臺灣博碩士論文加值系統

仿冒的問題深深影響著製造商、供應商、政府，甚至消費者，導致品牌擁有人必須擁有技術而能在全球市場去保證他們產品的可信賴度，這無疑對公司增加額外的負擔，而由於無線射頻識別技術提供一個可擴充性、有彈性的和安全的方法去對付防偽，於是被認為視一個有潛力的技術。它擁有了唯一識別的特性，例如電子標籤內有全球唯一的電子產品碼(Electronic Product Code)，使得供應鏈上的通訊標準化。此外，物流也是RFID的一個主要應用，當進行時，標籤將會隨著產品由原擁有者轉移到另一個，這就是所謂的所有權轉移。然而，還需要確保當貨品所有權轉移後，原擁有者存取該電子標籤的權限將有所限制。
在此論文中，我們所設計的兩個協定皆是強調適用於低成本電子標籤，首先設計了一個新的輕量防偽機制，主要是針對高價值的產品，並且透過認證協定的方式去保護產品的真實性。此外，還設計了一個適用於供應鏈管理的所有權移轉機制，此設計更確保了貨品在供應鏈上移轉時的無關聯性和可視性，以達到傳輸資訊保密和有效即時追蹤。

目錄
誌謝 III
中文摘要 IV
Abstract V
目錄 VI
表目錄 VIII
圖目錄 IX
第1章 緒論 1
1.1研究背景與動機 1
1.2研究目的 2
1.3論文架構 3
第2章 RFID介紹 4
2.1 RFID的基本特性 4
2.2 RFID的應用 4
2.3 RFID規格 5
2.4 RFID之EPCglobal網路架構 8
2.5 EPCglobal組織訂定的C1G2 10
2.5 RFID隱私問題 13
2.6 RFID的安全性議題 16
第3章 RFID應用於防偽與相關防偽機制之研究 18
3.1 仿冒的現象與RFID的崛起 18
3.2 RFID應用於防偽現況 19
3.2.1 RFID防偽應用 19
3.2.2 RFID應用於防偽可能的風險與限制 21
3.3 相關的RFID防偽認證機制 23
3.3.1 Wang等人的協定 23
3.3.2 Wang等人協定的潛在問題 23
3.3.3 Staake等人的協定 24
3.3.4 Staake等人協定的潛在問題 24
3.3.5 Dimitriou等人的協定 25
3.3.6 Dimitriou等人協定的潛在問題 25
3.3.7 Duc等人的協定 26
3.4 上述防偽設計方法的探討 27
第4章 一個輕量運算的RFID防偽設計 28
4.1 環境需求與條件 28
4.2 設計精神 28
4.3 系統架構 30
4.4 本研究的方法介紹 31
4.4.1 符號描述 31
4.4.2 初始階段 32
4.4.3 認證階段 32
4.5 安全性分析 36
4.5.1 資料的完整性: 36
4.5.2 防止資訊洩漏: 36
4.5.3 防止重送攻擊: 37
4.5.4 防止欺騙攻擊: 37
4.5.5 防止複製攻擊: 37
4.5.6 防止非同步攻擊: 38
4.6 安全需求比較表和複雜度分析 38
4.7 結論 42
第5章 RFID應用於供應鏈管理與所有權轉移相關研究 43
5.1供應鏈管理與RFID的崛起 43
5.2 RFID於供應鏈管理上應用現況 47
5.3 所有權轉移有關的研究 50
5.3.1 Osaka等人[35]的協定(圖5.5) 50
5.3.2 Fouladgar等人的協定 51
5.3.3 Seo等人的協定 52
5.3.4 上述所有權移轉設計的探討 53
5.3.5 Li 協定的環境介紹 53
第6章 以RFID實現供應鏈管理之安全所有權移轉機制 57
6.1 環境需求 57
6.2 設計精神 57
6.3 系統架構 58
6.4本研究的方法介紹 59
6.4.1 符號描述 59
6.4.2 買賣雙方協商共同金鑰階段 60
6.4.3 電子標籤寫入協商金鑰階段 62
6.4.4 物流業者控管貨品階段 63
6.4.5 貨品所有權轉移階段 63
6.5 安全性分析 65
6.5.1 存取授權： 65
6.5.2 電子標籤的驗證： 66
6.5.3 無關聯性： 67
6.5.4 供應鏈的可視性： 67
6.5.5 不可否認： 68
6.5.6 RFID系統的可行運算： 68
6.6 安全需求比較表和複雜度分析 68
6.7 結論 71
第7章 研究貢獻與未來工作 72
7.1　一個輕量運算的防偽機制 72
7.1.1 研究貢獻 72
7.1.2 未來工作 72
7.2以RFID實現供應鏈管理之安全所有權移轉機制 73
7.2.1 研究貢獻 73
7.2.2 未來工作 73
參考文獻 74
投稿論文列表 79
中文論文投稿 79
中文投稿論文刊登頁面: 80
中文投稿論文摘要與本文: 81
英文投稿論文摘要與本文 90

表目錄
表2.1主動式標籤 vs 被動式標籤[53] 5
表2.2 RFID常用頻率比較表[1] 6
表2.3 RFID電子標籤 vs. 條碼 11
表2.4 EPCglobal電子標籤的分類[24] 13
表4.1 防偽協定的安全需求比較表 39
表4.2 Wang等人協定的複雜度分析 40
