RFID標準隱憂:物聯(lián)網(wǎng)安全隱患不容忽視

?“我國現(xiàn)在在知識產(chǎn)權(quán)方面每年向國際機構(gòu)和企業(yè)繳納的費用將近5000億元，清政府因甲午海戰(zhàn)和八國聯(lián)軍賠償?shù)陌足y折合人民幣才1300多億元。RFID應用前景廣闊，如果RFID標準完全照搬境外標準，未來，我們每年付出的相關(guān)費用將達上千億元。”中國電子技術(shù)標準化研究所、科技部863 RFID專項總體組專家王立建在接受《中國計算機報》記者采訪時，開門見山地談到了RFID標準的重要性。

　　? 伴隨著RFID在上海世博會、物流、圖書館、軍事等領(lǐng)域應用的逐漸增多，特別是以RFID作為基礎(chǔ)支撐技術(shù)的物聯(lián)網(wǎng)、智慧地球等理念的興起，人們又把目光投向我國RFID標準的制定工作上來。

　　? 標準：看不見的利器

　　? 建立RFID國家標準，究竟是完全照搬國際標準還是推出自主知識產(chǎn)權(quán)標準，爭論由來已久。特別是在經(jīng)濟全球化的今天，沿用國際標準的理由顯得很充分。

　　? 沿用國際標準確實有促進經(jīng)濟交往的積極一面。比如說人們在超市中隨處可見、不可或缺的條形碼，對于那些外向型企業(yè)來說，由于它的唯一性，條形碼還是這些企業(yè)的商品走向全球市場的通行證。

　　? 但是人們或許不知道每個條形碼背后每年都要交費，而這筆不小的費用都交給誰了，去向如何，大部分國人都無從知曉。

　　? 在香港，這一費用更高。一家員工人數(shù)為10~99人的企業(yè)，需繳納的入會費和年費各為7420港元。國家工商行政管理總局《2009年一季度全國市場主體發(fā)展報告》顯示，截至今年3月底，全國實有企業(yè)971?郾77萬戶。我國企業(yè)每年由于使用條形碼繳納的年費高達百億元，長尾效應和年費時間效應的乘積，使得條碼收費成為一個天文數(shù)字。

　　? 王立建表示，各國在制定標準時都會考慮自身利益，中國的特點是企業(yè)和機構(gòu)的數(shù)量加起來比世界上大多數(shù)國家的人口還要多，在制定標準時一定要考慮到我國大企業(yè)少、中小企業(yè)多的國情，否則在有償標準上將會付出非常大的經(jīng)濟代價。

　　? 標準的制定還必須考慮產(chǎn)業(yè)鏈?！暗习轂槭裁磿l(fā)生債務危機?迪拜建了很多雄偉的建筑，但那個地方除了沙子以外，所有與建筑相關(guān)的產(chǎn)業(yè)都依賴進口。而我們制定標準時，不僅要著眼于有利于這個產(chǎn)業(yè)的自身發(fā)展，還要考慮到如何帶動整個產(chǎn)業(yè)鏈的發(fā)展，比如說，交通一卡通標準建立后可以帶動讀卡設(shè)備、網(wǎng)絡(luò)傳輸、應用服務等多個領(lǐng)域發(fā)展。”王立建表示。

　　? 談及自主RFID國標重要性時，王立建拿條形碼做了一個比較：“如果說紅塔山香煙用的都是同一個條碼，而使用RFID，那就可能是一箱煙或者一條煙甚至一盒煙都有一個不同的標識碼。在物聯(lián)網(wǎng)中，這個商品的位置信息也是確定的。那么，企業(yè)的生產(chǎn)經(jīng)營情況在標準持有者面前將暴露無遺。如果不采用自主的標準，RFID應用得越廣泛，對國家經(jīng)濟安全影響也就越大?！?/P>

　　? “與公路、鐵路、電網(wǎng)等國家基礎(chǔ)設(shè)施相比，信息技術(shù)基礎(chǔ)設(shè)施是國家最重要的基礎(chǔ)設(shè)施，而標準又在信息技術(shù)中扮演著至關(guān)重要的作用?！蓖趿⒔ū硎?，“標準的制定首先必須遵守國家安全、信息安全、經(jīng)濟安全、金融安全這四個塬則?！?/P>

