Radiotaajuisen etätunnistuksen tietoturvaongelmat esineiden Internetissä

Abstract

Radiotaajuinen etätunnistus (RFID, engl. radio frequency identification) on viivakoodiin verrattavissa oleva radiotaajuuksilla toimiva etätunnistusjärjestelmä. RFID on eräs esineiden Internetin aistitason tekniikoista, ja sitä voidaan käyttää esineiden väliseen langattomaan tunnistukseen ja tiedonsiirtoon. Tutkielma esittelee tekniikkaan liittyviä tietoturvaongelmia ja mahdollisia ratkaisukeinoja. RFID-järjestelmät ovat alttiita useille hyökkäyksille, mutta niiden käytöstä voi aiheutua myös tahattomia ongelmatilanteita, muun muassa törmäyskonflikteja ja standardiongelmia. Radiotaajuisen etätunnistuksen tietoturvaongelmia voidaan pyrkiä estämään käyttämällä erilaisia tietoturvaprotokollia, joista esimerkkinä tutkielmassa esitellään SRAC-autentikointiprotokolla.

Radio frequency identification (RFID) is a system similar to barcode for identifying objects over a radio frequency interface. RFID is a common technology used in Internet of Things (IoT) devices for wireless communication and unique identification. This survey explores the security issues concerning RFID and describes their severities and possible solutions. RFID-systems are vulnerable to several attacks, and the usage of RFID can cause unintentional issues such as conflict collisions and standardizing problems. Some of the security issues concerning RFID can be prevented by using security protocols, such as SRAC authentication protocol which is described in the survey.