表4.3 Staake等人協定的複雜度分析 41
表4.4 Dimitriou等人協定的複雜度分析 41
表4.5 Duc等人協定的複雜度分析 41
表4.6 我們協定的複雜度分析 42
表5.1 Mandate大型零售商推動RFID現況 44
表5.2 2008年電子標籤的市場盈收[59] 44
表5.3 Li等人協定的資料庫初始化 54
表6.1 供應鏈上所有權移轉協定的安全需求比較表 69
表6.2 Li等人協定的複雜度分析 69
表6.3 我們協定的複雜度分析 70



圖目錄
圖2.1 RFID組成元件 4
圖2.2全球RFID主要應用與市場規模[5] 6
圖2.3 RFID技術標準及頻帶[26] 7
圖2.4 EPC網路架構圖-企業內 8
圖2.5 EPC網路架構圖-企業之間 9
圖2.6 ONS與EPC Discovery Service 9
圖2.7 C1G2邏輯記憶體對應圖[56] 11
圖2.8電子產品碼編碼結構 12
圖3.1 Wong等人的機制中的電子標籤驗證協定 23
圖3.2 Staake等人的協定 24
圖3.3 Dimitriou等人的協定 25
圖3.4 Duc等人的協定 26
圖4.1電子標籤的認證協定 33
圖5.1供應鏈管理[58] 43
圖5.2 UHF標籤平均單價[52] 45
圖5.3 RFID於供應鏈管理上的發展趨勢[52] 45
圖5.4主動式管理機制示意圖 46
圖5.5 Osaka等人提出的認證協定 50
圖5.6 Osaka等人所有權轉移程序 51
圖5.7 Li等人協定之初始設定階段 54
圖5.8 Li等人提出的協定 55
圖6.1我們協定之架構圖 58
圖6.2買賣方協商共同金鑰階段 60
圖6.3 電子標籤寫入協商金鑰階段 62
圖6.4物流業者控管貨品階段 63
圖6.5貨品所有權轉移階段 64

參考文獻
1.餘敬虔, “無線射頻辨識防偽機制研究”, 台灣科技大學資訊工程所碩士論文, 2006.
2.黃馨儀, “防偽技術優勢比較及技術移轉模式的評估”, 跨領域科技管理研習班受訓心得報告, 2006
3.鄭博仁、陳林福、陳品儀、謝德鑫, “有價票證防偽架構”, 無線射頻辨識技術與資訊安全應用, 資訊安全技術通訊, 第10卷, 第2期, pp.78-86, 2004.
4.鄭同伯, “RFID EPC無線射頻辨識完全剖析”, 書號. NE20219. 初版日期. 2004/11/23.
5.顏憶茹、張淳智,“物流管理 原理、方法與實例”(Logistics Management Theory, Methods and Cases)前程文化
6.工商時報/物流倉儲專輯2, 2008/1/22 http://enjoyrfid.blogspot.com/2008/01/dhl_30.html
7.科技日報--向仿冒說「不」 業者研發RFID晶片防偽系統
http://www.hope.com.tw/paper/day.asp?PAPER=1&DATE=2006.11.20
8.無線射頻(RFID)創新應用 巡邏系統與供應鏈管理全新里程
http://www.microsoft.com/taiwan/press/2006/11/1115.mspx
9.R. Angeles, “RFID Technology: supply-chain applications and implementations issues”, Information Systems Management, Vol. 22, No. 1, 2005, pp. 51-65.
10.W. H. Chen, S. W. Wang, C. S. Ong, Li. Liu, and Y. W. Chuang, “RFID Application in Hospitals: A Case Study on a Demonstration RFID Project in a Taiwan Hospital”, Proceedings of the 39th Annual Hawaii International Conference, Vol. 8 , pp. 184, 2006.
11.E. Courses, T. Surveys, “An Effective Privacy-Preserving RFID Scheme against Desynchronization”, Intelligent Information Hiding and Multimedia Signal Processing, Volume: 2, pp: 659-662, 26-28 Nov. 2007
12.S. H. Choi and C. H. Poon, “An RFID-based Anti-counterfeiting System”, IAENG International Journal of Computer Science, 35:1.
