从标签克隆到中间人攻击，RFID系统的三道安全防线怎么建

RFID系统安全防护策略：标签克隆、中继攻击与数据篡改的防御方案

RFID系统不是安全的。标签可以被克隆、数据可以被截获、系统可以被攻击。当RFID用于门禁、支付、防伪等安全敏感场景时，安全问题就是致命问题。很多企业的RFID系统处于「裸奔」状态——标签无加密、通信无认证、数据无审计，一旦被攻击就是灾难性的。

三种常见攻击方式

RFID系统面临三种常见攻击。第一种是标签克隆——攻击者用专用设备读取合法标签的UID和数据，然后写入空白标签中，制作出功能完全相同的克隆标签。对于使用无加密无源标签的系统（如早期的门禁卡、部分防伪标签），克隆几乎是零门槛的。第二种是中间人攻击——攻击者在标签和读写器之间放置一个中继设备，将合法标签的信号放大转发给远处的读写器，实现远程欺骗。这种攻击对RFID门禁系统特别有效——攻击者不需要接触门禁卡，只需要靠近持卡人几秒钟就能中继开门。第三种是数据篡改——攻击者在标签数据传输过程中截获并修改数据，如将高价商品的RFID标签数据改为低价商品的编码，实现「偷梁换柱」。

标签层防线

标签层防线是第一道。使用支持加密认证的RFID芯片是基础——NXP的MIFARE DESFire、Impinj的Monza AE（Authentication Engine）等芯片支持AES-128或AES-256加密，读写器在读取数据前必须通过双向认证。没有密钥的设备即使读到标签信号也无法解密数据。对于高安全场景（如门禁、支付），必须使用加密芯片，不能用普通无源标签。此外，芯片的UID虽然不可修改，但部分芯片支持「随机UID」功能——每次被读取时返回不同的临时UID，防止攻击者通过UID追踪用户行为。

通信层防线

通信层防线是第二道。RFID的空中接口（标签和读写器之间的无线通信）是最容易被截获的环节。防护措施包括：使用加密通信协议（如ISO 29167系列标准定义的RFID安全协议），确保空中传输的数据即使被截获也无法解密。使用距离限定协议（Distance Bounding）——读写器通过测量信号往返时间验证标签的物理距离，防止中继攻击。使用防窃听模式——部分芯片支持「静默读取」功能，敏感数据只在极近距离（小于5厘米）时才传输，中远距离只返回非敏感信息。

系统层防线

系统层防线是第三道。即使标签和通信层被突破，系统层的审计和异常检测可以提供最后一道防线。具体措施包括：建立标签行为基线——记录每个标签的正常使用模式（何时何地被读取、读取频率等），当行为偏离基线时触发告警。实施读写器白名单——只有注册的读写器才能接入系统，防止非法读写器窃取数据。数据完整性校验——在RFID数据和后端数据库之间建立哈希校验机制，当数据被篡改时立即发现。对斯迈尔来说，RFID安全是方案设计的重要维度——帮客户评估安全风险并部署相应的防护措施，是专业方案商的核心价值。