RFID技术应用于防伪领域的优劣分析

1、rfid 技术应用于防伪领域的优劣分析一、中国防伪市场现状：中国目前商品质量状况形势严峻是不争的事实，从奢侈品以及所谓名优产品到日常生活用品几乎没有商品不被假货所侵害。然而中国目前的防伪市场的技术、规则、标准都存在很多问题，更有很多厂商为利益驱使，制造了很多“先进技术理念”给用户，厂商造成极大地困惑。1、 当前防伪技术市场的现状a、假防伪 -有些小作坊专门制售假的防伪标识，还有一些同时为真假产品的双方客户生产相同的防伪标识，造成产品“真假莫辩”。b、不防伪 -很多防伪标识完全起不到防伪的作用，技术过于简单，不具备唯一性和独占性，且科技含量较低，从而不能起到真正防伪的作用。c、难防伪 -这是因为

2、防伪技术不易于被消费者识别，难于起到真正防伪的作用。其中传统防伪技术落后，防伪技术没有唯一性和独占性是重要的原因之一。譬如 “激光防伪”在全世界应用了30 多年，全国有4000 多个生产商，进入门槛极低，只需要 35 万的投资即可生产激光防伪标签，生产成本低至0.001 元/平方厘米。 这样的防伪有和没有其实差别不大。2、 防伪的分类防伪根据应用对象分为“证照防伪”、 “票据防伪” 、 “商品防伪”等不同应用，从作用方式可以分为“包装防伪”、 “结构防伪” ，按照技术手段可以分为“视觉防伪”、“条码（二维）码防伪”、 “电码防伪” 、 “计算机防伪”等多种方式。3、 为什么需要防伪？以“商品防

3、伪”为例，从主观上讲，它是企业为了自身权益不受侵害而采取的一种特殊保护措施，从客观上讲它是作为产品的一种增值服务而面向广大消费者，是消费者为了购买到真品的一种重要识别手段。无论是执法单位还是生产商、消费者，对于防伪技术都有一个恒量标准，那就是：“难以伪造、难于多造、一次性使用、易于识别、有效防伪周期长、使用成本低”二、rfid的技术及原理rfid 技术应用于防伪目前在圈内炒得火热，其中比较典型的案例是二代身份证的防伪和识别，以及酒类防伪中的典型五粮液。很多专家和厂商把rfid 视为物联网的基础，并广泛应用于“物流管理”、 “商品全生命周期管理”、以及“ erp ” 、 “scm”等等。但是很多

4、人都忽略了一个事实，那就是rfid技术的应用， 本质是一种追溯的功能，而不是防伪！ 毕竟， “识别” 和“防伪” 是有根本区别的。“射频识别rfid （radio frequency identification ）俗称电子标签，即指应用射频识别信号对目标物进行识别。它是 20 世纪 90 年代开始兴起的一种非接触式自动识别技术，是一项利用射频信号通过空间耦合（交变磁场或电磁场）实现无接触信息传递并通过所传递的信息达到识别目的的技术。 ”rfid系统由电子标签tag 、解读器reader 和天线 antenna 三部分组成，标签进入磁场后，接收解读器发出的射频信号，凭借感应电流所获得的能量发送

5、出存储在芯片中的产品信息，或者主动发送某一频率的信号；从而实现“识别”或“信息反馈”的功能。从结构上看， rfid 电子标签其实就是“ ic卡”+ “非接触信息读取系统”，从国内某 “非著名央企”的宣传中，rfid技术应用于防伪，具有如下优势：“难以伪造、易于识别、信息反馈、密码唯一、密码保密、使用一次性”。三、rfid技术应用于防伪的依据“利用rfid技术防伪追溯，与传统防伪技术相比， 其优点在于;每个标签具有全球唯一的id号码，号码直接写入芯片，无法修改、难以仿造；;无机械磨损，防污损；;阅读器具有不直接对最终用户开放的物理接口，保证其自身的安全性；除具有电子标签的密码保护外，数据部分可采

6、用多种安全算法实现安全管理；阅读器与电子标签之间的通信需经过相互认证过程；;实时记录商品全生命周期的各种信息。 ”以上这段文字在 “反抄袭查询系统”中检索发现被引用了39200 次，其中包括中科院的学术报告、大学论文、it 公司的解决方案、用户的成功案例。看来在中国， 原创的东西实在太少，不要说技术创新，就连改改文字的精力也很少有人愿意付出。书归正传，我们来学习一下这段“广为流传”的文字描述，看看rfid是如何防伪的？rfid的防伪依据主要有两个，一是具有“全球唯一的id 号，同时配以一些安全算法来实现安全管理。二是“采用具有相同id 号的读写器来鉴别身份的有效性”。听起来这个“全球唯一id”

7、这个“唯一性”似乎很厉害，感觉我们防伪的“标的物”不仅能在中国防伪，跑到外国去一样能防伪，真是扬眉吐气呀！中国人做的东西能被大鼻子承认。不过稍有it 常识的人都知道，我们每台电脑的网卡都有“全球唯一”的mac 地址，互联网上每台服务器都有“全球唯一”的ip 地址。看来我们的网卡很难伪造，信息安全很容易实现嘛！“id 号直接写进芯片，存在 rom 空间内， 不可修改， 必须要具有相同id 的读写器才能读写芯片的信息” ，貌似接触过“ic 卡、 id 卡”的同志都知道，我们目前用的ic 卡、 id 卡跟这个原理一样啊。 “阅读器不对最终用户开放物理接口”，这个好像是废话，银行好像也不会把 atm