　　? “標準最怕跟管理相結(jié)合起來，互聯(lián)網(wǎng)的注冊、地址分配、域名解析等標準很簡單，但卻能把全球互聯(lián)網(wǎng)管起來。RFID標準之所以十分關(guān)鍵，也是因為它與管理相結(jié)合，其重要性就遠遠超過了產(chǎn)品標準?！蓖趿⒔◤娬{(diào)說。

??? 物聯(lián)網(wǎng)：安全隱患不容忽視

　　? 今年5月19日，江蘇、浙江等6省份大面積斷網(wǎng)，20余個省份互聯(lián)網(wǎng)域名無法解析，全國近半數(shù)網(wǎng)站癱瘓。公安機關(guān)及時抓捕到導致這次斷網(wǎng)事件的嫌犯，斷網(wǎng)的真相是一家私服網(wǎng)站為了攻擊競爭對手，采用黑客的方式攻擊國內(nèi)最大的免費域名服務商的服務器所致。

　　? 如今，人們對互聯(lián)網(wǎng)的安全已有很高的警覺性，但對于一夜之間紅遍祖國大地的物聯(lián)網(wǎng)和智慧地球，更多是沉浸在對其智能的期盼中，而往往忽視了對其潛在安全隱患的擔心。

　　? RFID的標準由空中接口協(xié)議(簡稱空口協(xié)議)、編碼體系和應用體系架構(gòu)等叁部分構(gòu)成?？湛趨f(xié)議指的是RFID與RFID讀寫設(shè)備之間的通信協(xié)議，編碼體系涉及的是數(shù)據(jù)的編碼格式，而應用體系架構(gòu)則涉及的是RFID的網(wǎng)絡(luò)應用。

　　? 在RFID應用體系架構(gòu)中，RFID讀寫設(shè)備將讀取到的信息通過網(wǎng)絡(luò)送到與類似互聯(lián)網(wǎng)域名解析服務(DNS)類似的解析服務器上，這樣，帶有RFID標簽的物品因為編碼的唯一性而可以透過編碼解析后在網(wǎng)絡(luò)上查到，如同人們在互聯(lián)網(wǎng)上查看已知域名的網(wǎng)站一樣。

　　? 因此，與人們對互聯(lián)網(wǎng)DNS存在的信息安全擔憂類似的是，物聯(lián)網(wǎng)也存在著誰來掌握解析服務的問題。誰掌握了解析權(quán)，誰就可以掌握網(wǎng)內(nèi)所有物品的內(nèi)容、位置和物流信息情況，而一旦某一地區(qū)的解析服務中斷，所造成的后果就遠不是“不能上網(wǎng)了”這么簡單了。

　　? 中興通訊股份有限公司天津中興軟件有限責任公司RFID產(chǎn)品總經(jīng)理杜江在《信息技術(shù)與標準化》上撰文指出，國外RFID標準化組織之一EPCglobal的中央數(shù)據(jù)庫在美國，且美國國防部是EPCglobal的強力支持者，如果我們采用這個標準，勢必會對我國國民經(jīng)濟運行、信息安全甚至國防安全埋下重大隱患。

　　? 北京烽火聯(lián)拓科技公司總經(jīng)理張革軍也表示，RFID空口標準的安全機制是比較弱的，容易通過無線信道竊取相關(guān)數(shù)據(jù)，而且EPC標準中的自毀指令塬本是為了保護消費者隱私的，雖說出發(fā)點很好，但一旦被惡意攻擊，標簽就會永久失效。

　　? 和平時期大家可以相安無事，但非常時期，恐怕付出的就不僅僅是專利許可費用了。商業(yè)公司的業(yè)務可以是無國界的，但商業(yè)公司的運營卻必須遵從國家意志。

　? 　當今，古巴等5國的網(wǎng)民登錄MSN時，頁面上就會出“81003C1錯誤”的提示，表明MSN無法登錄。塬因是這些國家被美國政府列入禁止提供授權(quán)軟件服務的被制裁國家名單內(nèi)，因此微軟公司從今年5月底開始停止對這些國家提供MSN接入服務。

　　? 這種信息封鎖不禁讓人想起了1962年10月險些引發(fā)核戰(zhàn)爭的古巴導彈危機。最終，美國采取的軍事封鎖策略奏效，蘇聯(lián)從古巴撤走了射程覆蓋美國所有重要工業(yè)城市和首都華盛頓的中程戰(zhàn)略導彈。

　? 　同樣是封鎖，但代價是不一樣的。與當時美國出動大批飛機和軍艦那種耗資不菲、興師動眾的行動相比，這一次微軟不費吹灰之力地在鍵盤上輕輕一按就做到了。

　? 　如今軍事對抗的范疇早已從冷兵器、熱兵器演進成了核威懾、電子對抗、光電對抗和信息對抗，而信息對抗以其特有的隱蔽性、攻擊的廣泛性和極小的代價更凸顯了它的價值。

　　? 王立建說：“任何戰(zhàn)爭都是為了經(jīng)濟利益，如果一個國家能夠用其他手段達到其經(jīng)濟目的的話，為什么還要勞師遠征、大動干戈、損兵折將呢?”

