【提要】科學家們試圖利用RFID標簽的易失性存儲器（volatile memory）所產生的獨特信號，鑒別標簽并為數據信息加密。 

馬薩諸塞州大學—阿莫赫斯特校區（University of Massachusetts Amherst，以下稱UMass）研究人員稱，由含有易失性存儲器的芯片制成的無源RFID標簽，就像雪花一樣，每片都是唯一的。他們稱已對使用標簽唯一性的方法進行過鑒定，應用標簽唯一性，可以鑒別便簽（防止標簽的克隆、復制），并且可以對標簽內的數據信息進行加密，保證信息安全性。以上所說的這些，目前的大部分無源RFID標簽還做得不到。 

UMass的本次研究，獲得RFID安全與隱私國際協會（RFID Consortium for Security and Privacy，CUSP）的財政支持，該協會最初收到美國國家科學基金會（National Science Foundation）110萬美元的資助。 

每個RFID標簽存儲器，是由若干個存儲單件組成的，每個存儲單件構成一個存儲獨特信息的電路。當RFID詢問機的RFID信號作用于標簽時，在標簽顯示預先編入的ID號碼和數據信息前（并由標簽以調試過的RF信號繼續向前傳輸），芯片上的存儲單件會產生一個唯一的上下浮動的電子模式圖。 

標簽發送ID號碼前，會發出載有唯一電子模式圖的RF信號。UMass研究人員業已證明，RFID詢問機可以捕獲該電子模式圖。這個唯一電子模式圖相當于“指紋”，可以存儲起來，當下次解讀標簽時，用來鑒別標簽。此外，該電子模式圖還可以用于保證RFID貼標產品的合法性，例如，保證貿易伙伴之間只交易合法的RFID貼標產品。 

除此之外，標簽“指紋”還可以用來給標簽上的數據信息加密。Daniel Holcomb解釋說，這樣可以增強數據信息的安全性。Holcomb畢業于馬薩諸塞州大學，是本次研究的發起人之一，現在他正在攻讀加利福尼亞大學的哲學博士。Holcomb稱，終端用戶可以把標簽“指紋”，用于任意一臺作為復雜加密過程一部分的提取器（extractor）。之后，會產生一串唯一并且是任意的號碼，這串號碼可以生成“鑰匙”，“打開”標簽上存儲的數據信息。僅僅想獲得標簽上的加密信息的用戶，可以使用任意讀寫器獲得。想使用并改變數據信息的用戶，必須使用專業軟件生成“鑰匙”，然后使用“鑰匙”為信息解密。 

Holcomb透露說，研究人員還沒有進行現實實驗，證實他們關于標簽“指紋”的理論是否可行。但是他補充說，本次研究的重點，是證明無需使用額外存儲器或電路，便可以為無源RFID標簽增加鑒別和安全功能，增強標簽數據信息的安全性。研究證明，每次解讀標簽時，都會生成標簽“指紋”。 

Holcomb透露說，把這些鑒別和解密方法應用到超高頻標簽的一個重要障礙，是這些方法要求標簽含有內置芯片，并且使用易失性靜態隨機存取存儲器（Volatile Static Random Access Memory）。盡管有很多標簽使用靜態隨機存取存儲器芯片，但是EPC Gen2標簽（該標簽在供應鏈中廣泛應用，用于跟蹤和追蹤產品），使用的是非易失性、電可擦可編程只讀存儲器（EEPROM）芯片。非易失性存儲器價格較低，使用的芯片比易失性存儲器使用的芯片小，可以保證Gen2 標簽的低成本。Holcomb說，但是只有易失性存儲器才能產生形成標簽“指紋”需要的電子起伏。 

他補充說，這并不意味著這種方法，對Gen2標簽和其他超高頻標簽行不通，僅僅是說這些標簽需要使用易失性存儲器。Holcomb和他的同事，已通過在EPC Gen1標簽上使用易失性存儲器，證明了這種方法的可行性。