WLAN+RFID組合系統(tǒng)的應用研究

　　引言

　　無線局域網(wǎng)(WLAN)能夠降低網(wǎng)絡基礎設施的成本，使用戶能夠享受移動網(wǎng)絡的應用，獲得高效率、高質(zhì)量和低成本的服務?？梢苿有允褂脩粼谑褂谜粕嫌嬎銠C或數(shù)據(jù)采集器等設備的同時能自由地變換位置，極大地方便了在工作時需要不斷移動位置的人員。這些設備能實時訪問存儲在中心數(shù)據(jù)庫里的數(shù)據(jù)。無線射頻識別(RFID)是一種非接觸式的自動識別技術，其基本原理是利用射頻信號和空間耦合傳輸特性，實現(xiàn)對被識別物體的自動識別。它具有數(shù)據(jù)儲存量大、可讀寫、穿透力強、識別距離遠、識別速度快、使用壽命長和環(huán)境適應性好等特點。此外，它還是惟一可以實現(xiàn)多標簽同時識讀的自動識別技術。本文研究由WLAN 和RFID 組成，稱為WLAN+RFID的組合系統(tǒng)(以下簡稱組合系統(tǒng))。它建立在無線局域網(wǎng)和無線射頻識別技術的基礎之上，利用WLAN的無線傳輸和RFID的非接觸式自動識別的特點，為用戶提供更快捷更靈活的識別服務。

　　1 WLAN+RFID組合系統(tǒng)的應用

　　RFID設備由電子標簽(簡稱標簽，Tag)和閱讀器(讀頭，Reader)組成。在實際應用中，標簽附在被識別物品上的表面或內(nèi)部，當被識別物品通過可識讀范圍時，閱讀器自動以無接觸的方式將標簽中的約定識別信息取出來，從而實現(xiàn)自動識別物品或自動收集物品標志信息的功能。手持機(Handheld Reader)是閱讀器當中的一種，職員用它能很快地從貨物堆中識別出要尋找的貨物。

　　以LucentTechnologies公司的WaveLAN系列產(chǎn)品為例，WLAN設備包括有：無線接入網(wǎng)橋(接入點Access Point，AP)，產(chǎn)品有Orinoco AP-1000和Orinoco Wave POINT-II、無線網(wǎng)卡OrinocoPCCard、天線、網(wǎng)橋設置軟件OrinocoWaveManagerAP v6.00、無線網(wǎng)卡驅動程序OrinocoClientv6.0和漫游協(xié)議Wave AROUND。

　　在港口碼頭、車站或物流中心的室外露天大型貨場，由于場地大且物資的種類繁多，傳統(tǒng)的人工操作耗費大量的人力和時間，而且容易出現(xiàn)差錯。建立組合系統(tǒng)識別貨物，并對中心數(shù)據(jù)庫進行無線訪問，使貨物的收貨、發(fā)貨和盤點的整個處理過程非常方便快捷，而且差錯率大大減少。職員在對貨物進行驗收、存放、登記、挑選、尋找和運輸時，他們和鏟車的位置需要移動。在貨場建筑物的樓頂或有關地方安裝多個AP，使WLAN的無線信號覆蓋整個貨場。手持機可以在覆蓋區(qū)內(nèi)漫游，并通過WLAN連接到貨場的存貨系統(tǒng)，由此解決了操作人員的流動性問題。

　　在收貨時，職員攜帶手持機靠近貨物。在識讀范圍內(nèi)，標簽的數(shù)據(jù)可以在手持機的液晶顯示屏上顯示出來，并通過WLAN進入中心數(shù)據(jù)庫。職員也可以在手持機的小型鍵盤輸入其它相關數(shù)據(jù)，這些數(shù)據(jù)也通過WLAN進入中心數(shù)據(jù)庫。接下來，系統(tǒng)將該貨物的存放地點和有關數(shù)據(jù)反饋回手持機，并在顯示屏上顯示。職員和鏟車司機按照指令將貨物送到存放地點。在出貨時，職員根據(jù)庫存管理系統(tǒng)提供的出貨清單，到達貨物的存放地點附近。只要貨物的標簽進入手持機的識讀范圍內(nèi)，手持機就會從貨物堆中識別出要尋找的貨物，并在顯示屏上顯示出該批貨物的數(shù)據(jù)。盤點貨物與收貨和發(fā)貨的方法相同。庫存管理系統(tǒng)一直跟蹤收貨、發(fā)貨和盤點整個過程的進行，從而能實時和方便地生成準確的存貨報告。在貨場的出口處安裝讀頭，用來識別運出的貨物。當貨車將要通過出口處時，讀頭對所有貨物的標簽進行識別。如果全部是出貨清單上的貨物，讀頭會發(fā)出語音提示，并通過控制系統(tǒng)自動打開通道的閘門，放行貨物。與此同時，庫存管理系統(tǒng)數(shù)據(jù)庫自動更新數(shù)據(jù)。反之，如果有不準放行的貨物，包括隱藏在準予運出的貨物包裝箱內(nèi)，讀頭會自動識別出來，關閉通道的閘門，并發(fā)出提示。因此，應用組合系統(tǒng)對貨物也能起到防盜監(jiān)控的作用。

