Bilgisayar alanından hareketle yaşamla ilgili her şeyi paylaşmaya çalışan arkadaşların oluşturduğu kollektif bir günlüktür.
RFID ile Mars'a yolculuk
Gen 2 pasif RFID taglarını bir yıl kadar uzay istasyonunda bırakarak, atmosferik koşullardan nasıl etkileneceği tespit edilmeye çalışılacak. Ayrıca tagların ağırlıkları, silikon ve bakır tagların dayanıklılıkları da test sürecine alınacak kriterler arasında. Başarılı bulunursa, RFID tagların önümüzdeki yıllarda Ay yolculuklarında ve sonrasında Mars görevlerinde kullanılması hedefleniyor.
Detaylı bilgiye buradan ulaşabilirsiniz.
RFID ve spor
Klonlanamayan İlk RFID Yongası
Kaynak ve Yorumlar
RFID Eurasia 2007 İzlenimleri
görevliye RFID konferansı için nereye gitmeliyim diye sordum.
Yukarı katta sol taraftaki kayıt masasına yönlendirdi beni. Masaya
ulaşıp zaten kaydımı yaptırdığın için hazırlanmış olan boyun askımı
(isminin ve üniversitenin yazdığı) aldım. Lütfen konferans için T
katına çıkın dediler ve kafam karıştı. Hemen bir merdiven veya
asansör aradım. Asansöre binince L katında olduğunmu gördüm. T
kat düğmesine basıp asansörle çıktım. (Sonradan L'nin Lobi, T'nin teras olduğu
anlaşılıyor :) ) Kata girer girmez karşıdaki kayıt masasından bu sefer
konferans çanta ve eşantiyonlarını alıp, davetli konuşmacıların
konuştuğu salonun kapısı civarında dolaşmaya başladım. İçeri şöyle
bir bakıp acaba etrafta salondan başka oturacak yer var mı diye merak
ettim. E haliyle yok. Bari salona gireyim dedim ama boşlukların
serpiştirilmiş olması nedeniyle cesaret edip birinden yol isteyip
oturamadım :) Sadece bir konuşmacıyı dikkatli dinledim. Kansas
Üniversitesinden gelen akademisyeni (dekan falandı herhalde :S ). RFID
ve akademi hakkında bir şeyler anlattı. Ama nedense bana Kansas
üniversitesini tanıtıyormuş gibi geldi :S
Konuşmalardan sıkıldığım için dışarı çıkıp kahve içmek istedim ama
11:15'teki araya kadar kimseye içecek vermiyorlar. Ara verilince de
demin vermediniz ben de şimdi içmiyorum dedim. Kendi kendime gelin
güvey oldum yani :) Kahveleri içtikten sonra bari hemen içerden
yer bulayım düşüncesiyle içeri girip oturdum. Bu sefer Stanford'tan
Özalp Özer ve Marks&Spencer'dan birini dinledim, aklımda pek bir
şey kalmadı :S . Ne de olsa sen araştırmacı kimliğimle katıldığıma
inanıyorum. Ticari kaygılar ilgilendirmiyor :D
Sabah izlenimlerim bunlar. Açıkçası katılımcılar çoğunlukla
şirketlerden gelenlermiş gibi geldi bana. Kafayı sıfıra vurmuş takım
elbiseliler desem :) anlarsın ;)
Öğle yemeği çok meşakkatliydi benim için. Açık büfe yemek, değişik
yemekler var ama oturacak yerler gene serpiştirilmiş olduğu için
cesaret edip birine burası boş mu acaba diye sorabilmek için bayağı
dolaştım :) Sonunda oturdum yedim yemeğimi. Elbette üstüne de
hayatımda ilk defa 4 değişik tatlıyı birden yedim
(Profiterol-Baklava-Kazandibi
terasın bir üst katındaki sunumu yapacağım salona gittim. Sunum
tavsiyelerinde okuduğum erkenden orada olun sözüne bağlı kaldım ve ilk
giden ben oldum :) Daha sonra katılımcılar gelmeye başladı. Oturum
başkanı Dr. V.D. (kendisine kısaca DVD diyebileceğimizi söyledi)
geldikten sonra bilgileri verip kurulan bilgisayar sistemine sunumu
yükledim. Ve tüm sunum yapacaklar gelince, sadece 3 sunumun
yapılacağını ilk sıranın da bende olduğunu öğrenmiş oldum.
Sunuma başlamak biraz zor oldu, önce kendimden bahsettim ne yaptığımı
ne ile uğraştığımı falan anlattım. Sonra sunuma başladım. Sunum
açıkçası konuya hakimiyetim az olduğu için o kadar iyi değildi, ama
yine de bir şeyler anlatabildim :) Sunum için n çok dikkatimi çeken
insanların saatlere dikkat etmemesiydi. Benim en çok kızdığım
şeylerden biri bu oldu. Sunumda bir kaç slayt kalmışken 5-6 kişi
birden kapıdan girdi. Daha önce de teker teker girenler oluyordu ama
bunlar girince gürültü oldu ben de iyice yerleşene kadar bekledim
bunları :) Ve zaten sunum hemen bitti. Daha önce düşündüğüm gibi can
alıcı soruyu - kimse soru sormadığı için - oturum başkanı Dr. V.D.
sordu. "Makale başlığınızda AI kelimesi geçiyor ama sunumda pek
bahsetmemişsiniz?" Ben de AI bilgimi konuşturdum ve az bir politika
yaparak henüz çalışmaların devam ettiğini, bitirmediğimiz için sunuma
almamaya karar verdiğimizi, ancak ban ve authentication mekanizmaları
için zeki bir sistem (uzman sistem tabanlı) oluşturmayı planladığımızı
söyledim. Ne kadar tatmin edici oldu bilmiyorum.
