Технология RFID - технология автоматической идентификации объектов посредством радиоволн. Современные RFID-системы не требуют каких-либо специальных навыков и технических знаний от пользователей, оттого принцип работы с ними высоко автоматизирован и понятен. Именно поэтому область применения информационных систем на основе RFID-технологии довольно широка.
Радиочастотные метки по своей структуре умещаются в общий план построения универсальных вычислительных устройств, выделяясь бесконтактными интерфейсами, с помощью которых они могут взаимодействовать с окружающими предметами. Это содействует стабильному расширению области применения RFID-технологий и появлению свежего взгляда на их развитие.
Целостность и конфиденциальность данных, хранящихся в RFID-метках, имеет важное значение для деловой практики и востребованности технологии, поэтому встает очень актуальный вопрос об обеспечении информационной безопасности RFID-систем.
Объект исследования - радиочастотные системы как инструмент, позволяющий повысить эффективность обработки информации.
Предмет исследования - проблема обеспечения безопасности на информационном уровне в области радиочастотных технологий.
Целью данной работы является анализ уязвимости технологии RFID.
Для достижения поставленной цели необходимо решить следующие задачи:
1. Изучить структуру и принцип работы радиочастотной системы, методы анализа, которые помогут в поиске ключей;
2. Изучить считыватель радиочастотных меток, микроконтроллер. Собрать установку и организовать связь между считывателем и ПК при помощи средств разработки для микроконтроллера;
3. Создать программу, которая будет осуществлять поиск ключей и выводить полную информацию с радиочастотной метки;
4. Провести испытание собранной установки.
1. Изучена структура и принцип работы радиочастотных меток. RFID-метка состоит из антенны и чипа (интегральной микросхемы). Чип обладает достаточной памятью для хранения уникальных идентификационных номеров, а так же служит для обработки радиосигнала. Антенна обеспечивает связь с транспондером.
2. Изучили считыватель меток RC522 и микроконтроллер семейства STM23, а так же средства разработки STM32CubeMX и KEIL pVision IDE и их принцип работы. Собрали экспериментальную установку.
3. Изучили угрозы безопасности RFID-систем и возможные типы атак. Провели анализ LW-алгоритмов, который показал уязвимости в безопасности радиочастотной системы.
4. Разработанная программа выполняет поиск ключей путем простого перебора, считывает данные с блока памяти, после прохождения аутентификации для сектора.
5. Провели испытания собранной установки. Ключи были найдены, и информация с карты была выведена. Это говорит о том, что технология RFID не сильно безопасна в плане конфиденциальности информации, которая хранится в метке, поэтому данная технология нуждается в доработке.
1. Особенности принципов построения и алгоритмов функционирования устройств обнаружения радиочастотной метки / В. О. Морозов [и др.] // Вестник Воронежского института ФСИН России. — Воронеж: ФСИН, 2014 — № 3. — C. 11-15.
2. Types of RFID system [Электронный ресурс]. - Режим доступа: https://www.impinj.com/about-rfid/types-of-rfid-systems. - Дата обращения: 12.05.2018 г.
3. Рабочие частоты RFID и их особенности [Электронный ресурс]. - Режим
доступа: http://www.rf-id.ru/about_rfid/49.html. - Дата обращения:
12.05.2018 г.
4. Применения RFID [Электронный ресурс]. — Режим доступа:
https://ru.wikipedia.org/ПримененияRFID. — Дата обращения: 12.05.2018 г.
5. Мировой рынок RFID [Электронный ресурс]. - Режим доступа: http: //www.tadviser.ru/index.php/Статья:RFID_(Radio_Frequency_IDentificat юн,_Радио_Частотная_Идентификация). - Дата обращения: 12.05.2018 г.
6. MFRC522 [Электронный ресурс]. - Режим доступа:
https://www.nxp.com/docs/en/data-sheet/MFRC522.pdf. - Дата обращения:
13.05.2018 г.
7. Считыватель RFID RC522 13.56MHz [Электронный ресурс]. - Режим
доступа: https://arduiHo-kit.ru/userfiles/image/RFIDRC522.pdf. - Дата
обращения: 13.05.2018 г.
8. RFID [Электронный ресурс]. - Режим доступа:
https://ru.wikipedia.org/wiki/RFID. - Дата обращения: 13.05.2018 г.
9. Угрозы и вызовы безопасности [Электронный ресурс]. - Режим доступа: https://uchebniki-besplatno.com/informatsionnaya-bezopasnost_1223/ugrozyi- vyizovyi-bezopasnosti-34633.html. - Дата обращения: 14.05.2018 г.
https://habr.com/post/148663. - Дата обращения: 13.05.2018 г.
11.Криптография в технологии RFID [Электронный ресурс]. - Режим доступа: http: //cryptowiki.net/index.php?title=Криптография_в_технологии_ RFID. - Дата обращения: 13.05.2018 г.
12.ISO/IEC 1443 [Электронный ресурс]. - Режим доступа: https://ru.wikipedia.org/wiki/ISO/IEC_14443. - Дата обращения: 20.05.2018 г.
13.ГОСТ Р ИСО/МЭК 14443-4-2014 Часть 4. Протокол передачи
[Электронный ресурс]. - Режим доступа:
http://docs.cntd.ru/document/1200118653. - Дата обращения: 21.05.2018 г.
14.Организация памяти MIFARE Classic [Электронный ресурс]. — Режим доступа: http://www.neftocard.ru/articles/mifare/organizatsiya-pamyati-
mifare-classic.php. — Дата обращения: 23.05.2018 г.
15.STM32 [Электронный есурс]. — Режим доступа:
https://ru.wikipedia.org/wiki/STM32. — Дата обращения: 25.05.2018 г.
16. Начинаем работать с STM32CubeMX [Электронный ресурс]. — Режим доступа: http://electroprog.ru/stm32f4_cubemx_start.— Дата обращения: 26.05.2018 г.