RFID সিস্টেমের বাস্তবায়ন হাই সিকিউরিটি সফটওয়্যারের ফোকাসে এসেছে। এটি যথেষ্ট বিবেচনা করতে পারা যাকزايد পপুলার PayPass ক্রেডিট কার্ড পেমেন্ট সিস্টেম বা রোগী শনাক্তকরণ। এই সমাধানগুলো বর্তমান সিস্টেমে নির্দিষ্ট নিরাপত্তা সম্প্লিমেন্টের একীভূতব্যবস্থা দাবি করে, যা অননুমোদিত অ্যাক্সেস বা লগইন প্রতিরোধ করতে সক্ষম।
এই উন্নত প্রমাণীকরণ সিস্টেমগুলো একটি গোপন থাকার সত্য প্রকাশ করে। একটি উপযুক্ত অ্যালগরিদম ব্যবহারের লক্ষ্য হল প্রাইভেট কি কমপ্রোমাইজ প্রতিরোধ করা। আজকের হাই সিকিউরিটি RFID সিস্টেমগুলো নিচের আক্রমণগুলো প্রতিরোধ করার ক্ষমতা রাখে:
পারস্পরিক সিমেট্রিক প্রমাণীকরণ (Mutual symmetric authentication)
পারস্পরিক সিমেট্রিক প্রমাণীকরণ রিডার এবং ট্রান্সপন্ডারের মধ্যে তিন-ধাপের প্রক্রিয়ার ওপর নির্ভর করে ISO 9798-2 স্ট্যান্ডার্ড অনুযায়ী, যা দুটি পক্ষের গোপন Криপ্টোগ্রাফিক কি সম্পর্কে জ্ঞান একসাথে যাচাই করে।
ডেরাইভড কি প্রমাণীকরণ (Derived key authentication)
প্রতিটি ট্রান্সপন্ডার একটি প্রাইভেট কি দিয়ে সজ্জিত থাকে নিরাপত্তা বাড়াতে। এটা অর্জন করতে, প্রথমে ট্রান্সপন্ডারের সিকোয়েন্স নম্বর এক্সট্র্যাক্ট করতে হয়। গোপন কি একটি মাস্টার কি এবং একটি ক্রিপ্টোগ্রাফিক অ্যালগরিদমের সাহায্যে জেনারেট করা হয়।
ফলস্বরূপ, প্রতিটি ট্রান্সপন্ডার তার নিজস্ব ID পায়, এবং একটি সিকোয়েন্স নম্বর যা ডাউনলিংক চ্যানেলে মাস্টার কির সাথে যুক্ত। পারস্পরিক প্রমাণীকরণের প্রথম ধাপ হিসেবে, রিডার ট্রান্সপন্ডারের ID আনয়ন করে। মাস্টার কির সাহায্যে, রিডারের স্পেশাল এনক্রিপশন কাঠামো রিডারের প্রাইভেট কি জেনারেট করে।
এনক্রিপ্টেড সংযোগ (Encrypted connection)
দুই ধরনের আক্রমণকারী আছে: প্রথম ধরন পischtকে রাখতে চেষ্টা করে এবং মূল্যবান ডেটা একটি প্যাসিভ পদ্ধতিতে ইন্টারসেপশন করে আনয়ন করতে। দ্বিতীয় ধরন সক্রিয়ভাবে ডেটা এক্সচেঞ্জে অংশগ্রহণ করে, এবং তার নিজের সুবিধার জন্য কন্টেন্ট পরিবর্তন করে।
ক্রিপ্টোগ্রাফিক সমাধান দুই পদ্ধতির আক্রমণকারীর বিরুদ্ধে ব্যবহার করা যেতে পারে। ডেটার মান এনক্রিপ্টেড হবে, এবং ফলস্বরূপ, আক্রমণকারী এর প্রাথমিক কন্টেন্টের ওপর কোনো नিষ্কর্ষ খুঁজে পাবে না। ডেটা লিংক এনক্রিপশন একই সiddhান্তে কাজ করে। সিকোয়েনশিয়াল এনকোডিং-এ, প্রতিটি ক্যারেক্টার আলাদা আলাদা এনক্রিপ্ট করা হয়, যখন ব্লক কোডিং-এ এনক্রিপশন ক্যারেক্টার ব্লক দ্বারা করা হয়।
স্ট্রিম এনকোডার ক্রিপ্টোগ্রাফিক অ্যালগরিদমের একটি গ্রুপ যা ওপেন টেক্সটের ক্যারেক্টারগুলো ক্রমাগত এনক্রিপ্ট করে, কিন্তু একাধিক ফাংশন দ্বারা। প্রথম, একটি র্যান্ডম কি তৈরি হবে, যা তথ্য বিনিময়ে পক্ষগুলোর মধ্যে শেয়ার্ড কি হবে। কিটি ওপেন টেক্সটের ক্যারেক্টারের সাথে XOR সংযোগ রাখবে। র্যান্ডম কির কমপক্ষে ওপেন টেক্সটের মতো দৈর্ঘ্য থাকা উচিত, তাই রিপিটেড প্যাটার্নের স্ট্যাটিস্টিক্যাল আক্রমণ আশা করা যেতে পারে।
অন্যান্য নিরাপত্তা সুপারিশ (Other security recommendations)
হ্যাশ-ভিত্তিক অ্যাক্সেস কন্ট্রোলের ক্ষেত্রে, কম খরচের স্মার্ট ট্যাগের রিসোর্স ম্যানেজমেন্ট বিবেচনা করে, একটি সহজ নিরাপত্তা প্রক্রিয়া এক-মুখী হ্যাশ ফাংশন ভিত্তিক হবে প্রদর্শিত নিচে। সাধারণত, স্কিমটি হার্ডওয়্যার ব্যবহার করে বাস্তবায়ন করা হয়।
