RFID 标准隐忧

  • Post author:
  • Post category:其他


“我国现在在知识产权方面每年向国际机构和企业缴纳的费用将近5000亿元,清政府因甲午海战和八国联军赔偿的白银折合人民币才1300多亿元。RFID应用前景广阔,如果RFID标准完全照搬境外标准,未来,我们每年付出的相关费用将达上千亿元。”中国电子技术标准化研究所、科技部863 RFID专项总体组专家王立建在接受《中国计算机报》记者采访时,开门见山地谈到了RFID标准的重要性。

伴随着RFID在上海世博会、物流、图书馆、军事等领域应用的逐渐增多,特别是以RFID作为基础支撑技术的物联网、智慧地球等理念的兴起,人们又把目光投向我国RFID标准的制定工作上来。


标准:看不见的利器

建立RFID国家标准,究竟是完全照搬国际标准还是推出自主知识产权标准,争论由来已久。特别是在经济全球化的今天,沿用国际标准的理由显得很充分。

沿用国际标准确实有促进经济交往的积极一面。比如说人们在超市中随处可见、不可或缺的条形码,对于那些外向型企业来说,由于它的唯一性,条形码还是这些企业的商品走向全球市场的通行证。

但是人们或许不知道每个条形码背后每年都要交费,而这笔不小的费用都交给谁了,去向如何,大部分国人都无从知晓。

在香港,这一费用更高。一家员工人数为10~99人的企业,需缴纳的入会费和年费各为7420港元。国家工商行政管理总局《2009年一季度全国市场主体发展报告》显示,截至今年3月底,全国实有企业97177万户。我国企业每年由于使用条形码缴纳的年费高达百亿元,长尾效应和年费时间效应的乘积,使得条码收费成为一个天文数字。

王立建表示,各国在制定标准时都会考虑自身利益,中国的特点是企业和机构的数量加起来比世界上大多数国家的人口还要多,在制定标准时一定要考虑到我国大企业少、中小企业多的国情,否则在有偿标准上将会付出非常大的经济代价。

标准的制定还必须考虑产业链。“迪拜为什么会发生债务危机?迪拜建了很多雄伟的建筑,但那个地方除了沙子以外,所有与建筑相关的产业都依赖进口。而我们制定标准时,不仅要着眼于有利于这个产业的自身发展,还要考虑到如何带动整个产业链的发展,比如说,交通一卡通标准建立后可以带动读卡设备、网络传输、应用服务等多个领域发展。”王立建表示。

谈及自主RFID国标重要性时,王立建拿条形码做了一个比较:“如果说红塔山香烟用的都是同一个条码,而使用RFID,那就可能是一箱烟或者一条烟甚至一盒烟都有一个不同的标识码。在物联网中,这个商品的位置信息也是确定的。那么,企业的生产经营情况在标准持有者面前将暴露无遗。如果不采用自主的标准,RFID应用得越广泛,对国家经济安全影响也就越大。”

“与公路、铁路、电网等国家基础设施相比,信息技术基础设施是国家最重要的基础设施,而标准又在信息技术中扮演着至关重要的作用。”王立建表示,“标准的制定首先必须遵守国家安全、信息安全、经济安全、金融安全这四个原则。”

“标准最怕跟管理相结合起来,互联网的注册、地址分配、域名解析等标准很简单,但却能把全球互联网管起来。RFID标准之所以十分关键,也是因为它与管理相结合,其重要性就远远超过了产品标准。”王立建强调说。


物联网:安全隐患不容忽视

今年5月19日,江苏、浙江等6省份大面积断网,20余个省份互联网域名无法解析,全国近半数网站瘫痪。公安机关及时抓捕到导致这次断网事件的嫌犯,断网的真相是一家私服网站为了攻击竞争对手,采用黑客的方式攻击国内最大的免费域名服务商的服务器所致。