Benim sunum bitince rahatladım ve oturdum. Benden sonra Koreliler
sunum yaptı. Hayatımda bu kadar kötü bir sunum deneyimim olmamıştı :)
İngilizce konuşuyordu (okuyordu daha doğrusu) ve koreliler gibi
(uzakdoğulu filmlerdeki gibi) vurgular vardı. Çoğu kelimeyi
anlamıyordum :) Her slaytta elindeki notları okudu. Benim elimde not
olmasına rağmen bir kere bile bakmamıştım belki kötü bir alışkanlık
benimki ama notlardan okumak daha kötü bence :) Sunum oldukça teorikti
aslında. Gerçek anlamda akademik bir makale idi.
Ondan sonraki sunum Dr. V.D'nin sunumu. Reliability konusunda sunum
yaptı. Bir kütüphanede kitap takibi için kullandıkları RFID'lerin
gerçekten doğru kitapları bulduğunu kitapların ağırlıklarını sistemde
saklayarak karşılaştırma yoluyla anlıyorlardı. Değişik bir çalışma.
Sunumlar bitince kimseyle tanışmadan (aslında Dr. V.D. ile
konuşacaktım ama İTÜ'lü ve Yurtiçi kargolu iki kişi adamı soru
yağmuruna tutunca beklemekten vazgeçip kaçtım) (sabahta kimseyle
tanışmadım) ayrıldım ortamdan. Bir sonraki oturuma kadar beklemeye ve
kahve içmeye başladım. Bu arada da etrafı gözlemledim. Bu konferansın
en önemli artısı etrafı gözlemlemem oldu :) Beklemeler boyunca sadece
kahveleri dolduran garsonlarla iletişim kurduğumu düşününce insan
şaşırıyor :)
İkinci oturumu seçmemin nedeni uygulamalara yönelik olmasıydı. Değişik
uygulamalar tanıtıldı. Hepsini anlatmayacağım. En önemli gözlemimi
söyleyeceğim. Akademik ortamdan gelenlerle iş ortamında gelen
sunumların farkını çok iyi anlıyorsunuz. Madde madde gözlemlerimi
yazıyorum:
- Akademik sunumlar bilimsel sonuçlar, grafikler almaya çalışmışlar.
- İş ortamından gelen sunumlar gelirsel sonuçlar almaya çalışmışlar.
- İş ortamından gelen sunumları sunanlar presentabl bir yapıda, tam
bir pazarlamacı gibi oldukça başarılı sunum yapıyorlar.
- Akademik sunumu yapanlar ya ezberliyor, ya okuyor ya da eğer uzun
süreli akademisyen ve konuya hakim biri ise başarılı bir sunum
yapıyor.
Açıkçası çok çalışmam gerekiyor, konuya hakim olup, gerekirse
sunumlarda sadece resim kullanarak çok başarılı sunumlar sunmam
gerekiyor. En iyi sunum şekli bu bence :)
Bağlantılar:
http://www.rfideurasia.com/
Makalemiz (Sunumumuz)
RFID Çalışma Çerçeveleri
Bunlardan bir tanesi IBM firmasının geliştirdiği, daha çok envanter ve erişim kontrollerine yönelik olan çerçevedir. Bu çerçeve üç temel bileşenden oluşmaktadır (Intel Corporation, 2004):
• RFID kontrol birimi – Okuyucular ile bağlantı sağlarlar. Donanım sürücüleri burada bulunur, güvenlik ve filtreleme burada yapılır.
• RFID değerlendirme sunucusu – RFID kontrol birimlerini yönetir ve bunlardan gelen olayları değerlendirip gerekli verileri bağlı olduğu veritabanlarında saklar.
• RFID bütünleştirme sunucusu – RFID etiket bilgilerinin işlenip XML gibi gerekli yapılara dönüştürülmesi ve ilgili arayüzlere aktarılması olaylarının gerçekleştiği birimdir.
Sun firmasının bu alanda yaptığı çalışmalar sonunda ise ortaya Sun java RFID yazılım araç seti ortaya çıkmıştır. Bu yazılımlar kümesi bir çok uygulamaya hizmet verebilecek ve bütünleşik çalışabilecek şekilde geliştirilmiş olup, standart protokoller ve arayüzler gözönünde bulundurularak geliştirilmiştir. Solaris ve Linux işletim sistemleri için eniyilenmiş olan bu yazılımlar ikinci nesil (EPCglobal Generation 2 (Gen 2)) RFID okuyucular ve etiketleri de destekleyebilecek özelliktedir (Rfid Gazette, 2005).
