EPC信息共享網(wǎng)絡(luò)的隱私保護(hù)策略研究.pdf

1、隨著無線技術(shù)的發(fā)展，成本的下降以及EPCglobal標(biāo)準(zhǔn)組織和工業(yè)巨頭Wal-Mart等的強(qiáng)力驅(qū)動，無線射頻識別(RFID)技術(shù)正發(fā)展成為一種新興的物流跟蹤技術(shù)，被廣泛應(yīng)用于供應(yīng)鏈管理，交通管理，軍事物流，醫(yī)療和藥物管理，食品管理，圖書館管理等諸多領(lǐng)域。但是，RFID跟蹤技術(shù)在給我們帶來巨大商業(yè)價值和運作簡便的同時，也嚴(yán)重威脅到個人和組織隱私和安全性，并導(dǎo)致潛在的隱私侵犯，信任缺失以及非法商業(yè)機(jī)密泄漏等問題。例如，通過將產(chǎn)品電子編碼(E

2、PC)事件和商務(wù)流程數(shù)據(jù)的關(guān)聯(lián)，可以很容易得到該企業(yè)的生產(chǎn)和銷售狀況，進(jìn)而導(dǎo)致企業(yè)戰(zhàn)略信息的暴露。再如，通過EPC發(fā)現(xiàn)服務(wù)實現(xiàn)物品跟蹤，可以發(fā)現(xiàn)供應(yīng)鏈中各個實體的不同的關(guān)系和聯(lián)系，并可能繪制出配送的渠道和路徑，從而為攻擊者提供了破壞，偵聽和盜竊的機(jī)會。在信息共享的環(huán)境下，EPC消息的發(fā)布者可能無法預(yù)知請求者使用信息的意圖，但可以肯定存在信息濫用，這也將嚴(yán)重降低各方的信任度，并破壞整條供應(yīng)鏈的協(xié)作關(guān)系。因此，能否開發(fā)出一套完善有效的安全和

3、隱私保護(hù)機(jī)制已成為RFID技術(shù)能否在各個應(yīng)用領(lǐng)域進(jìn)一步發(fā)展的關(guān)鍵問題。 本文試圖針對EPC共享網(wǎng)絡(luò)可能存在的安全隱私風(fēng)險，從策略管理的層面，研究提出一個能適應(yīng)大規(guī)模RFID網(wǎng)絡(luò)部署的訪問控制框架體系。首先，介紹RFID技術(shù)、EPC網(wǎng)絡(luò)以及RFID應(yīng)用的關(guān)鍵問題。其次，參考供應(yīng)鏈三種信息共享模式分析EPC網(wǎng)絡(luò)的信息共享模式，并歸納出EPC網(wǎng)絡(luò)的隱私保護(hù)需求。然后，在隱私保護(hù)需求總結(jié)的基礎(chǔ)上，分析討論EPC網(wǎng)絡(luò)發(fā)現(xiàn)服務(wù)的基本訪問控制