RFID的五大安全误区

全球最大的零售商沃尔玛或者中型药品批发商h .d. smith的每一瓶奥斯康定(oxycontin)药都贴上了一个特殊标签,这种标签被认为是全世界解决假药的好办法。  

样子很普通的标签里面隐藏着无线射频识别(rfid)标签,它可让生产这种颇有争议的止痛药的purdue pharma公司可以跟踪药品在整个供应链中的轨迹——不管多少片药丸装入到哪些药瓶中、再塞入多少只纸板箱中、然后由传输带运送走。其目的在于,经销商们可扫描所有奥斯康定药瓶上的rfid标签,了解每瓶药的整个起源即“谱系”,查明并退回不是由purdue生产的药品。  

purdue pharma公司的副总裁兼首席安全官aaron graham说:“这种标签很有效、很准确,从安全角度来看达到了我们的要求,也不会导致药品分销系统出问题。”这个试点项目的基础设施投资为2000万美元,每个标签的成本在30美分到50美分之间。  

graham讲的话(连同他提到的数字)听上去很耳熟,那是因为多年来他一直就在这么讲。不过即使现在,他也讲不出这套系统如何防止有人销售假冒的奥斯康定的多少细节。毕竟,purdue公司从来没有遇到过假冒奥斯康定的问题。不过,最近这家公司却面临着奥斯康定被人偷走和挪作他用的问题,此外还面临着政府的压力。政府要求加强对这种容易成瘾的药品进行严加控制,而媒体对这种药滥用现象的关注程度远远超过了正当使用。  

确实,graham承认purdue的rfid系统在安全方面的主要优点在于,调查人员扫描并没收一瓶或一盒奥斯康定后,就能够准确地查出它来自何处。graham说,想真正遏制假药,需要让信息交换中心集中,那样,每家经销商和药房可以检查及核实每种药的谱系——这项任务比跟踪送到一、两个经销网点的单一品种药品复杂得多,而purdue正在从事这项复杂工作。  

现在迫切需要防止假药进入合法的供应链。世界卫生组织认为,假药占全球药品销量总额的10%以上,它们导致每年数千人为之丧命。问题在于,虽然rfid技术几十年前就发明了,虽然美国食品药品管理署(fda)在几年前就开始宣传该技术是鉴别药品真伪的最有希望的方法,但rfid这项防伪技术仍然只是“很有希望”而已,远远谈不上得到了证实。  

即使像purdue这些公司继续在测试rfid的应用,这项技术到底能不能不负众望?还是个未知数——无论是在制药行业(该行业在测试这项大肆炒作的技术方面处于领先地位),还是在其他任何行业。原因不仅仅局限于经常提到的技术、标准和隐私等问题,还涉及非常本质的问题:rfid到底是什么?它到底能给仿伪计划带来什么好处?  

洛斯阿拉莫斯国家实验室漏洞评估小组的负责人roger johnston说:“我们是从安全方面来看待这项技术。”他在rfid技术方面进行了深入研究,得出结论:rfid技术也许不能带来比普通条形码更高的安全性。他说:“提供很高的安全是一项艰巨的挑战,人们在寻找良方。问题在于,要是你只是将rf标签贴上后,就以为它会神奇地安全,那么你就大错特错了。”原因何在?以下是五大主要原因。  

误区一:rfid是仿伪装置。  

如果打电话给大多数制药公司,要找主要负责测试rfid技术的部门聊一聊,那么最终接电话的很可能不是安全部门。美国三大药品批发商目前正在开展r     

fid项目。在mckesson,rfid项目归药品分销部门分管。在amerisourcebergen,项目负责人归属“集成解决方案部门”,该部门负责测试及实施新技术。而在cardinal health,这项工作在隶属于业务运营部门的医疗供应链服务部门进行。这是因为,rfid标签首先是一种跟踪装置,而不是一种安全装置。  

johnston老爱抱怨,就连rfid标签的生产商自己也不是安全公司。他说:“它们是半导体公司为了用于清查货物而成立的公司。”  

诚然,如果集成到更庞大的安全计划中,rfid标签有望作为一种安全装置。但它不是一种仿伪装置,也不像全息图标签。rf阅读器读取rf标签上的信息(即使是加密信息)后,根本无法向所有人保证:产品是真的。rfid技术是一种便于登记的方法——可创建一种药品的电子谱系(该药在整个供应链中移动的记录)需要登记,或者是一种极其复杂的跟踪和追踪系统的一部分——该系统包括与药品来源即知道药品源头的有关方进行联系。这就引出了第二个误区。  
    
误区二:rfid 技术对跟踪合法药品的移动而言必不可少。  

amerisourcebergen正在开展一个复杂的追踪试点项目,这家年收入达610亿美元的经销商就能检查通过其设在加州萨克拉门托的分销中心运送的任何药品的源头。有意思的是,rfid技术只是这个项目的一小部分而已——该公司希望这一小部分让业务流程可以迅速、而不是安全地运作。真正鉴别药品真伪的那部分技术是由提供数字证书产品出名的verisign公司的注册服务提供的。 &nb

  • RFID的五大安全误区已关闭评论
    A+
发布日期:2019年07月02日  所属分类:参考设计