充分理解RFID技術，不要讓優勢成為劣勢

　　1背景

　　隨著RFID技術產品的普及，NFC標簽技術在商品上的應用已顯得尤為重要，而很多商品要求NFC tag能兼具產線管理、物流管理、資產管理、溯源和防偽等多方面的功能。市場的需求是技術進步最大的推動力，我們可以看到，能達到這個要求的產品正逐步出現在市場面前。其中貴重商品對這個需求要來得比一般商品更加強烈。

　　2歷程

　　說到NFC技術在商品防偽的應用，觀察員想先跟大家厘清一個概念，那就是防偽與溯源的不同。經常說到NFC在商品標簽中的應用，各種文章會把“防偽溯源”連在一起說成一個詞，導致不少朋友覺得NFC標簽就是用來干這事的。其實這是個誤解，防偽和溯源是屬于兩個范疇的事情，有些NFC標簽能把這兩個事情一起干了，但現實是，到目前為止，這種能真正防偽標簽應用案例還很少，大量的NFC標簽僅僅能做溯源，如果硬要說它能防偽，那是…看，天上有頭牛在飛….這種所謂的防偽形同虛設，技術出身的觀察員一直覺得這是在侮辱“防偽”這件事。為什么此處觀察員的情緒略激動，這得從NFC技術應用在商品標簽的歷程上說起。

　　我們知道，NFC技術不是石頭里蹦出的猴子，而是娘胎里生出來的。它是RFID技術的進化版。RFID在很多年前就開始對商品標簽這塊甜美的大蛋糕欲罷不能，成本上當然是無法和條形碼相提并論，但它有著條形碼永遠企及不了優勢，那就是一個RFID標簽就能做到產線管理、物流管理、資產管理、溯源和防偽。酒類在這方面的應用走在前列的是茅臺和XX液。

　　RFID的技術標準很多，基于載波頻率的不同，可以分為低頻(LF)、高頻(HF)和超高頻(UHF)，還有應用小一點的2.4G等。在選擇技術標準時，茅臺和XX液走了兩條不同的路，具體來說，茅臺選擇了高頻RFID，而XX液選擇了超高頻RFID。RFID技術的引入，足以看出這兩家名貴酒類對這方面的重視，在顯得商品更加高大上的同時，也確實帶來的是在好處。隨著技術的發展，兩家都發現了現有RFID技術的不足，升級換代已是必然之事。

　　兩家名貴酒商采用的RFID都不能滿足我們上面提到的需求：產線管理、物流管理、資產管理、溯源和防偽，更要命的是，也許是被系統提供商忽悠，他們深信并也一直宣傳他們采用了RFID的防偽技術，安全可靠、不可復制。隨后出現的一些列假酒事件中，我們發現并RFID標簽沒有如宣傳中的神奇，假酒居然能正常通過官方的RFID驗證。所有的不滿終于爆發了，“RFID?Fuck off , U fucking bitch”

　　我們一起來看下到底他們采用的RFID標簽弱雞到什么程度。茅臺采用了基于ISO/IEC15693協議標準的HF標簽，這個協議的特點此處觀察員只說要緊的3個：

　　通信距離介于UHF和HF的ISO/IEC14443之間，20cm以內;

　　通信波特率低，沒有加密、隨機等算法和指令集;

　　最近才剛加入NFC forum，成為NFC-V技術，需要搭載較新型號的NFC控制器芯片的手機才能讀，否則需要專用的reader;

　　所以，不需要我說結論了，除了能溯個源，其他的需求，不是做不到就是做不好。而XX液采用了UHF的RFID，根據現有的UHF技術標準和產品，觀察員直接說結論了，通信距離很遠，能很好的做好產線、物流、資管和溯源，但主要有三個缺點，不能防偽、易受串讀被動讀干擾和需要專門的reader。

　　基于以上RFID的種種不足，現在出現了一種接近完美的NFC標簽：雙頻標。這是一種具有UHF和HF兩種技術的標簽，共用集成于芯片內部的EEPROM。所以它集合了兩種技術的優點，補齊了它們各自的不足。

　　UHF通道：產線管理、物流管理、資產管理、溯源

　　HF通道 ：資產管理、溯源、防偽

　　這樣一個標簽能真正做到多重管理、全生命周期管理。

　　3現狀

　　茅臺在意識到防偽的問題后，采用了新一代的HF標簽，由于該芯片處于保密狀態，觀察員無法看到相關資料，只能根據有限的消息做出如下推測。基于ISO15693-2的技術，芯片邏輯部分加入了國密算法和真隨機數發生器，指令集加入了私有指令集，流程上符合《采用SM7密碼算法的電子標簽芯片規范》的雙向認證流程和通訊加密流程。通過選用輕量級的加密算法和隨機數發生器，在成本很小的情況下，獲得了很大的安全性。觀察員評估，在現有的條件下，沒有低成本的破解方案能在芯片級別有效攻擊該款產品。

　　XX液在2017年3月發布了其最新一代NFC防偽系統，使用雙頻標天線，其中高頻HF通道可用于防偽，符合NFCForum規范的T2T，不再需要專用的reader、商超識別器和禮品識讀模塊，只需要使用普通的NFC手機，通過下載官方APP，客戶隨時隨地，都能查詢XX液酒的生產信息和鑒別真偽。可以想象一下這樣的場景，當你拿出一瓶XX液招待老丈人或親朋好友時，大家都可以拿出手機輕輕觸碰一下，就能獲得生產信息和真偽鑒別結果，過程不過2-3秒，大家都開心一笑，是不是特有面子?

　　然而現實總是很骨感，本該是接近完美的雙頻標，XX液在防偽上卻是形同虛設。觀察員前幾天在路邊撿到一個丑爆了的原型機，有意外的發現。

　　4結束語

　　隨著RFID技術全球化的應用和普及，RFID技術確實給我們生活帶來了諸多的便利，但與此同時作為從業者的我們也許應該要正確理解跟認識RFID不同產品及功能的優缺點，不要讓優勢成為劣勢。