Bibliographie & annexes
Présentation
En anglais
RÉSUMÉ
Cet article fait le point sur la technologie RFID (Radio Frequency Identification) qui est en passe de s'imposer dans de nombreuses applications industrielles et dans notre quotidien. Il présente tout d’abord les RFID sous l'angle technologique. Il aborde ensuite l'architecture dans laquelle elles évoluent, le standard EPCGlobal, les différents usages possibles, les risques encourus pour notre vie privée, les verrous technologiques à lever, et les familles de solutions de sécurité aujourd'hui préconisées.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleABSTRACT
This article focuses on RFID (Radio Frequency Identification) technology that is poised to prevail in many industrial applications and in everyday life. RFID technology, the architecture, the EPC Global standard, the possible usages, the risks to our private lives, the technological obstacles to be overcome, and the families of recommended security solutions are addressed.
Auteur(s)
-
Ethmane EL MOUSTAINE : Doctorant à l'Institut Mines-Télécom/Télécom SudParis, laboratoire CNRS Samovar UMR 5157
-
Maryline LAURENT : Professeur à l'Institut Mines-Télécom/Télécom SudParis, laboratoire CNRS Samovar UMR 5157
INTRODUCTION
La technologie RFID (Radio Frequency IDentification) sans contact, a pour objectif d'identifier et scanner des objets sans nécessité de contact physique ou visuel. Une simple étiquette RFID collée, sur n'importe quel objet permet à cet objet de révéler son identifiant, ses déplacements, à tout lecteur RFID situé à proximité. Bien entendu, seules les étiquettes en activité peuvent répondre aux sollicitations des lecteurs.
Son exploitation avantageuse, en remplacement des codes-barres, est évidente pour toute entreprise ayant une activité dans le secteur de la logistique. Elle permet la prise d'inventaire plus rapide dans un camion, un entrepôt...
Mais aussi, elle permet d'améliorer la traçabilité des produits, de mieux lutter contre la contrefaçon, les vols dans un entrepôt, par exemple...
Cependant, de nombreux autres usages sont prometteurs, et pourraient transformer le quotidien de notre société par l'automatisation de certaines tâches de notre vie courante, par une meilleure adaptation de notre environnement à nos besoins personnels...
Cet article présente les RFID sous l'angle technologique, mais aussi :
-
de l'architecture réseau dans laquelle elles évoluent ;
-
du standard EPCGlobal ;
-
des différents usages possibles ;
-
des risques encourus pour notre vie privée ;
-
des verrous technologiques à lever ;
-
des familles de solutions de sécurité aujourd'hui préconisées.
L'expertise technique et scientifique de référence
MOTS-CLÉS
KEYWORDS
EPCGlobal | privacy
DOI (Digital Object Identifier)
CET ARTICLE SE TROUVE ÉGALEMENT DANS :
Accueil > Ressources documentaires > Archives > [Archives] Réseaux et télécommunications > Systèmes et techniques RFID - Risques et solutions de sécurité > Risques et besoins en technologie RFID
Accueil > Ressources documentaires > Archives > [Archives] Automatique et ingénierie systèmes > Systèmes et techniques RFID - Risques et solutions de sécurité > Risques et besoins en technologie RFID
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Verrous technologiques
En anglais
5. Risques et besoins en technologie RFID
Une étiquette non désactivée se doit de répondre à toute sollicitation d'un lecteur RFID, sans l'accord, ni même l'avertissement de son porteur. De cette propriété, provient un grand nombre de risques pour les consommateurs, les citoyens, les entreprises et les instances gouvernementales. En effet, les applications d'identification des personnes (passeports) doivent reposer sur l'impossibilité de falsifier une puce RFID. Les cartes d'accès ne doivent pas pouvoir être clonées et autoriser l'accès à des intrus. Les entreprises de transport ont un intérêt à faire usage des RFID pour tracer leurs produits, mais dans cette perspective, il faut empêcher que des voleurs puissent scanner le chargement d'un camion. L'application de paiement doit être opérée avec une extrême vigilance, et ce, pour éviter que des attaques par relais n'aboutissent à des paiements frauduleusement imputés à une personne porteuse d'une carte de paiement sans contact (§ 5.2).