Benzer şekilde HP ve OATSystems firmaları ortaklığı da RFID çerçevesi, sistem yönetimi ve bütünleştirme servislerini içeren RFID/IS isimli bir hizmet paketini geliştirmişlerdir. HP ve OATSystems’in ürünleri üzerinde geliştirilen bu yapı RFID okuyucular ile veritabanları veya ERP sistemleri arasındaki köprüyü oluşturmaktadır (Kuchinskas, 2004).
Özellikle, Sun ve IBM firmalarının RFID teknolojisine yönelik çalışmaları Microsoft firmasını da kendi çerçevesini geliştirmeye yöneltmiştir. Axapta benzeri ticari uygulamalarıyla birlikte sunacakları bu RFID çerçevesinin öncelikli hedefi de envanter takibi olacaktır (Rooney, 2005).
Ticari firmalar tarafından geliştirilen bu çalışma çerçevelerinin genel amacı RFID etiketlerinin takip edilerek, bilgi toplanması ve ilgili veritabanlarında bu verilerin saklanarak gerektiğinde diğer programların arayüzlerinde kullanılmasının ve raporlar alınabilmesinin sağlanması gibi süreçleri kolaylaştırmaktır. Burada önemli bir nokta herbir firmanın çalışma çerçevelerini geliştirirken genellikle kendi araçları ve standartlarını kullanması ve geliştirdikleri çalışma ortamlarını kendi ürünleriyle bütünleşik halde sunmalarıdır. Toplanıp saklanan RFID verisinin kullanıcıya nasıl sunulacağı da yine farklılıklar gösterecektir.
Zarf üreticisinden yeni bir RFID güvenlik çözümü:
Smart Card Guard™ ismiyle pazarlanan bu mektup zarfları ve kart kılıfları, kişisel ve banka bilgilerinin bulunduğu RFID yongalarını izinsiz okumalara karşı koruyabiliyormuş. Bunu da kartın etrafını, ince, koruyucu ve metal bir bariyer ile kaplayarak sağlıyormuş. Haberin devamına buradan ulaşabilirsiniz.
Kaynak: http://www.contactlessnews.com/news/2007/05/07/envelope-maker-creates-secure-contactless-sleeve/
2007de RFID hayatın neresinde?
- Robot ile Pişirme: Vita Craft Robotic Cookware firması, pişirme evrelerini izlemek ve en zor tarifleri yeniden oluşturmak için tava saplarına RFID yonları yerleştirdi.
- Toplu Taşımacılık: Paso ve biniş kartlarında RFID kullanılacak.
- Taşınabilir tuvalet alarmı: Adco Dienste Holding firmasının "Toi-Toi" adını verdikleri taşınabilir tuvaletleri RFID ile izleniyor. Burada izledikleri sizin içerideki durumunuz değil, her bir tuvaletin konum olarak nerede olduğu.
- Gece klüpleri: Barcelona da bir gece klubü (VIP Baja Beach Club) müşterilerinin koluna giriş izni ve içeceklerini ödemeleri için RFID takıyor.
- Pasaportlar: Yeni pasaportlar gömülü RFID yongaları ile geliyor.
- Pasaport koruma sektörü: RFID yetkin pasaportlar birlikte güvenlik ile ilgili sorunları da getirdi. Bu sorunları çözmek için yeni bir sektör oluştu; koruyucu kılıflar, cüzdanlar ve RFID Guardian ve Smart Card Guard™ bunlardan bazıları.
- Kredi Kartları: Birçok kredi kartında artık manyetik şerit yerine RFID yongalar kullanılıyor. Sizin bilginiz olmadan bu yongalar farklı amaçlar için de kullanılabilir tabi.
- Mahremiyet: Avrupa birliği RFID kullanımında kişisel mahremiyete önem verse de, ABD halen üreticiyi korumaktadır.
- Öğrenciler izlenmeyecek: ABD hükümetinin tutumuna karşın, Senato'nun onayladığı yeni yasa, 2011 yılına kadar okullarda RFID kartları veya nakli ile takip işlemini yasaklıyor.
- Oteller: Müşterilere verilen RFID bileklikleri ile oda kapıları anahtarsız açılabiliyor, nakit ödeme yapma zorunluluğu kalkıyor v.b.
- Evcil hayvanlar: Havyanların takibinde de RFID kullanılıyor.
- İlaçlar konusunda karışıklık : İlaç kutularına yerleştirilen yongalar, satılan ürünlerin takibi ve kullanım sırasında gerekli bilgilerin edinilmesi gibi kolaylıklar sağlıyor.
- DVD takibi: DVDlerin RFID ile takibi, hangi filmelerin en çok izlendiği konusunda bilgi edinilmesini kolaylaştırmakta.
- Soyunma odaları: "Soyunma odalarındaki aynalarda, denediğiniz ürünün üzerindeki RFID yonga sayesinde, aldığınız ürünle ilişkili reklamlar görebileceksiniz.
- Bir iş edinin: RFID sektöründeki gelişmeler, bunları takip eden insanlar için yeni iş olanakları oluşturuyor.