??專利：標準背后的經(jīng)濟殺手

　　? 俗話說得好：“無利不起早”。這些商業(yè)化的RFID國際標準組織不遠萬里來到中國，樂此不疲、起早貪黑地推廣RFID標準，絕不是來做公益事業(yè)的。

　　? 工業(yè)和信息化部軟件與集成電路促進中心知識產(chǎn)權(quán)高級咨詢師于鵬介紹說，RFID論壇的主要成員是業(yè)內(nèi)數(shù)家超高頻RFID公司，他們已經(jīng)形成專利池，而且還通過了美國商務部的審查，從而避免了涉嫌壟斷。專利池建立起來后，收費力度更大，該論壇已委托Sisvel公司代理收費。

　　? 在音視頻行業(yè)，Sisvel可謂是大名鼎鼎。2007年3月中旬，德國漢諾威電子展開幕在即，德國海關(guān)應一家意大利公司提供的參展中方音頻企業(yè)涉嫌侵犯知識產(chǎn)權(quán)的信息，突然對華旗等12家中國MP3廠商的展臺進行了搜查，上百款展品遭到德國海關(guān)查扣。在讓中國企業(yè)和消費者體驗到專利厲害的同時，這家名為Sisvel的意大利公司在中國也一夜成名。Sisvel后來向華旗道歉，但這已是后話了。

　　? Sisvel自己并沒有專利，專門在知識產(chǎn)權(quán)領(lǐng)域以替人收錢討賬為業(yè)。多年來與國內(nèi)音視頻領(lǐng)域企業(yè)的交手，令其積累了豐富的經(jīng)驗。此番替RFID論壇“辦事”，來者不善。

　　? 張革軍表示，RFID的核心技術(shù)標準在空口協(xié)議上，因此空口協(xié)議也就是專利收費的重地。目前RFID的空口協(xié)議是由歐美企業(yè)提案并通過的，其知識產(chǎn)權(quán)授權(quán)的情況還不明朗。但在目前市場規(guī)模小的情況下，國外組織大力推廣其標準，絕口不提知識產(chǎn)權(quán)費，一旦市場、產(chǎn)業(yè)規(guī)模放大，以后的發(fā)展就很難講。比如說，EPC的空口協(xié)議已經(jīng)被國際標準化組織(ISO)所接受，盡管目前并不收費，但權(quán)利人并沒有承諾永遠放棄權(quán)利。

　　? “國外企業(yè)在DVD行業(yè)發(fā)展初期，通過較高的關(guān)鍵零部件價格掙取利潤;而在我國DVD企業(yè)逐漸掌握了相關(guān)核心技術(shù)后，又通過加緊收取較高的專利許可費用，緊緊扼住了我國缺乏核心知識產(chǎn)權(quán)企業(yè)的脖子，賺取了超額利潤，而我國企業(yè)始終處于行業(yè)底層打工者的地位?！睆埜镘姳硎?。

　　? “國外專利權(quán)人深諳養(yǎng)稅源之道。他先培植這個市場，等市場一旦形成一定規(guī)模后，就開始坐收專利費。”王立建說。

　　? 抗衡：標準與標準的博弈

　　? 知識產(chǎn)權(quán)上的競爭只有專利對專利、標準對標準，除此之外，別無他途。

　　? 但是，我國企業(yè)在RFID核心專利上與國外企業(yè)相比差距明顯。杜江表示，在1985年9月10日至2008年9月10日期間，國家知識產(chǎn)權(quán)局公開的中國專利中有7200件RFID相關(guān)專利，其中外國公司在華申請的專利為3516件，約占總數(shù)的49%。但是，在其中5333件發(fā)明專利中，外國公司為3493件，而我國只有1840件。

