RFID系统的安全物理解决方案

　　物理隔离的方法简单、直接并且有效，适用于RFID系统的简单应用场合，但是它的简单安全机制限制了它的应用范围。首先，贴有标签的物品必须适于装在一种能够屏蔽电磁场的包装中，体积不能太大，而无线通信设备不适于这种电磁屏蔽。其次，处于屏蔽隔离状态中的标签虽然保护了其中的信息，但此时标签也不能提供服务。另外，无论是特殊的包装或是阻隔电磁波的芯片都会增加标签的成本，然而标签的成本目前还需要进一步降低才能真正广泛地应用。停止标签服务的方法简单易行，但只提供最简单的信息保护，能够适用的范围很小。如果只清除了标签序列号，他人仍然可以得到标签中的其他信息，也可以凭此对标签进行跟踪。如果完全停止了标签的工作，就无法对标签进行进一步的利用，从资源和效率的方面讲，都是很不经济的。另外，消费者并不容易检测他所买的商品上的标签是否得到了有效的停止。换旬话说，只要商家愿意，他们仍然可以跟踪消费者并窥探其隐私。所以目前需将阻碍查询过程，如一个选择性阻塞标签只在查询树根左边的枝时才响应，这将导致读写器在查询以“0”为前缀的ID时受到阻碍，而查询以“1”开头的ID时不受影响。通过这种方式，选择性标签能保护一个特定域。实际上，一个选择性阻塞标签可以用于阻止读写器查询具有任意固定前缀的标签。

　　当阻塞标签阻塞特定域（子树）时，将影响其他正常区域标签的查询，如在查询以“0”开头的ID时被阻塞，读写器可能永远不能查询以“1”开头的ID。因此需要一种方法使读写器不查询被阻塞的子树，即读写器需要知道哪一个子树被阻塞，以便它查询树的其他部分。其中一种解决方案是修改树形查询算法：读写器在查询树中某节点的枝前，先询问此节点的子树是否被阻塞，标签将返回结果。如果没有被阻塞，读写器按原流程继续处理：如果被阻塞，则读写器查询其他部分。

　　阻塞标签方法的优点是标签基本不需要修改，也不必执行密码运算，减少了投入成本，并且阻塞标签本身非常便宜，与普通标签价格相差不大，这使得阻塞标签可作为一种有效的隐私保护工具。但同时，阻塞标签也可能被用于进行恶意行为：通过模拟标签D，恶意阻塞标签能超出规定D隐私保护的范围，从而干扰正常的REID应用。读写器能够处理隐私区域内的阻塞行为，但它的主要功能是查询此区域外的标签，因此恶意阻塞标签能对REID系统进行拒绝服务攻击，破坏系统的正常服务。