Kaynak: http://www.rfidgazette.org/2007/06/15_surprising_w.html#more
RFID etiketlerine yeni bir güvenlik aracı
Diğer yandan, güvenliği sağlamak için süren çalışmalar yeni ürünler vermeğe devam ediyor. RFID virüsü geliştirmekle uğraşan ilk araştırmacı olarak bilinen Melanie Rieback, RFID tagları için taşınabilir bir güvenlik duvarı tasarlamış : RFID Guardian.
RFID Guardian, pil ile çalışıyor. RFID taga yapılan sorguları filtreleyebilmek için bir erişim kontrol listesi kullanıyor ve buna göre onaylanmayan sorguları engelliyor.
Ne kadar başarılı olur, ne zaman kırılır birlikte göreceğiz.
Kaynak: http://yro.slashdot.org/article.pl?sid=07/05/03/2333244&from=rss
"SQL Injection" saldırısı
"SQL Injection", kontrol edilmeden işleme alınan kullanıcı girdilerinin neden olabileceği bir saldırı türü. Girdi kutularına SQL cümleleri girilmesi yolu ile veritabanı sistemine zarar vermek yada yetkisiz bilgi elde etmeyi amaçlayan bu yöntem ile sunucunun kapatılması da sözkonusu olabiliyor.
RFID teknolojisinde de tehditlerden birini oluşturuyor "SQL injection". RFID de güvenlik konularında karşıma çıkacak bu konu ile ilgili birkaç bağlantı şunlar:
http://www.codeproject.com/cs/database/SqlInjectionAttacks.asp
http://www.e-hack.org/index.php?id=57
http://www.csharpnedir.com/makalegoster.asp?MId=410
RFID güvenliği için önerilen çözümler
Güvenlik ve gizliliğin sağlanması için farklı çözüm yöntemleri önerilmektedir. Bu yöntemler burada derinlemesine incelenmeyecek olsa da önemli olarak görülenler üzerinde durulacaktır.
1. “Kill” Komutu
Bu çözüm Auto-ID Center ve EPCglobal tarafından önerilmiştir. Her bir tagın tekil bir şifresinin olduğu, örneğin 24 bit, ve üretim aşamasında programlandığı bir yöntemdir. Doğru şifre verildiğinde tag tamamen kullanılamaz hale gelmektedir.
2. “Faraday Cage” Yaklaşımı
Bir diğer yöntem tagların herhangi bir elektromanyetik dalgaya maruz kalmasının engellenmesidir. Faraday Cage (FC) adı verilen metal bir ağ veya folyodan yapılmış olan bir kap birçok frekanstaki sinyali kırabilmektedir.
3. “Aktif Sinyal Bozma” Yaklaşımı
FC’ye alternatif olarak, elektromanyetik dalgaların engellenmesinin bir diğer yolu da radyo kanalının rahatsız edilerek, RF sinyal bozma yönetimin uygulanmasıdır. Bu işlem, aktif olarak radyo sinyalleri yayan bir cihaz kullanılarak yapılabilir. Böylece RFID okuyucuların okuma işlemi yapmaları engellenmiş olacaktır.
4. Blogger Tag
Bir okuyucu tarafından gönderilen sorguyu birden çok tag yanıtlarsa, okuyucu çakışma olduğunu varsayacaktır. Tag okumada kullanılan en önemli protokoller “ALOHA” (13.56 MHz) ve “tree- walking” protokolleridir (915 MHz). Bunlardan, kısa frekans kullanan “tree- walking” protokolünün çalışma mantığı kullanılarak pasif bir sinyal bozma yöntemi geliştirilmiştir. “Blocker tag” adı verilen bu yöntem ile yeniden tasarlanan bir tagın, olası tüm seri numaralarının benzetimini yapması ve RFID okuyucuyu yanıltması sağlanmıştır.
5 Ahlaki Kanun Tasarıları
Garfinkel tarafından ortaya konulan RFID ahlaki değerleri, RFID sistemler kullanılırken uyulması önerilen bazı maddeler içermektedir. Garfinkel, bu değerleri kanun haline getirme amacı olmasa da, firmaların uymasını önermektedir.
6 Klasik Şifreleme
-Yeniden yazılabilir bellek
Her tagın anonim(isimsiz) bir IDye sahip olması, E(ID) gibi, böylece gerçek ID nin saklanması düşüncesini savunur. E, genel veya simetrik anahtar şifreleme algoritması içerebilir veya tag IDsine bağlanmış rastgele bir sayı olabilir. İzlenme sorununu çözmek için, tag içerisindeki anonim ID yeniden şifreleme ile sıkça değiştirilmelidir.
-Simetrik anahtar şifreleme
Feldhofer tarafından önerilen yetkilendirme mekanizması, basit bir iki taraflı sorun-yanıt algoritması üzerine kuruludur. Bu yaklaşımın sorunu, RFID tagın AES özelliğinin olmasına ihtiyaç duymasıdır.
-Simetrik anahtar şifreleme
Genel anahtar şifreleme kullanan yeniden şifeleme üzerine kurulu yapılar da vardır.
