http://www.bfqmb.cn 2010-04-12 17:25 來源:威誠公司
威誠公司(Verayo)正在利用其獨(dú)特的制造方面的缺陷來制作不可復(fù)制的射頻識(shí)別標(biāo)簽。
一家利用計(jì)算機(jī)芯片中的原子結(jié)構(gòu)缺陷,來識(shí)別不同芯片的公司宣稱,它的電路能夠幫助打擊任何偽造品,無論是護(hù)照還是手提包。威誠公司位于加利福尼亞州的圣何塞市,是麻省理工學(xué)院一項(xiàng)研究的衍生品,該公司表示,身份驗(yàn)證標(biāo)簽應(yīng)該會(huì)更加安全,成本也會(huì)相對(duì)較低?! ?/p>
獨(dú)一無二:威誠公司的最新射頻識(shí)別標(biāo)簽芯片基于制造過程中產(chǎn)生的獨(dú)特缺陷,提供安全解決方案。
從美國國務(wù)院到世界連鎖零售商沃爾瑪,越來越多的組織機(jī)構(gòu)依靠射頻識(shí)別標(biāo)簽來追蹤不同的物品。裝有DVD光盤的集裝箱內(nèi)附有的射頻識(shí)別芯片,會(huì)告知沃爾瑪其貨物在什么地方,何時(shí)會(huì)到達(dá)交貨地點(diǎn)。新版護(hù)照上的電子標(biāo)簽中所含的信息與印在護(hù)照上的信息一致,但這種信息是加密格式的,因此移民局能夠分辨出護(hù)照的真?zhèn)巍?/p>
然而,由于這些電子標(biāo)簽中的信息是通過無線電波傳遞到讀取器上的,因此人們總是擔(dān)心有人會(huì)偷聽他們的會(huì)話,并把數(shù)據(jù)復(fù)制到偷聽者的芯片上去,這僅僅是將偽造技術(shù)移至了一個(gè)不同的級(jí)別而已。密碼技術(shù)能夠幫助人們阻止這種復(fù)制行為,但是在芯片中加入加密電路會(huì)使成本大幅增加,因此很多射頻識(shí)別標(biāo)簽并未增加這項(xiàng)技術(shù)?,F(xiàn)今正廣泛使用的射頻識(shí)別技術(shù)——在個(gè)人產(chǎn)品上使用的,不僅僅在運(yùn)輸箱上使用——所花費(fèi)的成本不會(huì)超過幾便士。
威誠公司的芯片的安全性是基于這樣一個(gè)事實(shí):沒有任意兩個(gè)芯片是完全相同的。一個(gè)計(jì)算機(jī)電路的各個(gè)組件的測(cè)量單位是十億分之一米。因此,在制造過程中的任何一個(gè)原子的偏離,都會(huì)使一段線路與規(guī)范要求的不同,或厚或薄。這會(huì)使電路工作的速率產(chǎn)生微乎其微的變化,并且沒有任何方法可以阻止這種變化。
因此,麻省理工學(xué)院的電氣工程學(xué)教授,同時(shí)也是威誠公司的創(chuàng)始人及首席技術(shù)官斯瑞尼•德瓦達(dá)斯(Srini Devadas),并未試圖阻止這一變化,而是決定利用它。在一個(gè)簡(jiǎn)單電路中傳送的信號(hào),會(huì)依據(jù)電路的物理差異或快或慢的前進(jìn)。通過傳送一系列的信號(hào),并測(cè)量其行進(jìn)速度,就能生成對(duì)應(yīng)這條電路的唯一的一連串?dāng)?shù)字。這一技術(shù)被稱為“物理不可克隆功能”( physically unclonable function)——簡(jiǎn)稱PUF.
這一連串?dāng)?shù)字會(huì)變成一系列數(shù)學(xué)等式的基準(zhǔn)。輸入一個(gè)數(shù)據(jù),在秘密的等式中運(yùn)行,你就能夠基于等式得到一個(gè)特殊的輸出信息——但是在不同的芯片上,相同的輸入信息會(huì)得到不同的輸出值。重復(fù)輸入幾次后,會(huì)生成一系列的挑戰(zhàn)-響應(yīng)對(duì)列表,它們相對(duì)于每個(gè)芯片都是唯一的。偽造者不能進(jìn)行復(fù)制,因?yàn)樗麩o法制作出有相同PUF的兩個(gè)芯片?! ?/p>
“我們可以在《紐約時(shí)報(bào)》上公開這種芯片設(shè)計(jì),這樣人們便能夠制作自己的芯片。最終,與你的芯片相匹配的識(shí)別標(biāo)識(shí)和別人偽造的標(biāo)識(shí)將會(huì)大為不同,”威誠公司的市場(chǎng)部副總裁維韋克•科漢德沃(Vivek Khandelwal)說。
這些并不意味著PUF電路就是絕對(duì)可靠的。通過獲取挑戰(zhàn)-響應(yīng)對(duì)列表,別人能夠擊敗這一系統(tǒng),如果它們的安全性沒有得到保障的話。這些電路只是加密系統(tǒng)的一個(gè)方面,即所謂的未來加密技術(shù)基礎(chǔ)的“雛形”。羅馬第三大學(xué)的博士后馬西莫•里盟迪尼(Massimo Rimondini)和他的同事們研究了威誠公司的芯片的安全性?! ?/p>
“以身份驗(yàn)證為目的,這一技術(shù)本身是具有遠(yuǎn)大前景的。”里盟迪尼說,“另一方面,有效地利用這一技術(shù)有賴于與認(rèn)證相關(guān)的信息在后臺(tái)進(jìn)行操作的安全性和高效性——這是我們未來研究的方向。”
馬薩諸塞州阿姆赫斯特大學(xué)的工程學(xué)教授韋恩•柏利森(Wayne Burleson)表示,將各種PUF技術(shù)應(yīng)用于輕薄、低加密成本的電子標(biāo)簽芯片上是合適的。“但是這些技術(shù)不能提供一個(gè)完整的安全解決方案。”他說,“他們只不過像一個(gè)堆積起來的積木。盡管PUF技術(shù)安全且完整,高水平的加密系統(tǒng)依然能夠被破解。”
“這一密碼體系的安全性能夠與傳統(tǒng)的密碼體系相媲美。”德瓦達(dá)斯說。其優(yōu)勢(shì)是能夠用更低的成本來提供這種安全。“對(duì)大部分應(yīng)用來說,他們只需要一點(diǎn)點(diǎn)安全和較低的成本。”
科漢德沃指出,更復(fù)雜且更安全的系統(tǒng)可以為那些愿意花費(fèi)金錢的人們構(gòu)建出來。美國國防部與威誠公司就簽有合約,因?yàn)槟抢镄枰影嘿F,更加安全的系統(tǒng)。試圖減少偽造車票的公共交通機(jī)構(gòu)則不需要那一級(jí)別的防護(hù)。“你并不需要為一張使用10次后就扔掉的車票構(gòu)建全面的加密系統(tǒng)。”他說。
威誠公司得到了科斯拉風(fēng)險(xiǎn)投資公司(Khosla Ventures)投入的600萬美元資金,并剛剛啟動(dòng)了一條PUF電路生產(chǎn)線,其產(chǎn)品將銷售給電子標(biāo)簽系統(tǒng)的制造商。其他一些公司,例如,從菲利浦公司分離出來的,位于荷蘭的Intrinsic ID公司,也在研發(fā)基于PUF的安全系統(tǒng)?!?/p>