La sécurité et la confidentialité des données (et des consommateurs) sont aujourd'hui une préoccupation majeure qui empêche l'adoption massive de la technologie RFID dans de nombreuses applications. Certaines organisations comme CASPIAN , et FOEBUD sont d'ailleurs fortement opposées au déploiement massif de cette technologie pour les risques de mise en danger de la vie privée des citoyens.
Les risques, tels que décrits dans ce paragraphe, peuvent être classés en deux catégories :
-
ceux portant atteinte à la confidentialité ou à la vie privée ;
-
ceux remettant en cause la sécurité du système RFID au sens large.
5.1 Atteinte à la vie privée
Comme Mark Weiser l'avait déjà prédit en...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Risques et besoins en technologie RFID
BIBLIOGRAPHIE
-
(1) - NITHYANAND (R.) - Securing Personal RFID Tags and Infrastructures. - University of California, Irvine (2010).
-
(2) - Verisign - The EPCGlobal Network : Enhancing the SupplyChain. - White Paper (2008). http://www.verisign.com/static/DEV044095.pdf
-
(3) - GLOVER (B.) - RFID Essentials. - O'Reilly Media, Inc, USA (2006).
-
(4) - TAN (H.) - Application research of RFID in supply chain logistics management. - Service Operations and Logistics, and Informatics, IEEE/SOLI (2008).
-
(5) - FABIAN (B.), GUNTHER (O.) - Security Challenges of the EPCglobal Network. - Communications of the ACM – Barbara Liskov: ACM's A.M. Turing Award Winner CACM Homepage archive, vol. 52, Issue 7, p. 121-125, juil. 2009.
-
(6) - GARFINKEL (S.L.,), JUELS (A.), PAPPU (R.) - RFID Privacy : An Overview of Problems and Proposed Solutions. - ...
DANS NOS BASES DOCUMENTAIRES
• Network World http://www.networkworld.com/news/2007/101207-wal-mart-eyes-287-million-benefit.html
• Standards et solutions GS1 http://www.gs1belu.org/fr/architecture-reseau-epc
HAUT DE PAGE
EPCGlobal - 09-11 - GS1 EPC Tag Data Standard 1.6, Ratified Standard 3 - -
EPCGlobal - 11-07 - EPCglobal1 http://www.gs1.org/docs/epcglobal - -
EPCGlobal EPC Information Services (EPCIS) - 09-11 - Version 1.0.1 Specification, Ratified Standard 3 - -
GS1 EPCGlobal - 09-11 - Radio-Frequency Identity Protocols EPC Class-1 HF RFID Air Interface Protocol for Communications at 13,56 MHz, Version 2.0.3 - -
GS1 EPCGlobal EPC Radio-Frequency - 10-08 - Identity Protocols EPC Class-1 UHF RFID Protocol for Communications at 860 MHz-960 MHz, Version 1.2.0 - -
GS1 EPCGlobal EPC Radio-Frequency Identity Protocols Class-1 - 2004 - Generation-2 UHF RFID Protocol for Communications at 860MHz-960MHz Version 1.0.9. EPCglobal Ratified Standard - -
ISO/IEC 14443 - 2008 - Identification cards – Contactless integrated circuit cards – proximity cards, standards 2001 - -
ISO/IEC 15693 - 2009, 2010, 2012 - Identification cards – Contactless integrated circuit(s) cards – Vicinity cards - -
ISO 18000-2 ISO/IEC Information technology - 2004 - Radio frequency identification for item management – Part 2 : Parameters for air interface communications below 135 kHz, ISO standards ISO/IEC 18000-2, révisé en 2009...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
