AIM Global出版RFID数据许可安全指南

 全球自动识别与移动制造商协会（AIM Global）RFID专家工作组（REG），针对AIM Global成员中的系统设计公司、工业技术提供商在使用射频识别（RFID）系统，数据交换时存在的潜在弱点，公布了这项文件。
 
　　文件重点提供了一套解决方案， 目的在于预防在非授权或无意进入的情况下，对存储于RFID系统中标签的数据受到侵犯。
 
　　针对标签安全弱点，该方案为用户和系统设计商提供了一套指南和措施，以防止对RFID的数据安全造成损害。
 
　　如何界定RFID数据安全以及以何种适当的形式接口，取决于具体的应用、潜在的威胁路径、标签的用途和标签数据格式。
 
　　因此，文件不能也不会为所有广大成员提供专门的解决方案，但能为用户和开发者提供通用指南，帮助用户评估潜在威胁和决定采取何种措施。
 
　　针对该文件意图，RFID系统被分为以下几个可能存在威胁的模块：
       Tag. 标签
       Tag to reader. 标签到阅读器
       Reader. 阅读器
       Reader to host.阅读器到主机
       Host (back-end enterprise) system. （后台）主机系统
 
　　该文件范围： 限定在标签数据安全、卡机数据交换时产生的安全问题，为系统设计者提供指南以帮助他们界定潜在威胁并针对这几个模块采取预防措施。该文件不特别针对某以特定用户和方案。
 
　　但是，因为数据和个人隐私威胁要取决于如何使用合适的安全措施，这里隐私的定义是广义的。通过减轻非授权阅读标签数据的可能性，数据许可安全指南为用户提供了通用的个人隐私保护措施。