7 Hash fonksiyonlarına dayanan yöntemler
Güvenlik sorunlarını aşmak için daha yaygın şekilde kullanılan bir çözüm de hash fonksiyonlarıdır.
8 Temel PRF özel yetkilendirme yöntemleri
Molar tarafından önerilen yöntem, tag ve okuyucular arasında ortak bir yetkilendirme mantığı üzerine kuruludur. Bu protokol, tag ve okuyucu arasındaki mesajların korunması için paylaşılan bir anahtar ve Pseudo-Random Function (PRF) kulllanır.
9 Ağaç tabanlı özel yetkilendirme ve atama ağacı
Hash yöntemlerinin önemli bir olumsuz yanı, tagların tanımlanabilmesi için sunucuya fazla yüklenilmesidir. Molnar, bu yükün azaltılabilmesi için “Tree-
Based Private Authentication” isimli bir yöntem önermiştir.
Kaynak : RFID Systems: A Survey on Security Threats and Proposed Solutions; Pedro Peris-Lopez, Julio Cesar Hernandez-Castro, Juan M. Estevez-Tapiador, and Arturo Ribagorda
RFID - Olası Tehlikeler ve Tehditler
1. Fiziksel Saldırılar
RFID etiketinin yırtılması, kazınması, devrelerinin parçalanması, radyasyona maruz kalması gibi dış etkiler.
2. Denial of Service (DoS)
RF kanallarının sinyallerinin bozulması buna örnektir.
3. Taklit Etme
RFID taglarının istenilen şekilde değiştirilmesi
4. Yanıltma
Tagın taklit edilmesi yoluyla, okuyucunun aldatılması
5. Dinleme
Tag ile okuyucu arasındaki mesajların izinsiz dinlenmesi
6. Veri trafiği analizi
Tag ile okuyucu arasındaki iletişimdeki mesajların izlenerek veri analizi yapılması. Özellikle şifrelenmiş verilerin çözülmesinde örnek elde etmek için kullanılır.
Kaynak: RFID Systems: A Survey on Security Threats and Proposed Solutions; Pedro Peris-Lopez, Julio Cesar Hernandez-Castro, Juan M. Estevez-Tapiador and Arturo Ribagorda
KABSRA (KAblosuz Bilgi Sistemleri için RFID Altyapısı)
KABSRA (KAblosuz Bilgi Sistemleri için RFID Altyapısı) projesinin amacı kablosuz/mobil bilgi sistemleriyle uyumlu çalışabilecek genel bir RFID altyapısı geliştirmek ve bu altyapıyı standartlara uygun öğrenme sistemleriyle uyumlu çalışabilir hale getirmektir. RFID altyapısının vereceği destek ile, bilgi sistemine, kullanıcı davranışlarını izleyebilme ve kullanıcıya özgü içerik sunabilme özelliklerinin eklenmesi amaçlamaktadır.
Projenin ana fikri, kampüs içerisinde kullanılmak üzere geliştirilecek olan bir kablosuz bilgi sisteminin, öğrencilerin farklı konularda bilgilendirilmesini, yönlendirilmesini ve bölümleri ile ilgili ders alabilmesini sağlayabileceği üzerine kurulmuştur. RFID etiketine sahip bir kullanıcının kütüphane, mediko gibi hizmetlerden nasıl faydalanacağını, bina içerisinde nasıl hareket edeceğini, hangi bölümlerden ne hizmeti alabileceğini gösterebilecek olan bu sistem aynı zamanda her fakülte için ayrı ders içerikleri sunarak sınıfların dışında da eğitim alınabilmesini sağlayacaktır.
Kampüs içi bilgilendirme sistemi olarak ortaya çıkan bu fikir, yapılan RFID çalışmalarının bir süre sonra, daha farklı uygulama alanlarında da kullanılabilecek genel bir RFID altyapısı projesine dönüşmesi ile sonuçlanmış ve ortaya KABSRA projesi çıkmıştır. KABSRA projesinin ilk hedefi kablosuz bilgi sistemleri ile uyumlu çalışabilecek genel bir RFID arayüz aracı oluşturmaktır. Diğer bir hedef ise bu aracı geliştirmek ve standartları destekleyen öğrenme sistemleri ile birlikte çalışabilir hale getirmektir; bu sayede, farklı uygulama alanlarında kullanılan öğrenme ortamlarına “ortam farkındalık” özelliği kazandırılabilecektir.
Kopya DVDye karşı RFID
Blu-Ray ve HD-DVD disklerin de korunmasını sağlayacak bu yöntem ile film yapımcıları diskleri fabrikalardan, raflara hatta evlere kadar uzaktan takip edebilecekler.
Bu yazıya yapılan bazı yorumlar:
-Burada takip edilen şey yalnızca DVD değil, taşıyıcı olarak biz de olacağız; hem de evlerimize kadar.
-Çalıntı kopya için harcanan para daha iyi bir ürünü daha ucuza mal etmeye harcansa çok daha anlamlı olacaktır, nitekim bu teknolojinin de kırılarak aşılması çok vakit almayacaktır.
