RFID技術(shù),如何加大RFID對(duì)隱私和認(rèn)證的保護(hù)力度,Fu說(shuō) , 該集團(tuán)RFID安全工具和軟件產(chǎn)品開(kāi)發(fā)將免費(fèi)開(kāi)放軟件來(lái)源.近年來(lái),美國(guó)著名實(shí)驗(yàn)室一直在研究RFID付款方式和自動(dòng)識(shí)別應(yīng)用的安全性。作為網(wǎng)絡(luò)安全工具的開(kāi)發(fā)商, RSA為使用RFID技術(shù)數(shù)據(jù)加密,收集數(shù)據(jù)來(lái)保護(hù)數(shù)據(jù)的顧客提供制度保障.
Juels說(shuō),RFID技術(shù)不僅能應(yīng)用于自動(dòng)識(shí)別和支付方面,還可以用作安全工具。比如,用于汽車(chē)的fobs鑰匙,遙控出入智能卡. 不過(guò),因?yàn)槟壳斑@種標(biāo)簽剛剛開(kāi)發(fā),還不能足以應(yīng)付黑客的襲擊. 應(yīng)用加密標(biāo)簽,尤其是無(wú)源標(biāo)簽,這樣密碼破譯者就很難解開(kāi)密碼了,越過(guò)這一障礙,將大大有助于RFID技術(shù)的發(fā)展.
Juels說(shuō), RFID系統(tǒng)安全數(shù)據(jù)共有兩大目標(biāo): 一是到安全范圍限制(限制記憶)標(biāo)簽. 二是在終端系統(tǒng)安全范圍內(nèi)擴(kuò)大規(guī)模,保留游泳數(shù)據(jù).
該聯(lián)盟還包括一個(gè)咨詢(xún)委員會(huì),目前由RSA實(shí)驗(yàn)室、美國(guó)加州灣區(qū)快速運(yùn)輸公司(BART)組成. Juels表示,委員會(huì)希望聯(lián)合發(fā)展目前行業(yè)的安全觀點(diǎn)和政策工具等聯(lián)合建議. "咨詢(xún)小組已使對(duì)于我們制定的實(shí)際合理的可行方案進(jìn)行了申請(qǐng).
自動(dòng)收費(fèi)系統(tǒng)建設(shè)資金計(jì)劃運(yùn)輸部的主要工程師William Wong將加入這個(gè)咨詢(xún)委員會(huì). " BART很有興趣將該項(xiàng)技術(shù)應(yīng)用于提高智能卡得安全性, Fu教授正在研究公交車(chē)從中受益問(wèn)題。BART已經(jīng)研制成功了基于RFID技術(shù)的交通運(yùn)輸卡系統(tǒng),并且已經(jīng)大量生產(chǎn)。
Juels說(shuō) "我們的計(jì)劃是著眼于正在發(fā)展中的RFID技術(shù),如何加大RFID對(duì)隱私和認(rèn)證的保護(hù)力度"該集團(tuán)首次規(guī)劃會(huì)議將于本月下旬召開(kāi). CUS還沒(méi)有任何其他固定的時(shí)間安排,但在未來(lái)兩年時(shí)間,他們希望在EPC標(biāo)簽,讀寫(xiě)器的基礎(chǔ)上,研究發(fā)展出功能較高的認(rèn)證識(shí)別技術(shù)的電子產(chǎn)品。