8、机的接口交给我。这段话不管兜了多少圈子，其实都不能掩盖的一个事实就是是“rfid=rf+id ” ，其安全性完全取决于id 卡部分，实现原理和普通id 卡完全相同，并没有复杂的技术在其中。rfid的先进性在于“rf” ，其射频读取能力，给过去的一卡通系统扩展了很多应用的空间，不失为一个革命性的进步，不过跟防伪无关。四、rfid用于防伪领域的误区我们可以逐项分析rfid的特性是否和防伪的要求相符：1、难以仿造： 我们知道rfid 的安全管理是通过其id 卡的部分来实现的，而读取或破解id 卡已经有非常“成熟”的方法，id 卡的保密强度取决于id 卡的密码强度和使用的加密算法，而这两项参数决定id

9、 卡的成本，而电子标签的成本我们知道通常在5 美分 1 美元之间，所以不太可能使用32 位密码强度以上的id卡芯片。那么通常情况下， 用最笨的暴力破解法破解一张芯片大约需要半小时。而电子标签只要接近阅读器的感应磁场就会自动输出信息，所以这种破解是不可避免的。2、难以多造： 这条好像也不太成立，因为电子标签的生产工艺和生产流程是标准化的流程，其中起到安全管理作用的核心技术是加密算法，而国内目前我检索到的 rfid供应商中， 还没有发现谁家有申请“非对称算法” 的加密算法的专利，既然算法不是自己的，芯片设计肯定也不可能是厂商自己的，那就谈不到“唯一性”和“独占性” ，只要破解芯片，自然能读取卡中包

10、含的信息，从而找出规律，大量发行假的电子标签。3、使用一次性：这条仍然不成立，因为电子标签仍然是可以被回收的，电子标签不太可能覆盖包装的全部面积，只需要取下含有标签的部分就可以获得完整的电子标签了，而即或采用“结构防伪”的方法，把电子标签放置在包装的关键位置，破坏包装就必须破坏电子标签，但是值得注意的是，电子标签的ic卡部分体积足够小，比较大的是感应电路部分，破坏天线并不能破坏卡内存储的信息。只要加上天线部分，电子标签任然可以重复使用。4、易于识别： 这条是成立的，因为商品只要在阅读器上扫描一下，商品真伪，乃至于生产日期、批次等信息均可立即获得。比“视觉防伪”等，“电码防伪”等方法直观、方便、

11、准确很多。只是“易于识别”建立在“阅读器”的网络普及上，阅读器价格昂贵，需要其它一些软硬件设施才能完成读取工作，网络铺设成本高，至今没有看到超市等场所有五粮液的阅读设备，由此可见其推广成本是蛮高的。5、有效防伪周期长：这条是成立的，电子标签分有源和无源两种，其中无源标签只要不被物理破坏，在多年以后应该都可以使用。6、使用成本低：这条目前不成立，电子标签的成本换算成人民币大约0.20 元5、6 元之间，但是这不包括阅读器以及与之相配合的软硬件设施，如果从整体拥有成本来看，电子标签的使用成本还是非常高的，而这些成本必然会转嫁到商品头上，由消费者买单，rfid 的国内厂商们，虽然没有自己的技术，但是

12、参与国家政府部门制定标准，搞垄断可不外行，从前面那段文字的出处可以看到，这个利益链牵连有多广，如许多的商家，研究单位、政府部门鼓吹rfid 方案，其中没有暴利存在，这基本是不可能的，所以完全有可能在特定时刻，rfid 被强制或半强制推广，所以悲催的还是消费者。五、rfid 适用于哪些防伪应用？1、 rfid 方案的特点是：非接触式读取带来极大地便利，读取速度快，可同时读取多个标签的信息，这使rfid可以应用于有大量信息流转的商品或者票据、证照通关的场所。比如：高速公路的etc （不停车收费）系统、公交卡系统、物流追溯系统、生产追溯系统、商品防串货等等。所有这些应用，其核心都不是防伪，而是信息追

13、溯， 是企业对自身产品的管理，也就是传统一卡通应用的延伸。只不过是非接触读取能力，比原来的一卡通系统更方便而已。2、 有很多“专家”说，追溯本身也能起到防伪效果，因为生产商的商品，其内部编号，生产流程、出厂日期、批次等也能在客观上帮助用户识别商品真伪，这从道理上说是成立的，但是首先上述信息仍然是结构数据，是有规律可循的，如果大量读取卡内信息，仍然可以掌握规律，更何况如今造假行业本身少不了渠道的配合，当很多了解“内情”的“专业人士”参与到造假链条的时候，这种靠信息不对称产生的防伪效果就非常有限了。3、 总体说来， rfid 方案的特点是标签成本低，阅读器等配套成本高，适合于规模化的应用，防伪应用的推广依赖于阅读器的普及程度，需要结合渠道、零售终端等商业模式进行推广，形成网络才有实用价值。4、 电子标签由于其规模化应用，使用的id 卡成本低，再加上非接触式读取，标签在感应磁场中会主动输出信息，因此读取标签信息的机会更大，破解起来相对容易，防伪效果主要依赖于企业对自身商品数据库的管理，和条码、二维码的方式相类，因此比较适用于价值较低但是数量庞大的商品管理。防伪主要依赖使用者不