Τεχνολογίες ασφάλειας και εμπιστοσύνης στα RFID συστήματα

Abstract

H «Αναγνώριση / Ταυτοποίηση μέσω Ραδιοσυχνοτήτων» (Radio Frequency Identification - RFID) έχει αποκτήσει μεγάλη δημοτικότητα τα τελευταία χρόνια. Τα RFID συστήματα προορίζονται να διαδραματίσουν σημαντικό ρόλο στην καθημερινότητα, ως αντικαταστάτες των ραβδόμορφων κωδικών (barcodes) σε καταναλωτικά αγαθά, από αυτοκίνητα και ηλεκτρονικές συσκευές μέχρι φάρμακα, ρούχα και ξυραφάκια. Αλλά οι εφαρμογές τους δεν περιορίζονται στην ταυτοποίηση αντικειμένων, αφού έχει προταθεί και υλοποιηθεί μία σειρά κρίσιμων εφαρμογών, όπως ηλεκτρονικά διαβατήρια και ταυτότητες, κυκλώματα ελέγχου πρόσβασης σε εγκαταστάσεις και συσκευές φύλαξης ιατρικού φακέλου ασθενούς. Όλες οι εκτιμήσεις των αναλυτών προβλέπουν ραγδαία αύξηση των εφαρμογών των συστημάτων RFID, καθώς και των οικονομικών μεγεθών που σχετίζονται με αυτά, μέσα στα επόμενα χρόνια. Ενδεικτικά, η έρευνα της IDTechEx για το 2008-2018 δείχνει ότι, για το 2008, η συνολική αγορά, για συστήματα και υπηρεσίες RFID, ανέρχεται σε 5,29 δισεκατομμύρια USD, ενώ το 2007 η αγορά άξιζε 4,93 δισεκατομμύρια USD και προβλέπεται να ξεπεράσει τα 25 δισεκατομμύρια USD το 2018. Στη ίδια έρευνα αναφέρεται ότι μόνο το 2008 πωλήθηκαν συνολικά 2,16 δισεκατομμύρια RFID ετικέτες, δηλαδή διπλάσιος αριθμός σε σχέση με το 2006, ενώ ο Οργανισμός για την Οικονομική Συνεργασία και Ανάπτυξη (ΟΟΣΑ) σε έρευνά του αναφέρεται στα πλεονεκτήματα που θα έχει η τεχνολογία στις επιχειρήσεις και τα άτομα. Η πληθώρα των εφαρμογών και χρήσεων που έχουν προταθεί ή αναμένεται να προταθούν στο εγγύς μέλλον, καθιστούν επιτακτική την ανάγκη για διερεύνηση και κατανόηση των επιπτώσεων που θα επιφέρει η χρήση της τεχνολογίας RFID στην καθημερινότητά μας. Στην εργασία αυτή θα παρουσιαστούν απειλές που προκύπτουν κατά της ιδιωτικότητας από τη χρήση των συστημάτων RFID. Επίσης στο δεύτερο κεφάλαιο θα παρουσιαστεί ένα πρωτόκολλο που παρέχει αυθεντικοποίηση σε ετικέτες RFID και βασίζεται σε πράκτορες λογισμικού. Στο τρίτο κεφάλαιο θα γίνει μια ανάλυση της πλατφόρμας JADE που θα χρησιμοποιηθεί στην υλοποιησή και στο τέταρτο κεφάλαιο θα γίνει ανάλυση της υλοποίησης και η χρησιμοποίηση της θα γίνει σε ένα σενάριο. Επίσης όλο ο πηγαίος κώδικας παρέχεται στο παράρτημα.