[发明专利]对射频识别标签进行访问控制的方法及系统

说明书

技术领域

本发明涉及射频识别系统，尤其涉及一种对射频识别标签进行访问控制的方法及系统。

背景技术

射频识别（Radio Frequency Identify，RFID）系统包括射频识别标签（简称标签）和阅读器，是一种非接触式的自动识别技术，通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。应用在如仓储、物流、交通和门禁系统等很多领域，是未来物联网中最重要的一种应用技术。

EPC（产品电子代码）标准为EPC Global（全球产品电子代码）标准化组织发布的应用最广泛的射频识别标准，EPC标准规定了阅读器和标签之间通信的电器特性和空口命令，可以保证标签的信息能够被阅读器准确和安全地获得。

阅读器和标签之间的交互有选择标签（select）、清点（inventory）、读（read）、写（write）、锁（lock）和杀死（kill）等操作。

选择标签是阅读器选定要交互的标签，被选中的标签会加入清点和读写等流程中，不被选中的将不进行响应。

标签清点是指获得标签中的EPC码，经过此步后标签可以进入读写等流程。

读和写操作则是写入或者获得标签中用户关心的一些信息。

锁定是对其中的某些信息进行访问控制，已达到保护私有信息不被修改的目的。

标签的信息存放在四个区域。EPC区存放了标签的唯一标识码，一般作为读写标签的凭证。TID（标签序列号）区存储标签的序列号。RESERVE（保留）区存放标签的杀死密码和访问密码。USER（用户）区用于存放用户自定义信息。阅读器通过空口命令读取和修改存储区中的内容。

目前通常的应用方法，如图1所示，采用EPC码作为唯一标识，包括：

步骤101：通过多次清点获得所有标签的EPC码；

步骤102：进行读写操作，每次读写操作依据已获得的EPC码指定要交互的标签，对指定的要交互的标签再进行清点，并下发密钥、读或写的操作。

上述过程中，存在如下问题：

（一）在每次进行读或写操作时，都要对标签进行清点和密钥下发，进行了多次冗余的清点和密钥下发，用户和标签交互的操作越多，这种冗余量越大。

（二）任何阅读器都可以获得标签作为唯一标识的EPC码，因此自有发行的标签很有可能被非授权用户盗用，使用标签的EPC码部署私有应用，被盗用的风险很大。

发明内容

本发明要解决的技术问题是提供一种对射频识别标签进行访问控制的方法、装置及标签，实现减少访问的冗余操作，提高标签的安全性。

为解决上述技术问题，本发明的一种对射频识别标签进行访问控制的方法，包括：

为射频识别标签配置与产品电子代码(EPC)相区别的唯一标识码，将该唯一标识码保存到射频识别标签的EPC区以外的其他数据区中，并对该数据区进行访问控制；

阅读器对射频识别标签进行操作时，从数据区获取唯一标识码，使用该唯一标识码进行操作。

进一步地，该方法还包括：对多个射频识别标签采用相同的EPC。

进一步地，从数据区获取唯一标识码的步骤包括：

阅读器通过加密的方式保存有对数据区进行访问的访问密钥，根据加密方式生成提取访问密钥的密码，并提取出访问密钥；

阅读器提取出访问密钥后，向射频识别标签下发该访问密钥，读取唯一标识码。

进一步地，阅读器从数据区中获取唯一标识码前，还向射频识别标签下发清点命令，以获取该射频识别标签的EPC，在获取到EPC后，执行从数据区中获取唯一标识码。

进一步地，阅读器完成对射频识别标签的操作后，再继续向下一个射频识别标签发送清点命令，并获取该射频识别标签的唯一标识码，对该射频识别标签进行操作。

进一步地，一种对射频识别标签进行访问控制的系统，包括：射频识别标签和阅读器，其中：

射频识别标签配置有与产品电子代码(EPC)相区别的唯一标识码，该唯一标识码保存在射频识别标签的EPC区以外的其他数据区中，该数据区设置有访问控制；

阅读器，用于在对射频识别标签进行操作时，从数据区中获取唯一标识码，使用该唯一标识码进行操作。

进一步地，射频识别标签的EPC为多个射频识别标签共同采用的EPC。

进一步地，阅读器通过加密的方式保存有对数据区进行访问的访问密钥；

阅读器从数据区获取唯一标识码时，根据加密方式生成提取访问密钥的密码，并提取出访问密钥，向射频识别标签下发该访问密钥，读取唯一标识码。