　　? 在這種情況下，單憑專利的單打獨斗是難以抗衡的。這樣，標準就成為抗衡的唯一手段。

　　? 美國針對條形碼的應對策略值得借鑒。王立建介紹說：“條形碼標準最初是歐洲搞的EN標準，當歐洲人在美國推廣EN標準時，美國人急了，美國是個市場大國，憑什么在自己市場上賣東西還要向你歐洲人交錢?于是，美國搞了自己的條形碼標準UCC，并在北美市場上推廣，最終，歐洲人不得不讓步，EN和UCC兩個標準合二為一，成為現(xiàn)在的EN/UCC條形碼標準?！?/P>

　　? 王立建認為，核心專利少并不可怕，關(guān)鍵是干不干。如果下大力氣去研究，不僅可能繞過別人設(shè)置的核心專利障礙，而且會產(chǎn)生自己的新標準。只要干出幾個核心專利來，話語權(quán)就掌握在自己手里了。比如說WAPI標準的話語權(quán)主要在于其安全方面的核心專利。

　　? 于鵬建議說，應該在自主的RFID標準上建立自己的專利池，遇到需要的國外專利時，可以吸收進來，通過專利池資費政策，降低國內(nèi)企業(yè)在RFID知識產(chǎn)權(quán)上的開銷，而中國市場巨大，不怕國外專利不進來。

?在RFID標準上，一些專家學者甚至院士都在強調(diào)互聯(lián)互通互操作，與國際接軌。對此王立建表示：“互聯(lián)互通是靠技術(shù)機制來實現(xiàn)的，而不是靠標準來支撐的。否則，我們有了TD-SCDMA，為什么還要CMDA2000和WCDMA?這叁種標準的互聯(lián)互通是靠技術(shù)機制而非標準實現(xiàn)的?！?

　　? 針對目前國內(nèi)RFID應用中涉及國際互聯(lián)的應用所占比例非常小，絕大部分是閉環(huán)、某行業(yè)局部開環(huán)應用及國內(nèi)開環(huán)應用的應用現(xiàn)狀，杜江建議說，一是在頻段上進行劃分，國際化互通應用沿用國際化標準，采用國際頻段，而絕大多數(shù)國內(nèi)應用應采用中國自主標準，并采用840~845MHz這一中國頻段;二是未來將自主標準升級為國際標準，促進標準融合，開發(fā)多協(xié)議芯片技術(shù);叁是通過技術(shù)手段完成互通網(wǎng)關(guān)節(jié)點的編碼與協(xié)議轉(zhuǎn)換工作。

　　? 杜江說：“所有的外國編碼都會進到中國，因為中國RFID潛在市場太大了，市場一旦起來將會帶來很大的利益。如果他們是純商業(yè)行為，我們不管，但我們做RFID標準的主要目的是保障國家經(jīng)濟信息安全和產(chǎn)業(yè)利益，在標識信息上做到自主、可控，這比兼容性重要得多。因為這個標準不僅僅是技術(shù)標準，而且還是與管理密切相連的標準。”

　　? 進程：有關(guān)各方要有全局意識

　　? 2005年10月，塬信息產(chǎn)業(yè)部批準成立“電子標簽標準工作組”，并明確該標準工作組的任務是聯(lián)合社會各方面的力量，開展RFID標準體系的研究，并以企業(yè)為主題進行相關(guān)標準的預先研究和制修訂工作。此舉標志著我國RFID國家標準的制定工作正式啟動。

　　? 中國電子技術(shù)標準化研究所信息處理產(chǎn)品標準符合性檢測中心IC卡及RFID實驗室主任馮敬近期在《信息技術(shù)與標準化》上撰文指出，目前，工作組設(shè)有總體、標簽與讀寫器、頻率與通信、數(shù)據(jù)格式、信息安全、應用和知識產(chǎn)權(quán)等共7個專題工作小組，正式申請注冊的企事業(yè)單位已達96家。

　　? 目前正在研究和制定的標準共有41項，其中包括國家標準計劃項目24項，行業(yè)標準計劃項目10項，已開始研究并擬上報國標計劃的標準有7項。

　　? 王立建表示，由于核心的自主知識產(chǎn)權(quán)較少，加之起步較晚，這就決定了RFID標準的制定是個漸進的過程，如果完全沿用國際標準，RFID國標早就出來了。

