附加的数据保护安全功能
双向询问/响应鉴别与单向询问/响应鉴别都能提供有效的防伪解决方案。但这类解决方案本身并不保护读写器与RFID标签间通信的数据。比如，用窃听装置就可监听整个询问/响应过程，并截获读写器与标签间的交换数据；在某些应用中，甚至还可修改这些数据，达到侵占的目的。
例如，恶意竞争对手可能故意向某一品牌的消费电子产品固件植入错码，以达到所谓拒绝服务攻击的目的。这种窃听装置还可将虚假信息植入竞争对手合法的消费产品(电子或非电子的产品)中，使其变成“假冒产品”。因此，除了鉴别机制外，更完善的RFID标识安全方案还得有数据保护机制。
大多数RFID标签都可用写入保护功能来锁定其中的数据，从而防止以后被修改。这种方法非常适合纯粹的静态信息标识，如药品，化妆品、服饰等。
在那些必需更新标签内数据的场合，就应当使用对读写器和标签传递的数据进行加密的标签。对读写器和标签传递的数据进行加密，可保证传输数据的机密性。数据机密性对保护秘密或防止“中间人攻击”可能都有用。这种保护机制对那些必需进行现场升级的应用尤其有用。
信息鉴别码
要进一步提高安全水平，还可增加所谓消息鉴别码（MAC）；采用这种算法，信息接收方就能确认数据源的身份真伪以及数据内容的完整性。MAC算法采用的密钥与存储在标签读写器和RFID标签中，用于相互鉴别的密钥相同。在任何一次信息传递中，只有真正合法的读写器或RFID标签才能发出正确的MAC。数据发送方生成一个MAC随数据一起发出，数据接收方用自己的密钥复制该MAC，通过比对来验证该MAC。如果该MAC没通过验证，则表明信息源的身份不合法，数据的完整性值得怀疑(如信息在离开发送源后被修改过)，或存在通信错误。数据加密与MAC结合使用，能为现场升级(电子产品的固件升级)提供强大的数据保护。
选择合适的RFID安全方案
许多RFID标签都具有一定的安全性。为防止假冒产品，RFID标签至少要能在释放标识信息前鉴别读写器身份。在采购RFID防伪方案时应考虑如下两件事情：
RFID标签在允许访问其中存储的标识信息前应鉴别读写器的身份。如果仅需鉴别读写器，选择询问/响应鉴别方案即可；如果需要更新保存在RFID标签内的信息，就得选择双向询问/响应鉴别方案(相互鉴别)，即验证标签是真正合法的，而不是某种想窃取信息的不法密探。
如果标识信息以后不再变更，采用简单的写入保护即可。然而，在有些情况下(如固件升级)，数据源的真伪、数据机密性及完整性很重要，这时所选RFID标签就应当具备数据保护及MAC功能。
RFID技术能阻止产品制假。将合适的鉴别机制与数据保护安全机制结合起来，就可形成完善的产品保护方案。
相关专题：