　　2 RFID及其數(shù)據(jù)通信

　　2.1 RFID的閱讀器和電子標簽

　　閱讀器由控制系統(tǒng)、通信接口、微帶天線和電源等模塊構成。手持機是一種適合于用戶手持使用的閱讀器，其工作原理和其它的閱讀器、讀頭完全一樣。它除了一般閱讀器所具有的4個模塊以外，還帶有液晶顯示屏和鍵盤。

　　手持機的供電電壓采用可充電池供電，6 V或9 V直流;操作系統(tǒng)可以采用WinCE或其它操作系統(tǒng);數(shù)據(jù)存儲32MB閃存，32 MB內(nèi)存：天線為內(nèi)置天線或探針探測器;通信接口可選RS232等接口以及802.11接口。手持機還可以加入條形碼掃描模塊，使其同時具有RFID識別和條形碼掃描功能。

　　電子標簽由數(shù)據(jù)存儲、數(shù)據(jù)處理、通信接口、微帶天線和電源等模塊構成。標簽寫入ID代碼和物體的有關信息。標簽根據(jù)不同的供電形式分為無源標簽和有源標簽。無源標簽的電能供應從閱讀器發(fā)出的射頻信號中取得，因此閱讀器要有較高的發(fā)射功率，識別距離較近。目前的低電壓和低功耗供電技術可以解決無源標簽要求閱讀器發(fā)射功率高的缺點。有源標簽依靠自身的微型電池供電，因此對閱讀器的發(fā)射功率要求較低，系統(tǒng)的識別距離較遠。無源標簽與有源標簽相比較，具有成本低、不用維護、可靠性高和壽命長的優(yōu)點。在組合系統(tǒng)中，可以應用無源標簽和有源標簽。

　　2.2 RFID的數(shù)據(jù)通信

　　RFID 的數(shù)據(jù)通信通過閱讀器與標簽之間的射頻傳輸來進行。閱讀器與標簽之間的信息傳輸應符合選定的通信協(xié)議。標簽先發(fā)言(TTF)和閱讀器先發(fā)言(RTF)是RFID的兩種抗沖突協(xié)議方式。TTF是指標簽不需要閱讀器的指令，就可以主動發(fā)送自身的ID代碼。RTF是指標簽接收到閱讀器的指令才能發(fā)送。兩者相比較，TTF具有識別速度快和穩(wěn)定的特點，能適應高速傳輸和標簽數(shù)量動態(tài)變化的情況。對于無源標簽，它需要將閱讀器的射頻信號的能量轉變?yōu)樽陨硭枰碾娔?，因此一般采用RTF。有源標簽不需要閱讀器提供能量，因此可以采用RTF或TTF。

　　RFID的一個很大的特點是多標簽同時識讀，即一個閱讀器能對接多個標簽。閱讀器以無線電廣播方式同時向各個標簽發(fā)射信號，各個標簽同時接收這些信號;各個標簽以多路存取的方式向閱讀器傳送信號。當采用TTF時，所有標簽隨機地反復發(fā)送自身的ID代碼，在不同的時候不同的標簽被閱讀器讀取。當采用RTF時，閱讀器首先對識讀范圍內(nèi)的一批標簽發(fā)出隔離指令，只保留一個標簽處于激活狀態(tài)，并與其建立起無沖突的通信聯(lián)系;通信結束后指令該標簽進入休眠狀態(tài)。然后依照上述完成對一個個標簽的識讀。

3 組合系統(tǒng)的工作頻率選擇

　　FCC的無線電頻譜條例第15部分(修訂)，允許不用經(jīng)過批準，無線網(wǎng)絡產(chǎn)品就可以在ISM 頻帶中運行。ISM 包括了3個頻段：902～928 MHz、2.4～2.4835 GHz、5.725～5.85 GHz。目前，902MHz頻段的WLAN在美國部署運行，它并非在全球適用。2.4 GHz是全球適用的惟一非特許頻段?，F(xiàn)在全球占主導地位的WLAN產(chǎn)品工作在2.4 GHz頻段。