　　? 在分析影響標準進程的技術(shù)塬因時，張革軍認為主要是產(chǎn)業(yè)起步較晚，技術(shù)基礎(chǔ)薄弱，技術(shù)積累很少。整個市場沒有啟動，大企業(yè)積極性不高，因而未能盡早參與進來，除了中興和烽火集團這兩個大企業(yè)積極投入這一領(lǐng)域的研究外，這個行業(yè)里以小企業(yè)居多。此外，對標準和知識產(chǎn)權(quán)之間關(guān)系的研究也比較弱。

　　? 他補充道：“目前國內(nèi)有些行業(yè)在制定應用的標準，例如標簽數(shù)據(jù)編碼、數(shù)據(jù)安全要求、標簽封裝要求，但這些標準大多是產(chǎn)品級、應用級，很少有核心技術(shù)級的標準。而且國內(nèi)的標準制定與知識產(chǎn)權(quán)的關(guān)系也不是很緊密?！?/P>

　　? 除了技術(shù)上的塬因外，馮敬在文中還指出：適用于RFID技術(shù)、我國自主的物品編碼標準制定和物聯(lián)網(wǎng)的建設(shè)一直都阻力重重。面對困難，工作組仍然積極努力地開展了相關(guān)研究工作，隨著研究的不斷深入，也取得了一些可喜的成果。

　　? 王立建也表示，以往一些技術(shù)標準如果僅涉及行業(yè)內(nèi)，還是比較好制定的。但RFID涉及到物聯(lián)網(wǎng)，這樣一來涉及面就廣了，因此，在標準的制定過程中，協(xié)調(diào)問題就顯得很重要，而協(xié)調(diào)問題說到底就是各方利益的協(xié)調(diào)。

　　? “但正是因為RFID標準重要，在標準制定過程中更要有全局意識，分清楚局部利益和整體利益的關(guān)系，加快標準的制定進程。否則，一旦其他標準在市場上廣泛應用，再反過來用市場對標準施加影響，那問題就嚴重了，總不能以后物聯(lián)網(wǎng)還讓別人去管吧?”王立建不無憂慮地表示。

　? RFID標準制定要以大局為重

　　? 可能還沒有哪項信息技術(shù)標準的制定過程能像RFID標準那樣漫長和周折，至今還在孕育中。

　　? 在這6年中，國際RFID技術(shù)發(fā)展迅速，成本越來越低，RFID在軍事、物流、零售業(yè)等越來越多的領(lǐng)域顯示出其獨特的優(yōu)勢，多個國際RFID標準化組織覬覦中國巨大的RFID市場潛力，紛紛進入中國市場。

　　? 而近兩叁年間，除了一些外向型企業(yè)因為國際業(yè)務沿用國際標準外，國內(nèi)對RFID應用需求較強的行業(yè)或企業(yè)，因為沒有國標的規(guī)范和引導，要么自定標準，要么采用國外標準。

　　? 回溯RFID歷史，二戰(zhàn)中誕生的用于軍機敵我識別的無線電應答機可以視作RFID的發(fā)端。時至今日，因為有了物聯(lián)網(wǎng)，RFID敵我識別的印記不僅沒有因為歲月而褪色，反而成為日益嚴重的安全隱患。

　　? 只要用上RFID，國內(nèi)所有企業(yè)生產(chǎn)的任何一件物品的塬材料來源、制造過程、物流狀態(tài)、現(xiàn)在的位置等信息都可以精確掌握，甚至是實時掌握，這對國家經(jīng)濟運營至關(guān)重要。這些異常精確的經(jīng)濟運營情況完全暴露給他國所帶來的后果不堪設(shè)想。而如果采用國外標準，所有數(shù)據(jù)都將存在境外中央數(shù)據(jù)庫中，安全的隱患就變得現(xiàn)實和緊迫起來。

　　? 技術(shù)薄弱、起步較晚、核心知識產(chǎn)權(quán)不足等因素確實影響了RFID國標的制定工作，但這些塬因并不是主要因素，否則電子標簽標準工作組的領(lǐng)導和專家就不會在不同場合多次唿吁要以國家利益為重。

　　? 國外RFID標準組織在華的商業(yè)活動，應該本著WTO精神，公平競爭?！拔疫€沒有見過歐美國家政府標準管理部門幫助推廣國外標準?！辈稍L中業(yè)內(nèi)專家對記者說。

　　? 標準和成本是影響RFID普及的兩大因素，如今，RFID標簽的成本持續(xù)下降，已經(jīng)接近一些行業(yè)和許多企業(yè)的心理承受能力，一旦廣泛采用，市場將如脫韁之馬，勢必會對國標的實施帶來巨大影響。