13.C. Chatmon, T. V. Le and M. Burmester, , 2006, “Secure Anonymous RFID Authentication Protocols”, Technical Report TR-060112, Florida State University, Department of Computer Science, Tallahassee, Florida, USA.
14.Descartes, ¨Global Collaborative Logistics And Visibility in Supply Chain”, the Sixth ECR Asia Conference, CJ GLS, 2003
15.S. Dominikus, E. Oswald and M. Feldhofer, “Symmetric authentication for RFID systems in practice”, ECRYPT Workshop on RFID and Lightweight Crypto, Graz, Austria, July (2005)
16.T. Dimitriou, “A Lightweight RFID Protocol to Protect Against Traceability and Cloning Attacks”, Proceedings of the IEEE International Conference on Security and Privacy for Emerging Areas in Communication Networks - SECURECOMM, 2005.
17.D. N. Duc, J. Park, H. Lee and K. Kim, “Enhancing Security of EPCglobal Gen-2 RFID Tag against Traceability and Cloning”, The 2006 Symposium on Cryptography and Information Security, 2006
18.D. Delen, B. C. Hardgrave, R. Sharda, “RFID for Better Supply-Chain Management through Enhanced Information Visibility”, Production and Operations Management Society, Vol. 16, No. 5, 2007, pp.613-624.
19.E. Fleisch, “How the Internet of Things can Help to Reduce Illicit Trade”, 2005.
20.S. FOULADGAR, H. AFIFI, "A Simple Delegation Scheme for RFID Systems (SiDeS)", in proceedings of IEEE International Conference on RFID, (Grapevine, TX, March 2007), pp. 1-6.
21.A. Ilic, F. Michahelles, E. Fleisch, “Dual Ownership: Access Management for Shared Item Information in RFID-enabled Supply Chains”, PerCom Workshops 2007, pp.337-341.
22.S. L. Garfinkel, A. Juels, R. Pappu, “RFID privacy: An overview of problems and proposed solutions”, IEEE Security & Privacy, Vol. 3, No. 3, pp. 34-43, 2005.
23.A. Juels, R. L. Rivest, M. Szydlo, “The blocker tag: selective blocking of RFID tags for consumer privacy”, Proceedings of the 10th ACM conference on Computer and communications security, pp. 103-111, 2003.
24.A. Juels, “Privacy and Authentication in Low-Cost RFID Tags”, In submission, 2003.
25.A. Juels, “Rfid security and privacy: A research survey”, IEEE Journal on Selected Areas in Communication, vol. 24, no. 2, pp.381 394, February 2006.
26.H. Knospe and H. Pohl, “RFID Security”, Information Security Technical Report, Vol.9, No. 4, pp. 39-50, Dec. 2004.
27.J. P. Kaps, “RFID: RFID Introduction, Present and Future applications and Security Implications”.
28.Kim, J. and H. Kim. Anti-Counterfeiting Solution Employing Mobile. RFID Environment. in TRANSACTIONS ON ENGINEERING,. COMPUTING AND TECHNOLOGY. 2005.
29.M. Lehtonen, F. Michahelles, E. Fleisch, “Trust and Security in RFID-based Product Authentication Systems Authors”, IEEE Systems Journal, Volume 1, Issue 2, pp. 129-144, December 2007.
30.T. Li, G. Wang, Robert H. Deng, “Security Analysis on a Family of Ultra-lightweight RFID Authentication Protocols”, JOURNAL OF SOFTWARE, VOL. 3, NO. 3, MARCH 2008.
31.Y. Li, and X. Ding, “Protecting RFID Communications in Supply Chains”, Proceedings of the 2nd ACM symposium on Information, computer and communications security, 2007, Singapore, pp.234 - 241.
32.D. Molnar, A. Soppera and D.Wagner, “A Scalable, Delegatable Pseudonym Protocol Enabling Ownership Transfer of RFID Tags”, Selected Areas in Cryptography SAC 2005, LNCS 3897,Aug.2005,Kingston,Canada.
33.Organization for Economic Co-Operation and Development(OECD), The economic impact of counterfeiting and privacy,2007
34.M. Ookuhbo, K. Suzuki, S. Kinoshita, ”Cryptographic Approach to a Privacy Friendly Tag”, RFID Privacy WorkshopIT, NOV., 2003.
35.K. Osaka, T. Takagi, K. Yamazaki, O. Takahashi: An Efficient and Secure RFID Security Method with Ownership Transfer. CIS 2006: 778-787
36.D. C. Ranaslnghe, D. W. Engels, P. H. Cole, “Low-cost RFID systems: Confronting security and privacy”, Auto-ID Labs Research Workshop, Zurich, Switzerland, September 2004
37.B. Srivastava, “Radio frequency ID technology: The next revolution in SCM” , Business Horizons, Vol. 47, No. 6, 2004, pp. 60-68.