如今,人们对互联网的安全已有很高的警觉性,但对于一夜之间红遍祖国大地的物联网和智慧地球,更多是沉浸在对其智能的期盼中,而往往忽视了对其潜在安全隐患的担心。

RFID的标准由空中接口协议(简称空口协议)、编码体系和应用体系架构等三部分构成。空口协议指的是RFID与RFID读写设备之间的通信协议,编码体系涉及的是数据的编码格式,而应用体系架构则涉及的是RFID的网络应用。

在RFID应用体系架构中,RFID读写设备将读取到的信息通过网络送到与类似互联网域名解析服务(DNS)类似的解析服务器上,这样,带有RFID标签的物品因为编码的唯一性而可以透过编码解析后在网络上查到,如同人们在互联网上查看已知域名的网站一样。

因此,与人们对互联网DNS存在的信息安全担忧类似的是,物联网也存在着谁来掌握解析服务的问题。谁掌握了解析权,谁就可以掌握网内所有物品的内容、位置和物流信息情况,而一旦某一地区的解析服务中断,所造成的后果就远不是“不能上网了”这么简单了。

中兴通讯股份有限公司天津中兴软件有限责任公司RFID产品总经理杜江在《信息技术与标准化》上撰文指出,国外RFID标准化组织之一EPCglobal的中央数据库在美国,且美国国防部是EPCglobal的强力支持者,如果我们采用这个标准,势必会对我国国民经济运行、信息安全甚至国防安全埋下重大隐患。

北京烽火联拓科技公司总经理张革军也表示,RFID空口标准的安全机制是比较弱的,容易通过无线信道窃取相关数据,而且EPC标准中的自毁指令原本是为了保护消费者隐私的,虽说出发点很好,但一旦被恶意攻击,标签就会永久失效。

和平时期大家可以相安无事,但非常时期,恐怕付出的就不仅仅是专利许可费用了。商业公司的业务可以是无国界的,但商业公司的运营却必须遵从国家意志。

当今,古巴等5国的网民登录MSN时,页面上就会出“81003C1错误”的提示,表明MSN无法登录。原因是这些国家被美国政府列入禁止提供授权软件服务的被制裁国家名单内,因此微软公司从今年5月底开始停止对这些国家提供MSN接入服务。

这种信息封锁不禁让人想起了1962年10月险些引发核战争的古巴导弹危机。最终,美国采取的军事封锁策略奏效,苏联从古巴撤走了射程覆盖美国所有重要工业城市和首都华盛顿的中程战略导弹。

同样是封锁,但代价是不一样的。与当时美国出动大批飞机和军舰那种耗资不菲、兴师动众的行动相比,这一次微软不费吹灰之力地在键盘上轻轻一按就做到了。

如今军事对抗的范畴早已从冷兵器、热兵器演进成了核威慑、电子对抗、光电对抗和信息对抗,而信息对抗以其特有的隐蔽性、攻击的广泛性和极小的代价更凸显了它的价值。

王立建说:“任何战争都是为了经济利益,如果一个国家能够用其他手段达到其经济目的的话,为什么还要劳师远征、大动干戈、损兵折将呢?”


专利:标准背后的经济杀手

俗话说得好:“无利不起早”。这些商业化的RFID国际标准组织不远万里来到中国,乐此不疲、起早贪黑地推广RFID标准,绝不是来做公益事业的。

工业和信息化部软件与集成电路促进中心知识产权高级咨询师于鹏介绍说,RFID论坛的主要成员是业内数家超高频RFID公司,他们已经形成专利池,而且还通过了美国商务部的审查,从而避免了涉嫌垄断。专利池建立起来后,收费力度更大,该论坛已委托Sisvel公司代理收费。

在音视频行业,Sisvel可谓是大名鼎鼎。2007年3月中旬,德国汉诺威电子展开幕在即,德国海关应一家意大利公司提供的参展中方音频企业涉嫌侵犯知识产权的信息,突然对华旗等12家中国MP3厂商的展台进行了搜查,上百款展品遭到德国海关查扣。在让中国企业和消费者体验到专利厉害的同时,这家名为Sisvel的意大利公司在中国也一夜成名。Sisvel后来向华旗道歉,但这已是后话了。