-RFID okuyucular çok kolay aldatılabilir. Neden bizi boşuna uğraştırıyorlar ki?
Kaynak: http://www.vnunet.com/vnunet/news/2164309/embedded-dvd-chip-fights-piracy
Pasaport lar RFID ile "kod ve us-landırılıyor"
Firmanın beyanına göre bu çipler üzerindeki veri "50den fazla bireysel güvenlik mekanizması" ile korunacak. Örneğin, Temel Erişim Kontrolü (Basic Access Control (BAC)) teknolojisi ile okuyucunun çip üzerindeki veriye ulaşması için yetkilendirme yapılması sağlanmakta. Firmanın kullandığı çipler, 10 cm mesafeden veri transferi yapabiliyor. Yetkisiz okumaların engellenmesi için BAC'in yaninda, okuma voltajını değiştiren alıcılar, çip üzerindeki aktif koruyucu kalkanlar ve veriyi şifrelemede kullanılan karmaşık kodlama yöntemleri de firma tarafından kullanılan birkaç güvenlik yöntemi.
Infineon, bu yıl sonu itibariyle neredeyse tüm pasaportların RFID yetkin hale geleceğini tahmin ediyor. Ancak tüm bu güvenlik önlemlerine rağmen elektronik pasaportlar üzerinde ciddi tartışmalar olan bir konu. Almanya, Norveç, İsveç'in de aralarında bulunduğu 20 ülke bu teknolojiyi kullanmaya ve sınamaya başlamış olsa da, bu pasaportların güvenliğinin gerçekten nasıl sağlanabileceği açık kalan bir konu. Infineon firması, pasaport verisinin çözülebilmesi için bir milyar bilgisayarın bir milyar yıl çözüm için birlikte çalışması gerektiğini iddaa etse de; bazı güvenlik uzmanları, verinin çalınması için çözülmesi gerekmediğini vurgulamaktadır. Ortamda elektronik bir pasaport olduğunu algılamak bile bazı durumlarda yeterli bir tehdit oluşturacaktır.
Kaynak: http://www.tgdaily.com/2006/08/21/infineon_supplies_rfid_chips_to_us_government/
RFID-Zapper
İşin etik boyutu ve RFID etiketlerinin durdurulması, etik dışı kullanım gibi konular için StopRFID siteside incelenebilir.
Yeni Nesil RFID (Gen 2)
Tedarik zincirinde nesnelerin konumunun belirlenmesi ve takibi için RFID nin kullanım oranı artması bu teknolojinin çalışma yapısı ve kullandığı kaynaklar üzerinde odaklanılmasına neden olmuştur.
Bu doğrultuda atılan adımlardan sonuncusu, okuyucu ve etiketler arasındaki iletişimin nasıl sağlanacağını tanımlayan UHF protokolü için geliştirilen bir standart oldu. Bu ikinci nesil hava arayüzü protokolü genellikle “Gen 2” olarak bilinir ve elektronik ürün kodu (Electronic Product Code (EPC)) teknolojisinin yürütücülüğü ile bilinen standartlar organizasyonu EPCglobal firması ile anlaşmalı 60 firma tarafından geliştirilmiştir.
RFID’nin Geleceği
Birçok alanda kullanılabilen RFID “tag”ları ve okuyucuların, mobil öğrenmenin temel taşlarından olan taşınabilir bilgisayarlar ve cep bilgisayarları ile birleştirilmesiyle, öğrenme sürecine çevresel farkındalık, uyarlanabilirlik ve tepki verebilme yeteneğinin de kazandırılabilmesi mümkün olacak ve öğrencilerin konum bilgilerine göre ayrı ayrı öğrenme içeriklerine ulaşabilmesi sağlanabilecektir.
Radio Frequency Identification (RFID) halen gelişmekte olan bir teknoloji olduğundan kullanım modelleri ve bütünleşik mimarisi sürekli değişmektedir. RFID hzlı bir şekilde geleceğe hazırlanmakta; teknolojik gelişmeler, endüstriyel standartlardaki gelişmeler ve bu alana yapılan yatırımlar da RFID yi parlak bir geleceğin beklediğini işaret etmektedir.
Birbiriyle uyumsuz RFID standartları bu teknolojinin daha yavaş büyümesine sebep olmaktadır. Çoğu öncü RFID üreticisi kendi sistemini farklı frekans ve protokollerle üretmektedir. Yinede hem ABD’de hem de Avrupa’da bazı kurumlar RFID kullanımı için standartlar geliştirmeye çalışmaktadır.
RFID kullanımında küresellik gözönünde bulundurulmalı, RFID veri yapısı standarlara uygun olmalıdır. Standartların kullanımı okuyucu ve etiketlerin fiyatlarını düşüreceği gibi yeni buluşlarında artmasını sağlayacaktır. Bugün RFID kullanılan en yaygın standart “electronic product code (EPC)” olarak bilinen elektronik ürün kodudur.
Bugün RFID çalışmaları yönünü, radyo vericilerinin daha iyi yayın yapmasını sağlayabilcek olan Nano teknoloji kullanmaya doğrultmuştur.