38.J. Saito, J. C. Ryou and K. Sakurai, “Enhancing Privacy of Universal Re-encryption Scheme for RFID Tags”, Embedded and Ubiquitous Computing- EUC 2004, LNCS3207, Aug.2004, Aizu-Wakamatsu City, Japan.
39.D. Struys, “Avoiding Imports of Counterfeited Products at EU Borders (13MB)”, 2005
40.S. Sarma, S. Weis and D. Engels, “Radio-Frequency Identification: Security Risks and Challenges”, In RSA Laboratories Cryptobytes, Vol. 6, No. 1, 2003.
41.T. Staake, F. Thiesse, E. Fleisch, “Extending the EPC Network–The Potential of RFID in Anti-Counterfeiting”, Proceedings of the 2005 ACM symposium on Applied computing, 2005.
42.Y. Seo, T. Asano, H. Lee and K. Kim, " A Lightweight Protocol Enabling Ownership Transfer and Granular Data Access of RFID Tags", Proc. Of SCIS 2007, Abstracts pp.122, Jan. 23-26, 2007, Sasebo, Japan.
43.Melanie R. Rieback, B. Crispo and Andrew S. Tanenbaum, RFID Guardian : A Battery Powered Mobile Device for RFID Privacy Management Australasian Conference on Information Security and Privacy ACISP 05, LNCS35, Jul. 2005, Brisbane, Australia.
44.S. Tripathy, S. Nandi, “Robust Mutual Authentication for Low-cost RFID Systems”, Industrial Informatics, 2006 IEEE International Conference, pp. 949-954, Aug. 2006.
45.C. A. Thompson, "Radio frequency tags for identifying legitimate drug products discussed by tech industry," American Journal of Health-System Pharmacy, vol. 16, no. 14, 2004, pp. 1430-1431.
46.P. Tuyls, L. Batina, “RFID-tags for Anti-Counterfeiting. In: Pointcheval, D. (ed.):
Topics in Cryptology-CT-RSA, Lecture Notes in Computer Science, No. 115131, Springer Verlag, San Jose (2006).
47.S. A. Wei, “Security and Privacy in Radio-Frequency Identification Devices”,
Masters Thesis. MIT. May, 2003.
48.Kirk H.M. Wong, Patrick C.L. Hui, Allan C.K. Chan, “Cryptography and authentication on RFID passive tags for. apparel products”, Computers in Industry, Volume 57, Issue. 4, Pages 342-349, May 2006.
49.S. S. Yeo, J. Kwak, “Privacy Enhanced Authentication Protocol for RFID Tag System Security”, Vol. 7 No. 9 pp. 1-6, 2007
50.S. Yu, K. Ren, W. Lou, “A Privacy-preserving Lightweight Authentication Protocol for Low-Cost RFID Tags” - Military Communications Conference, 2007. MILCOM 2007. IEEE, 2007
51.J. Yang, J. Park, H. Lee, K. Ren, and K. Kim, “Mutual authentication protocol for low-cost RFID”, Handout of the Ecrypt Workshop on RFID and Lightweight Crypto, July 2005.
52.ABI Research(2007 Q1) http://www.rfid.org.tw/actfile/1_08080900.pdf
53.Autoid http://www.autoid.org/2002_Documents/sc31_wg4/docs_501-520/520_18000-7_WhitePaper.pdf
54.Auto-ID Labs, “Towards an Anti-Counterfeiting Business Case Framework”, 2006 http://www.autoidlabs.org/fileadmin/events/epcglobalus06/II01_Thorsten_Staake_AC_Business_Calculator.pdf
55.CBP web site
http://www.cbp.gov/xp/cgov/trade/priority_trade/ipr/seizure/seizure_stats.xml
56.EPCglobal
http://www.epcglobalinc.org/standards/uhfc1g2/uhfc1g2_1_1_0-standard-20071017.pdf
57.EPCglobal Hong Kong
http://www.epcglobal.org.hk/modules.php?name=Content&pa=showpage&pid=80
58.EPCglobal HK http://www.epcglobal.org.hk/modules.php?name=Content&pa=showpage&pid=81
59.IDTechEx http://www.idtechex.com/
60.RFID Journal,
http://www.rfidjournal.com/.
61.RFIDWORLD web site, www.rfidworld.com.cn
62.RFID: Radio Frequency IDentification: Applications and Implications for Consumers: A Workshop Report From the Staff of the Federal Trade Commission (March 2005)