Sisvel自己并没有专利,专门在知识产权领域以替人收钱讨账为业。多年来与国内音视频领域企业的交手,令其积累了丰富的经验。此番替RFID论坛“办事”,来者不善。

张革军表示,RFID的核心技术标准在空口协议上,因此空口协议也就是专利收费的重地。目前RFID的空口协议是由欧美企业提案并通过的,其知识产权授权的情况还不明朗。但在目前市场规模小的情况下,国外组织大力推广其标准,绝口不提知识产权费,一旦市场、产业规模放大,以后的发展就很难讲。比如说,EPC的空口协议已经被国际标准化组织(ISO)所接受,尽管目前并不收费,但权利人并没有承诺永远放弃权利。

“国外企业在DVD行业发展初期,通过较高的关键零部件价格挣取利润;而在我国DVD企业逐渐掌握了相关核心技术后,又通过加紧收取较高的专利许可费用,紧紧扼住了我国缺乏核心知识产权企业的脖子,赚取了超额利润,而我国企业始终处于行业底层打工者的地位。”张革军表示。

“国外专利权人深谙养税源之道。他先培植这个市场,等市场一旦形成一定规模后,就开始坐收专利费。”王立建说。


抗衡:标准与标准的博弈

知识产权上的竞争只有专利对专利、标准对标准,除此之外,别无他途。

但是,我国企业在RFID核心专利上与国外企业相比差距明显。杜江表示,在1985年9月10日至2008年9月10日期间,国家知识产权局公开的中国专利中有7200件RFID相关专利,其中外国公司在华申请的专利为3516件,约占总数的49%。但是,在其中5333件发明专利中,外国公司为3493件,而我国只有1840件。

在这种情况下,单凭专利的单打独斗是难以抗衡的。这样,标准就成为抗衡的唯一手段。

美国针对条形码的应对策略值得借鉴。王立建介绍说:“条形码标准最初是欧洲搞的EN标准,当欧洲人在美国推广EN标准时,美国人急了,美国是个市场大国,凭什么在自己市场上卖东西还要向你欧洲人交钱?于是,美国搞了自己的条形码标准UCC,并在北美市场上推广,最终,欧洲人不得不让步,EN和UCC两个标准合二为一,成为现在的EN/UCC条形码标准。”

王立建认为,核心专利少并不可怕,关键是干不干。如果下大力气去研究,不仅可能绕过别人设置的核心专利障碍,而且会产生自己的新标准。只要干出几个核心专利来,话语权就掌握在自己手里了。比如说WAPI标准的话语权主要在于其安全方面的核心专利。

于鹏建议说,应该在自主的RFID标准上建立自己的专利池,遇到需要的国外专利时,可以吸收进来,通过专利池资费政策,降低国内企业在RFID知识产权上的开销,而中国市场巨大,不怕国外专利不进来。

在RFID标准上,一些专家学者甚至院士都在强调互联互通互操作,与国际接轨。对此王立建表示:“互联互通是靠技术机制来实现的,而不是靠标准来支撑的。否则,我们有了TD-SCDMA,为什么还要CMDA2000和WCDMA?这三种标准的互联互通是靠技术机制而非标准实现的。”

针对目前国内RFID应用中涉及国际互联的应用所占比例非常小,绝大部分是闭环、某行业局部开环应用及国内开环应用的应用现状,杜江建议说,一是在频段上进行划分,国际化互通应用沿用国际化标准,采用国际频段,而绝大多数国内应用应采用中国自主标准,并采用840~845MHz这一中国频段;二是未来将自主标准升级为国际标准,促进标准融合,开发多协议芯片技术;三是通过技术手段完成互通网关节点的编码与协议转换工作。

杜江说:“所有的外国编码都会进到中国,因为中国RFID潜在市场太大了,市场一旦起来将会带来很大的利益。如果他们是纯商业行为,我们不管,但我们做RFID标准的主要目的是保障国家经济信息安全和产业利益,在标识信息上做到自主、可控,这比兼容性重要得多。因为这个标准不仅仅是技术标准,而且还是与管理密切相连的标准。”


