uID Center
新闻 关于UID中国中心 UID技术 『技术文章』 信息发布 论坛介绍 入会须知 会员名单 联系我们 相关链接
安全性

  关于泛在计算环境、泛在网络环境下的安全性和保护个人隐私,目前出现了很多问题。在UID中国中心,我们非常重视此问题,尽可能地采取了各种防范手段。

>>> 在泛在环境下的问题实例

·

由于窃听出现的问题
通过窃取泛在ID系统的通信基础设施,以傍听通信内容,因此有可能出现各种个人信息或秘密信息泄露的情况。
例如,将uID技术用于物流管理时,就会出现通过窃听通信内容以获取物流有关信息的危险。
例如,若在药剂中附上标签,并使用该标签进行信息服务时,就可通过窃取通信内容,根据是谁调查过哪种药等通信记录,而推测是谁在喝哪一种药等信息。

·

通过读取RFID标签数据而出现的信息泄露问题
由于对RFID标签中所存储信息的访问控制不够充分,与此无关的人可以通过无线通信,从远程读取其信息,从而会出现信息泄露的危险。例如,如果穿上通过ucode物流管理所销售的西服,若将UC靠近附在该西服上的RFID,读取出ucode,并从产品数据库中检索,就会了解到此西服是何时、在何地、以多少钱购买的等信息。

· 通过读取RFID标签数据而出现的身份识别的问题
例如,即使存储在RFID中的物品属性数据被保护,或者是对该RFID的ID和该ID进行了一定的数值计算处理后的值,在访问时均可取出同样的唯一号码,仅凭此就会出现以下问题。在现实世界中到处是RFID的读取装置,可以通过这些装置掌握 唯一号码,从而可以掌握该RFID的动态。尤其是,对特定人所持的物品,由于可以将该物品同特定人联系起来,因此可以在该人不知晓的地方跟踪该人的行动。

>>> 关于无缝通信

  针对泛在ID结构的构成要素、泛在ID技术、甚至利用者等构成泛在环境的所有要素,均规定有安全策略。所有的泛在ID服务均在此安全策略上构筑。

  在构筑安全策略的基础上,本中心十分重视利用者个人的观点。在泛在环境下,有无数个超小型的计算机已经史无前例地深深地渗透到我们的社会生活中,构筑成高度的网络环境。我们给什么样的「物品」搭载上计算机,又应该在何种场合应用?我们需要设定安全策略,以对应各种各样的使用场合。

  此外,对个人隐私的考虑是因人而异。安全策略正是吸收了如此多样的个人观点,并结合相关技术,制定了富有灵活性的内容,以保证用户使用最适合自己的泛在ID技术。

  进一步明确泛在ID技术可解决的问题及威胁和该技术的极限,并使所有利用者了解这些也是十分重要的。每个人的生活形态及关于个人隐私的观点将与技术和服务保持最佳的平衡状态。

  在本中心,将为所有用户构筑能够放心使用的泛在计算、泛在网络及其所需的安全策略。

>>> eTRON结构

  为保护通信途中的个人信息,在uID技术中,密码通信和认证通信的机制、保护系统安全所需的机制是不可或缺的。在uID技术中,作为安全技术,要使用eTRON(Economy and Entity TRON)。ETRON的前提是要具抗破坏性的硬件(eTRON节点),在其中存储需保护的信息。此需保护的信息只存储在eTRON节点中,可在eTRON节点间进行信息交换。 在eTRON节点间进行信息交换时,必须要相互确认对方,即只与正确的对方通信,而且其通信内容均被密码化。因此,即使窃听了通信内容,也无法了解具体的通信内容。通信结束后,如果存储在eTRON节点中,因为硬件具有抗破坏性,所以不能任意从中窃取信息。
  UC、产品信息数据库、ucode解决服务器等必须支持此eTRON。因此,如有必要,数据库检索等方面的通信可通过与进行了所有认证的正规用户通过密码通信,以保护个人信息或安全。此外,通过使附在「物品」上的数据承载设备成为安装有eTRON的智能芯片,可以保护存储在芯片中的信息。

>>> 关于无缝通信

  ISO 18000的空中协议,由于未涉及因ID标签的识别性而产生的个人隐私问题,所以不能直接使用本中心所处理的泛在环境。因此,本中心独自开发了,可防止第三者通过数据挖掘进行行动跟踪,可保护标签所有者的个人隐私,且具有不可识别性的空中协议。
  此协议,以在RFID等标签的利用为假设前提,利用高速、轻量的安全性关键技术,以可实用的形式确立了不可识别性。此协议包括访问ucode信息的控制功能。据此,可以对陌生人读取ID信息、或窥视所持物品价格等危险,防患于未然。

版权所有 © UID中国中心