RFID技术中的隐私问题

       RFID技术已经在人们的工作生活中发挥了重要作用，是物联网技术中非常有特色的一项。但是关于RFID安全与隐私的讨论一直在持续，本文介绍关于RFID隐私保护的部分内容，供大家参考。
       2007年4月，美国标准化研究院发布了编号为SP 800-98的报告[1]，该报告名为《射频识别系统安全指南》。报告认为，在企业的安 络防护体系中，隐私和安全问题常常相关联，他们不可以单独讨论，但报告更加关注RFID的隐私问题。例如，保护隐私通常需要一些和数据保密性相关的安全控制技术。本文首先介绍个人隐私的类型，然后介绍隐私问题对RFID系统的适应性。
01个人信息的类型
       是个人信息的分类，这些个人信息分为可以区分个人的信息，以及没有区分性的信息。可以区分的个人信息是联邦隐私法明确指出的，不可区分的个人信息是联邦隐私法没有指出的。              RFID技术中的隐私问题
       RFID技术已经在人们的工作生活中发挥了重要作用，是物联网技术中非常有特色的一项。但是关于RFID安全与隐私的讨论一直在持续，本文介绍了NIST SP 800-98报告中关于RFID隐私保护的部分内容，供大家参考。
       2007年4月，美国标准化研究院发布了编号为SP 800-98的报告[1]，该报告名为《射频识别系统安全指南》。报告认为，在企业的安 络防护体系中，隐私和安全问题常常相关联，他们不可以单独讨论，但报告更加关注RFID的隐私问题。例如，保护隐私通常需要一些和数据保密性相关的安全控制技术。本文首先介绍个人隐私的类型，然后介绍隐私问题对RFID系统的适应性。
01个人信息的类型
       是个人信息的分类。这些个人信息分为可以区分个人的信息，以及没有区分性的信息。可以区分的个人信息是联邦隐私法明确指出的，不可区分的个人信息是联邦隐私法没有指出的。
       从隐私保护的角度看，当前处理的信息是否可以识别个人身份信息对隐私保护是极其关键的。个人身份信息(PII，personally identifiable information)是指那些可以唯一的标识、定位或联系个人的信息。例如，姓名、社会保险号、护照号、金融账号、信用卡号、指纹等生物特征被认为是PII的数据元素。而年龄、性别、居住城市、宗教信仰等可以被多个人共享的特征不是个人身份信息。
       此外，有的时候多个无法唯一标识个人的非个人身份信息组合在一起时，也可以唯一的标识一个人。例如，一个家庭要雇佣一名居住在弗吉尼亚州罗阿诺克的39岁女性。在这种情况下，雇主、年龄、性别和居住城市本身并不是PII元素，但组合在一起时就成为PII。这种组合式PII形态称为间接推理(Indirect Inference)得到的PII。反之，不需要组合，一个数据元素就是PII的形态称为直接推理(Direct Inference)PII，驾照号码就是直接推理PII。
       RFID系统可以支持多种业务，但并非所有的业务都涉及个人隐私问题。如物流供应链管理、动物跟踪、资产管理系统等，其中的资产在整个生命周期中从未与个人相关联。只有当系统使用、收集、存储或公开个人信息时，才需要考虑隐私方面的问题。RFID系统可能通过以下几种方式泄露个人信息，对个人隐私安全造成威胁:
        姓名或帐号等的个人信息存储在RFID标签中或存储在企业低级系统的数据库中。RFID标签可能与个人物品相关联，如血样、处方药或未妥善处理、失控的过期法律文件、文件夹等。RFID标签可能与随人一起移动的物品相关联，例如贴过RFID标签的盒子或个人经常驾驶的汽车或卡车上的车辆部件。
        此外，个人不需要拥有RFID系统的标签也可以产生隐私问题。例如，如果一名员工携带带有雇主RFID标签的计算机或工具，那么RFID技术可能被用来跟踪该员工的行踪，如定位员工下班后的位置，从而获取员工的个人信息。
       虽然隐私和PII的概念并不新鲜，但RFID为隐私问题带来了新的复杂性。例如，RFID技术增加了通过间接方式创建PII的可能性。RFID技术为一些物品、人员的管理带来了前所未有的便利，在日常生活中的应用将日益增加。加上RFID系统强大的存储能力，使得信息越来越详细，为组合数据元素生成PII创造了新的机会。互联网搜索和数据挖掘软件的进步也将有助于从大量以前可能被认为不相关的数据中获取PII。即使标签本身没有记录和存储PII，也能通过日益强大的技术间接获取到PII。
       RFID标签的几个固有特性使得隐私控制的实施比传统的信息技术系统更加困难。当组织无法同时进行有效的安全控制时，可能会面临强制执行隐私策略的挑战。与大多数传统IT系统所依赖的有线系统相比，无线通信更容易受到窃听和其他攻击。在许多应用中，RFID标签会经常出现在公共区域，这就意味着它们无法从通常提供给大多数传统IT系统的物理安全措施中获益。一般来说，RFID计算资源有限，无法实现复杂的技术控制。虽然已有许多技术可以减轻这些安全和隐私风险，但RFID标签往往因为经济原因限制了这类功能。传统的IT系统有完善的策略和程序来保存和销毁数据，但RFID标签更具有流动性，一旦不在所属系统的控制范围内，销毁和禁用他们会非常困难。
       随着物联网事业的飞速发展，RFID技术作为物联网最底层的感知技术也得到了飞速发展。但是由于RFID系统开放式的应用环境以及标签的流动性，使得RFID系统较传统的IT系统面临更多的隐私问题。