进程:有关各方要有全局意识

2005年10月,原信息产业部批准成立“电子标签标准工作组”,并明确该标准工作组的任务是联合社会各方面的力量,开展RFID标准体系的研究,并以企业为主题进行相关标准的预先研究和制修订工作。此举标志着我国RFID国家标准的制定工作正式启动。

中国电子技术标准化研究所信息处理产品标准符合性检测中心IC卡及RFID实验室主任冯敬近期在《信息技术与标准化》上撰文指出,目前,工作组设有总体、标签与读写器、频率与通信、数据格式、信息安全、应用和知识产权等共7个专题工作小组,正式申请注册的企事业单位已达96家。

目前正在研究和制定的标准共有41项,其中包括国家标准计划项目24项,行业标准计划项目10项,已开始研究并拟上报国标计划的标准有7项。

王立建表示,由于核心的自主知识产权较少,加之起步较晚,这就决定了RFID标准的制定是个渐进的过程,如果完全沿用国际标准,RFID国标早就出来了。



中外RFID标准化组织


工业和信息化部电子标签标准工作组

2004年,国家金卡工程启动了RFID应用试点工作,得到了各相关部委及试点省市的重视和支持。2005年10月,原信息产业部批准成立了电子标签标准工作组,明确该标准工作组的任务是联合社会各方面力量,开展电子标签标准体系的研究,并以企业为主体进行相关标准的预先研究和制修订工作。工作组秘书处设在中国电子技术标准化研究所。目前,RFID标准工作组已有正式申请注册企业96家,并设立了7个专题工作小组开展标准制定工作。在RFID标准中包含着大量的关键技术,工作组一直坚持自主创新与开放兼容相结合制定中国RFID标准,正在研究和制定的标准项目共41项,包括已有国家标准计划项目24项,行业标准计划10项,已开始研究并拟上报国标计划的标准7项。2008年国家标准委共批复了17项国家标准制定计划,加上工作组成立前下达的RFID标准计划7项,目前工作组正在研究制定的国家标准项目共有24项。


AIM Global

AIM Global组织,即全球自动识别组织。AIDC即全球产品编码组织,原先制定通行全球的条形码标准,每年向全球包括中国企业收取条形码收费,于 1999年另成立了AIM(Automatic Identification Manufacturers)组织,旨在推出 RFID 标准。AIM  Global有多个国家与地区的分支机构,对应的中国组织是中国自动识别技术协会,即AIM China。2005年6月, AIM Global主席 Daniel P. mullen访华。


EPCglobal

EPCglobal前身为北美UCC产品统一编码组织和欧洲EAN产品标准组织,合并后先称为EPCglobal,以欧美企业形成主要阵营,沃尔玛、TESCO、麦德龙等数百家欧美的流通企业以及强生、宝洁等制造业巨头都是该组织成员。目前EPCglobal已经发布了一系列标准,除制定标准,EPCglobal还管理着基于EAN·UCC的编码。EPCglobal很早就开始在中国市场布局,2000年复旦大学也参与了其中的研究活动。2006年EPCglobal在珠江三角州布局其EPC电子标签产业链。


IP-X

IP-X为南非、澳大利亚、瑞士等国的RFID标准组织。羽毛尚未丰满的IP-X,也对中国市场饶有兴趣。2005年6月8日,IP-X创始人Froneman及Ipico公司首席执行官Jonannes Cornelius曾来华访问。


ISO/IEC

ISO/IEC为全球非盈利工业标准化组织。在目前已有的RFID技术标准中,ISO18000系列标准无疑是最受关注的一个标准系列。ISO负责RFID标准制定的委员会为ISO/IEC JTC1 SC31,下设5个工作组(WG1~WG5),分别涉及数据载体、数据内容、一致性、RFID、实时定位系统。SC31中国秘书处为中国物品编码中心,分为条码、一致性测试、射频识别三个工作组对应其五个工作组。2005年6月,ISO工作组主席、全球RFID与全球供应链专家哈曼(Craig  K.Harmon)访问中国。