　　標簽與閱讀器之間進行無線通信的頻段是：低頻135KHz以下，高頻13.56 MHz，超高頻869 MHz、902～928 MHz和微波2.4 GHz、5.8 GHz。低頻和高頻的通信距離近，數(shù)據(jù)傳輸速率慢。高頻、超高頻和微波的通信距離遠，數(shù)據(jù)傳輸速率快。

　　目前，RFID存在兩個技術標準：歐美的EPC標準和日本的UID標準。兩者使用的無線頻段不一樣，EPC標準采用超高頻902～928 MHz，UID標準采用2.45 GHz和13.56 MHz。

　　在組合系統(tǒng)中，WLAN 與RFID必須共存，兩者的射頻信號互相不干擾。頻率分割是最好最簡單的選擇。因此，在組合系統(tǒng)中的WLAN選用2.4 GHz頻段，RFID選用902 MHz頻段。它們都是可以自由使用的開放頻段，但是發(fā)射功率受到規(guī)定的限制。

　　4 組合系統(tǒng)采用的調(diào)制技術

　　截至目前，DSSS與FHSS以現(xiàn)有的產(chǎn)品參數(shù)比較，DSSS在需要最佳可靠性的應用中具有較佳的優(yōu)勢，而FHSS在需要低成本的應用中占優(yōu)勢。DSSS由于采用全頻帶傳送資料，速度較快，而且具有抗干擾抗噪聲能力、抗衰落能力、隱蔽性和保密性強、不干擾同頻的系統(tǒng)等性能優(yōu)點。

　　因為DSSS有以上的優(yōu)點，組合系統(tǒng)中的WLAN 采用DSSS。DSSS的高數(shù)據(jù)傳輸速率能滿足大型貨場對數(shù)據(jù)傳輸速率的要求;良好的抗干擾性能適應了在貨場中比較復雜的傳播環(huán)境，例如由于物體移動產(chǎn)生的信號衰落所造成的多徑干擾;DSSS的傳輸距離比較遠，在相同面積的貨場中設置AP的數(shù)量可以少。

　　組合系統(tǒng)中的WLAN采用IEEE802.11b標準。802.11b是802.11的一個擴充，規(guī)定采用2.4GHz頻段。它在802.11協(xié)議的物理層中增加了兩個新的速率：5.5 Mbps和11 Mbps。為了實現(xiàn)這個目標，DSSS被選作該技術的惟一物理層傳輸技術，這是由于FHSS在不違反FCC原則的基礎上無法再提高速度了。DSSS的調(diào)制方式在1 Mbps時為DBPSK，在2 Mbps時為DQPSK，在5.5 Mbps和11 Mbps時采用了CCK，都使用QPSK作為調(diào)制技術。RFID的射頻傳輸可以采用電感耦合方式，又稱為負載調(diào)制，常用在近距離的低頻和高頻識別系統(tǒng)。射頻傳輸也可以采用電磁反向散射耦合方式，又稱為反向散射調(diào)制，常用在較遠距離的超高頻(如902 MHz)和微波(如2.4 GHz)識別系統(tǒng)。在組合系統(tǒng)中，RFID采用反向散射調(diào)制，工作頻率為902MHz頻段。

　　反向散射調(diào)制的工作原理是：在無源標簽將數(shù)據(jù)發(fā)回給讀頭時，標簽根據(jù)要發(fā)回的數(shù)據(jù)信號控制天線開關，使標簽的天線處于阻抗失配或阻抗匹配狀態(tài)，因此標簽反射回讀寫器的能量相應也有大和小的兩種情況，分別代表了二進制信號中的“0”和“1”。

　　5 WLAN的漫游

　　組合系統(tǒng)采用多小區(qū)無線局域網(wǎng)(指ESS：擴展服務組)。多小區(qū)無線局域網(wǎng)的一個功能是漫游，漫游功能使得無線用戶可以從一個小區(qū)(Cel1)到另一個小區(qū)進行移動。因為802.11沒有提供漫游的規(guī)范，所以就由WLAN供應商來定義漫游協(xié)議通常，各公司提供專用漫游協(xié)議，這類協(xié)議工作在具備802，11接口的分布系統(tǒng)之上。每一個工作站會定期評估可接收AP的信號強度，工作站將和信號最強的AP重新建立連接。

