楊林主編的《RFID繫統安全測評及防護技術》全
面、繫統地介紹了RFID繫統的安全、隱私、漏洞及其
防護問題。第一篇介紹了RFID繫統安全的基礎知識，
分析了RFID繫統的通用安全需求和可能面臨的各種安
全威脅。第二篇介紹RFID繫統安全檢測評估標準、方
法等，闡述了RFID標準體繫，RFID安全的評估指標體
繫，分兩個方面具體闡述RFID繫統安全評估和RFID產
品安全檢測。第三篇是RFID安全防護方法的介紹，提
出了RFID安全與隱私防護體繫，介紹了災難恢復的相
關知識。
本書適合RFID初學者、RFID相關產品設計人員、
RFID產品安全測試人員及管理人員、信息安全愛好者
，以及物聯網相關行業的人士參考閱讀。

第一篇 RFID安全基礎
第1章 RFID安全技術
1.1 RFID繫統原理及組成
1.1.1 閱讀器
1.1.2 天線
1.1.3 標簽
1.1.4 頻率
1.2 密碼技術
1.2.1 對稱密鑰
1.2.2 非對稱密鑰
1.2.3 單向哈希函數
1.3 公鑰基礎設施
第2章 RFID繫統安全需求分析
2.1 RFID安全總體概述
2.2 典型行業RFID安全需求
2.2.1 實體物理安全
2.2.2 RFID標簽數據安全
2.2.3 網絡通信安全
2.2.4 RFID中間件應用安全
2.2.5 繫統運行安全
2.3 RFID繫統主要安全隱患
2.3.1 竊聽
2.3.2 中間人攻擊
2.3.3 欺騙、重放、克隆
2.3.4 物理破解
2.4 通用RFID繫統安全體繫
第3章 RFID繫統面臨的安全攻擊
3.1 RFID繫統的安全漏洞和脆弱性分析
3.1.1 標簽的脆弱性
3.1.2 標簽和閱讀器之間的通信脆弱性
3.1.3 閱讀器的脆弱性
3.1.4 後端數據管理繫統的脆弱性
3.2 RFID技術中的隱私問題
3.2.1 惡意追蹤
3.2.2 信息洩露
3.3 RFlID繫統面臨的安全攻擊
3.3.1 攻擊數據采集
3.3.2 攻擊中間件
3.3.3 攻擊後端繫統
第二篇 RFID安全檢測評估
第4章 RFID標準
4.1 當前標準體繫
4.1.1 IS0／IEC RFID標準
4.1.2 美國：EPC Global
4.1.3 日本UID
4.1.4 韓國NID
4.1.5 AIM Global
4.1.6 IP—X
4.1.7 我國電子標簽標準工作組
4.1.8 中國射頻識別(IⅦID)技術政策白皮書
4.2 RFID標準體繫框架
4.2.1 RFID標準體繫框架分析
4.2.2 RFID標準制定模型
4.2.3 RFID基礎類標準
4.2.4 RFID附加類標準
4.2.5 RFID應用類標準
第5章 RFID繫統安全評估
5.1 風險評估定義
5.2 風險評估基本要素及含義
5.3 風險評估實施流程
5.4 風險評估的模式
5.4.1 自評估
5.4.2 檢查評估
5.4.3 委托評估
5.5 RFID繫統安全測評
5.5.1 RFID繫統安全測評內容
5.5.2 RFID繫統安全測評方法
5.5.3 RFID繫統定級
第6章 RFID產品安全檢測
6.1 標簽安全和閱讀器安全檢測
6.1.1 測試項目
6.1.2 測試能力
6.1.3 RFID硬件設備安全測評
6.1.4 I江ID通信鏈路安全測評
6.2 傳統芯片安全檢測
6.2.1 電學檢測
6.2.2 軟硬件協同檢測
6.2.3 物理檢測
6.3 前沿芯片安全攻擊技術
6.3.1 邊信道攻擊(Side Channel Attack，SCA)
6.3.2 手機SIM卡安全測試
6.3.3 非接觸式RFID卡測試
6.3.4 錯誤注入測試(fault Injection)
第三篇 RFlD安全防護
第7章 安全與隱私防護體繫
7.1 安全防護策略
7.1.1 數據采集的安全
7.1.2 中間件的安全
7.1.3 後端繫統的安全
7.2 安全協議
7.2.1 安全訪問協議
7.2.2 基於橢圓曲線密碼的安全協議設計
7.2.3 基於橢圓曲線密碼構造的安全協議
7.3 分級保護
7.3.1 安全分級保護
7.3.2 隱私分級保護
7.3.3 接入控制分級
7.4 存儲與檢索
7.4.1 數據安全存儲技術
7.4.2 數據檢索技術
第8章 災難恢復體繫結構
8.1 災難恢復的等級
8.2 災難恢復的衡量指標
8.3 災難備份
8.4 災難恢復的措施
8.4.1 風險分析
8.4.2 設備保護
8.4.3 數據備份與恢復措施
8.4.4 繫統、用戶、網絡恢復策略
8.4.5 應急決策和實施
8.4.6 意識培養和培訓項目
8.4.7 維護和測試災難恢復計劃
8.5 災難恢復技術
8.5.1 設備冗餘
8.5.2 繫統冗餘
8.5.3 數據復制
8.5.4 災難檢測
8.5.5 繫統切換
8.6 三維模型
參考文獻