UID

T-Engine论坛(T-EngineForum)主导了日本RFID标准的研究与应用,其下属的泛在识别中心(Ubiquitous ID Center, UID)成立于2002年12月,具体负责研究和推广自动识别的核心技术,即在所有的物品上植入微型芯片,组建网络进行通信。2004年4月,T-Engine论坛与UID中国中心和中科院计算所签订了合作协议。2005年6月,UID的创始人坂村健教授来华访问。



RFID典型应用案例


“中国芯”世博会门票

将于2010年5月1日至10月31日举行的上海世博会,预计日均客流量为40万人次,极端高峰将达到80万人次,这对门票系统在安全防伪和快速验票方面都是一个考验。一张包含“中国芯”的“智能门票”,可以轻松解决这个问题。持票人只需手持门票在离读写设备10厘米的距离内刷一下,便可轻松完成验票。

以RFID门票代替传统门票,不仅可以实现人员的快速通过,还可以大大提高门票防伪水平,并实现门票从生产、发行到销售、检票的全过程数字化管理,如果票丢了,还可以实现挂失。通过这张门票,计算机系统能了解“观众是谁”、“他现在在哪儿”、“他的同伴在哪儿”,观众一进入园区,手机就能收到一份游览路线建议图,工作人员很容易疏散人流。

上海世博会协调局信息化部工作人员对本报记者说,芯片中的核心技术——加密解密技术具有自主知识产权,并且国产芯片比日本、欧美的芯片要便宜20%~30%左右。


战场救护新武器

在南京军区某训练基地组织的一场实兵演练中,出现了这样的景观:医护人员在手持机上轻轻一点,几秒钟就完成了伤员分检,一分钟便可将战伤分类汇总;参战人员胸前佩挂一张电子伤票卡,受伤时只要一摁呼救按钮,定位系统即可对伤员精确定位;医护人员只需远程发出“伤票群读”指令,伤票管理软件便可迅速将伤情分类;各救治点通过“伤票管理系统”,可实现战救物品和医护人员的调剂,互相沟通交流救治方案,实现战场救治协同作业。

伤票是用来记录战场伤员伤情、救治过程的医疗传送文件。传统纸质伤票靠人工填写,制约了战伤救治时效。基于RFID的电子伤票将伤员伤情录入“电子伤票系统”,避免了以往医护人员对存储在伤员电子伤票内的伤情重复诊治、重复验伤的过程,大大提高了战场救护能力。


“盯梢”危险化学品

标着骷髅头图案的危险化学品常常让我们“退避三舍”,它们在运输和使用过程中一旦出现问题就影响极大。在危险气体钢瓶上使用RFID标签,可以提高安全监管能力和应急处理能力,并有效遏制伪劣气瓶流入市场。

上海市为瓶装危险化学品都贴上了RFID标签,还开发了一套针对气瓶运输的卫星定位系统,这些极度毒、高危害性气瓶将被不间断地“盯梢”。此项目所采用的电子标签芯片、天线、标签的后封装、读写设备、应用系统软件等均系自主开发,具有自主知识产权。这套系统,在烟花爆竹、特种设备、公共安全设施等领域的安全监管中也同样可以发挥作用。


ETC车辆畅行无“堵”

你能想象在高速公路上穿行数省市,完全不用停车交费吗?今年11月,上海的高速公路电子不停车收费(ETC)车辆,可以通行安徽。在不久的将来,上海市民可以一卡通行沪苏浙皖赣。

ETC( Electronic Toll Collection ) 不停车收费系统是目前世界上先进的路桥收费系统。通过安装在车辆挡风玻璃上的车载RFID与在收费站 ETC 车道上的微波天线之间的微波专用短程通信,利用计算机联网技术与银行进行后台结算处理,达到车辆通过路桥收费站不需停车而能缴纳路桥费的目的。公路收费走向电子化,可降低收费管理的成本,有利于提高车辆的营运效益;同时也可以大大降低收费口的噪声水平和废气排放。由于通行能力得到大幅度的提高,所以可以缩小收费站的规模,节约基建费用和管理费用。

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/7699723/viewspace-623321/,如需转载,请注明出处,否则将追究法律责任。

转载于:http://blog.itpub.net/7699723/viewspace-623321/