RFID teknolojisi, hücresel telefonlardan sonra en hızlı gelişecek kablosuz teknoloji olarak görülmektedir ve 2009 yılına kadar %120 lik bir artış beklenmektedir. RFID kullanımının yaygınlaşması için anahtar gereklilik 0.3-0.5 Dolar civarında olan tag fiyatlarının düşmesidir.Nano teknolojinin bu seviyeyi 0.05 Dolara kadar düşürmesi ve RFID’nin yaygın kullanımını sağlaması beklenmektedir.
RFID tagların bir çoğu bakır veya alüminyum antenler kullanmaktadır. Nano teknoloji üreticileri ise bu antenleri nano boyutlarda parçalardan oluşan mürekkep baskı kullanarak yapmayı başarmak için uğraşmaktadırlar. Kağıt üzerine antanler basmak dah hızlı ve ucuz üretim sağlayacaktır.
RFID taglarn maliyetinin yarısını üzerlerindeki çipler oluşturmaktadır, bu nedenle araştırmalar bu çip kullanım yönteminin nano boyutlarda çözülmesi üzerine çalışmaktadırlar.
RFID mikro çiplerin kapasite attırımı konusunda ise Micromem firması “magnetic RAM” veya MRAM üzerinde çalışmaktadır. MRAM, RFID teknolojisine büyük yenilikler ve fırsatlar getirecektir. Elektrik enerjisini saklamak mantığına dayalı varolan bilgisayar belleklerinin aksine, MRAM, nano boyutlardaki manyetik bit dizileri ile bilgiyi saklar. MRAM üzerine yazma işlemi, her bir bit’in manyetik kutuplarını değiştirerek yapılır ve bu değer elektrik gereksinimi duymadan saklanabilir.
Bunun yanında, “flash memory” olarak tabir edilen hafıza cihazlarının aksine MRAM ler radyasyona karşı da dirençlidirler. Bu özelliği ile MRAMlerin, havayolları ve askeri alanlar gibi yerlerde bulunabilen X- ışını uygulamalarında kullanılabilirlikleri daha yüksektir.
Gelecekteki nanoteknoloji uygulamaları, mürekkep tabanlı RFID devrelerini mümkün kılarak silikon çip gereksinimini ortadan kaldırabilecektir. Bunun en iyi örneği tamamen mürekkepten geliştirilen bir prototip olan “Organic ID” dir ve maliyeti 0.01 doların altındadır. Organic ID’nin 5-10 yıl arasında yaygınlaşması beklenmektedir.
RFID, insanların, taşıdıklarının veya satın aldıklarının uzaktan ve habersiz izlenebilmelerini sağlayabildiği için özel yaşamı tehdit unsuru olarak görülebilmektedir ve kullanım karşıtları da bulunmaktadır. Ancak geliştiriciler ikinci nesil RFID’nin bu konuları da dikkate alarak gerçekleştirildiğini söylemektedirler; yeni nesil RFID etiketleri istenildiğinde okunamaz veya bir daha kullanılamaz hale getirilebilmektedirler.
RFID teknolojisi, konum bilgisinin kullanılması yoluyla öğrenme içeriğinin tek birey için uyarlanarak öğrenmenin daha etkin yapılabilmesini sağlayacak, dolayısıyla öğrenme sürecinin verimliliğini arttıracaktır.
Kaynaklar: http://www-128.ibm.com/developerworks/wireless/library/wi-rfid/ http://tech.monstersandcritics.com/news/article_1006608.php/Nano_World_Nano_will_boost_RFID_tags
RFID Standartları
ISO Standartları
| Standart | Açıklama | Aşama | Aşama Tarihi |
| 10536 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları. 10 cm ye kadar. | İnceleme | 2004-12-31 |
| 11784 | Hayvanların Radyo frekans tanımlama ile tanımlanması – Kod yapısı | İnceleme | 2003-11-07 |
| 11785 | Hayvanların Radyo frekans tanımlama ile tanımlanması – Teknik kapsam | İnceleme | 2001-09-19 |
| 14443-1 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları – “Proximity” kartları – Bölüm 1 : Fiziksel özellikleri | İnceleme | 2003-10-13 |
| 14443-2 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları – “Proximity” kartları – Bölüm 2 : Radyo frekans gücü ve sinyal arayüzü | Yayımlandı | 2001-06-28 |
| 14443-3 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları – “Proximity” kartları – Bölüm 2 : İlkleme ve kalabalıklık önleme | Yayımlandı | 2001-02-01 |
| 15693-1 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları – “Vicinity” kartları -- Bölüm 1 : Fiziksel özellikleri 1998’de, Philips ve Texas Instruments firmaları ISO 15693 ile uygulamalar geliştirdiler. Amaçları tek antenli bir okuyucu ile 50 - 70 cm ye kadar başarılı okuma yapabilmekti. | İnceleme | 2003-10-14 |
| 15693-2 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları – “Vicinity” kartları -- Bölüm 2 : Hava arayüzü ve ilkleme | İnceleme | 2003-10-14 |
