معصومه مظلوم - کارشناس ارشد مهندسی فناوری اطلاعات،دانشگاه شیراز و مدرس دانشگاه کاربردی جهاد دانشگاهی انزلی،ایران
رضا جاویدان - استادیار دانشکده مهندسی کامپیوتر و فناوری اطلاعات ،دانشگاه صنعتی شیراز،ایران

در عصر جدید تکنولوژی، سازمان ها سعی دارند با به کارگیری ابزارها و تکنولوژی های جدید، روند کاری خود را به بهینه کرده، هزینه های خود را به حداقل رسانده و کارآیی خود را بالا برند. تکنولوژی RFID (شناسایی از طریق امواج رادیویی) پتانسیل بسیار بالایی برای گسترش و کاربردهای نوین دارد. از طریق این فناوری، سازمان ها و شرکت ها امیدوارند بتوانند عملکرد خود را به تو داده و شرایط و مزایای رقابتی به دست آورند. اما استفاده از سیستم های RFID نیازمند تضمین های امنیتی بسیاری است. در این مقاله ابتدا بررسی مختصری از عملکرد فناوری RFID صورت گرفته و مزایا و کاربردهای آن بیان شده است. سپس به چالش های پیش روی مسائل حفظ هم زمان حریم خصوصی کاربران و پشتیبانی از مزایای عملیاتی فراوان سیستم های RFID پرداخته شده است. ماهیت تهدیدات، انواع حملات و روش های مقابله با آن ها نیز بیان شده است. علاوه بر راهکارهای ظنین، به ویژه روش جدید بیت امنیتی، فرایندهای قانونمند سازی لازم جهت رسیدن به اهداف مربوط به تأمین امنیت واقعی برای افراد در محیط های RFID نیز با تمرکز بر سند کاری گروه اروپایی محافظت از داده ها بررسی شده است . در نهایت حملات تزکیه کد مخرب SQL به بانک اطلاعاتی سیستم های RFID و راهکارهای ایمن سازی برای قابل با SQL Injection روش های کارا برای مقابله با بدافزارها و توصیه های عمومی بیان شده است.

اRFID،امنیت، حریم شخصی،بیت امنیتی،حملات تزریق کد