| 15693-3 | Tanımlama kartları – İletişimsiz bütünleşik devre(ler) kartları – “Vicinity” kartları -- Bölüm 3 : Kalabalıklık önleme ve iletim protokolü | Yayımlandı | 2001-03-29 |
| 15961 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Veri protokolü: uygulama arayüzü | Yayımlandı | 2004-10-18 |
| 15962 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Veri protokolü: Veri kodlama kuralları ve mantıksal hafıza fonksiyonları | Yayımlandı | 2004-10-18 |
| 15963 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – RF tagları için tekil tanımlama | Yayımlandı | 2004-09-08 |
| 18000-1 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Bölüm 1: Referans mimarisi ve standartlaştırılacak parametrelerin tanımlanması | Yayımlandı | 2004-09-13 |
| 18000-2 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Bölüm 2: 135 kHz altı hava arayüzü haberleşmesi için parametreler | Yayımlandı | 2004-09-13 |
| 18000-3 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Bölüm | Yayımlandı | 2004-09-13 |
| 18000-4 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Bölüm 4: 2,45 GHz’de hava arayüzü haberleşmesi için parametreler | Yayımlandı | 2004-08-31 |
| 18000-6 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Bölüm 6: 860 MHz - 960 MHz arası hava arayüzü haberleşmesi için parametreler | Yayımlandı | 2004-08-31 |
| 18000-7 | Ürün yönetimi için Radyo frekans tanımlama (RFID) – Bölüm 7: 433 MHz’de etkin hava arayüzü haberleşmesi için parametreler | Yayımlandı | 2004-08-31 |
ISO RFID Standartları (03.02.2005)
| Standart | Açıklama | Aşama |
| 17358 | RFID için tedarik zinciri uygulaması – Uygulama gereksinimleri | 20 - Hazırlık |
| 17363 | RFID için tedarik zinciri uygulaması – Taşıma konteynerleri | 20 – Hazırlık |
| 17364 | RFID için tedarik zinciri uygulaması – Nakil birimleri | 20 – Hazırlık |
| 17365 | RFID için tedarik zinciri uygulaması – Geri dönüşümlü nakil ürünleri | 20 – Hazırlık |
| 17366 | RFID için tedarik zinciri uygulaması – Ürün paketleme | 20 - Hazırlık |
| 17367 | RFID için tedarik zinciri uygulaması – Ürün etiketleme | 20 - Hazırlık |
| 18047-7 | Otomatik tanımlama ve veri yakalama teknikleri – RFID cihazı uyumluluk test yöntemleri – Bölüm 7: 433 MHz’de hava arayüzü haberleşme sınama yöntemleri | 30 - Komite |
| 19762-3 | Otomatik tanımlama ve veri yakalama teknikleri – Ortaklaştırılmış terimler – Bölüm 3: Radyo frekans tanımlama (RFID) (sadece Ingilizce) | 50 - Onama |
| 24710 | Otomatik tanımlama ve veri yakalama teknikleri – Ürün yönetimi için Radyo frekans tanımlama | 40 - Araştırma |
ISO RFID Standart taslakları (03.02.2005)
EPC Standartları
EPC Global’in tanımladığı standartlar şöyle özetlenebilir:
· EPC Tags ları için mantıksal veri formatı
· Aşağıdaki tag frekans aralıkları için Tag haberleşme protokolü
· 900 MHz Sınıf 0
· 13.56 MHz Sınıf 1
· 860 MHz den 930 MHz’ye Sınıf 1
· “Savant” adlı standartlaşmış EPC ara katmanı için tanımlamalar
· How EPC middleware, including Savant, communicates with tag readers.
· Physical Markup Language (PML) Tanımlaması. Bu XML tabanlı dil, bir EPC ağındaki bileşenler arasında aktarılan bilginin formatını tanımlar.
· Object Name Service (ONS) Tanımlaması. Dünyadaki herhangi bir EPC tagına sahip ürün hakkındaki bilgiyi getiren küresel ağ tanımlaması.
EPC tagları farklı sınıflarla nitelendirilirler. Tablo bu sınıfları açıklamaktadır.
| EPC Global ‘Sınıfları’ | ||
| EPC Sınıfı | Açıklama | Programlama |
| Sınıf 0 | “Yalnız okuma” pasif taglar | Yarı iletken üretim işleminin bir parçası olarak programlanır |
| * Sınıf 0+ | EPC Sınıf 0 ‘ın “Bir defa yazma, çoklu okuma” versiyonu | Müşteri tarafından 1 defa programlanır sonra kilitlenir |
| Sınıf 1 | “Bir defa yazma, çoklu okuma” pasif tagları | Müşteri tarafından 1 defa programlanır sonra kilitlenir |
| Sınıf 1 – Nesil 2 | Küresel birlikte çalışabilirlik, çoklu okuma/yazma ve arttırılmış veri iletim hızı sağlar | Bir çok defa programlanabilir |
| Sınıf 2 | Tekrar yazılabilir pasif taglar | Bir çok defa programlanabilir |
| Sınıf 3 | Yarı pasif taglar | |
| Sınıf 4 | Aktif taglar | |
| Sınıf 5 | Okuyucular | Mümkün değil |
| * EPC Global tanımlı bir sınıf değil | ||