　　LucentTechnologies公司的WaveAROUND就是一個典型的專用漫游協(xié)議，它屬于該公司的WaveLAN系列產(chǎn)品之一。下面以WaveAROUND為例介紹這個典型的專用漫游協(xié)議的工作過程。一個Wave LAN體系中的所有小區(qū)在一個無線網(wǎng)絡中被相互連接起來，稱為一個域。在域內(nèi)，移動工作站可以自動地在不同的小區(qū)之間交換，以保持不間斷的連接。移動工作站將監(jiān)視其與當前所在小區(qū)的AP的通信質(zhì)量，如果通信質(zhì)量下降到低于一個預先設定的值，它就會開始尋找另一個小區(qū)。一旦找到，該工作站將檢索并采用新小區(qū)的WLAN網(wǎng)絡ID，保證網(wǎng)絡的連通性。

　　在WaveAROUND工作模式下，多個小區(qū)不需要重疊。在小區(qū)重疊的位置，WaveLAN在終止與前一個AP的連接之前，已經(jīng)連接到了新的AP，從而提供了穩(wěn)定的網(wǎng)絡連接。

　　AP以固定的間隔廣播信標信息，從而支持漫游移動工作站。信標信息中包含域ID、AP的Wave LA 網(wǎng)絡ID、通信質(zhì)量信息和小區(qū)搜索閾(Cell Search Thresholds)的值。域ID指明了屬于同一個Wave LAN漫游網(wǎng)絳的AP和耩動工作站。一個正在監(jiān)聽信標的移動工作站只會解釋具有相同域ID 的信標信息。Wave LAN網(wǎng)絡ID指明了Wave LAN網(wǎng)絡的某一個特定小區(qū)，是為每一個AP分配的網(wǎng)絡ID。它告知移動工作站在該地用哪一個Wave LAN網(wǎng)絡ID與網(wǎng)絡進行通信。

　　可以利用信標密鑰(BeaconKey)對網(wǎng)絡ID信息進行編碼。通信質(zhì)量信息幫助移動工作站決定與某個小區(qū)的AP的實際連接質(zhì)量。小區(qū)搜索閾與通信質(zhì)量水平有關，當通信質(zhì)量下降，例如當移動工作站移往另一個地點時，就會激活小區(qū)搜索閱。在小區(qū)搜索模式下，移動工作站會監(jiān)聽信標開始搜索其它AP。依據(jù)環(huán)境選擇不同的敏感度水平，可以改變閾值。

6 WLAN+RFID組合系統(tǒng)的信息安全

　　在選擇RFID時，應該根據(jù)實際情況考慮是否選擇具有密碼功能的系統(tǒng)。在對安全功能沒有要求的應用中，如果引用密碼過程，會使費用增高。與此相反，在要求高安全性的應用中，如果省略密碼過程，可能會由于使用假冒的應答器來獲取未許可的服務，從而形成非常嚴重的疏漏。

　　WLAN使用無線電波傳輸介質(zhì)，所以它的信息安全問題比較復雜，組合系統(tǒng)的信息安全重點是WLAN。由于WLAN已經(jīng)采用了許多安全措施，RFID就可以不再設加密功能了。802.11采用的DSSS或FHSS不能視為安全措施的主要部分，因為這兩種技術原本都只是通信技術，不能提供足夠的抗惡意攻擊的能力。802.11的安全機制通過加密和認證來實現(xiàn)，雖然這些機制并不十分完善和有效，但是，它們畢竟在發(fā)展補充，并且為網(wǎng)絡提供安全措施。這些安全機制包括：WEP加密協(xié)議;用戶認證方法，SSID的使用;MAC地址過濾。

　　如果組合系統(tǒng)僅是一個范圍有限的內(nèi)部網(wǎng)絡，這些安全措施就足夠了。如果組合系統(tǒng)是一個外聯(lián)的網(wǎng)絡，這些措施顯然不足夠文獻[4~6]介紹了這些安全機制及其存在的安全漏洞和缺陷：

　?、?02.11默認的是開放系統(tǒng)認證，這等于沒有認證，共享密鑰認證存在重大漏洞，認證形同虛設;

　?、赟SID幾乎不能保證安全

　?、跰AC地址過濾只能提供最簡單的訪問控制;

　?、芩惴ù嬖诰薮蟮陌踩┒?/P>

　　因此，必須采用新的安全措施，或者在原有安全機制的基礎之上進行改進，才能確保WLAN的信息安全。目前，這方面的研究在國內(nèi)外已有不少報導，文獻[4~6]也做了介紹。下面介紹的是本課題組提出的一種新的安全防范補充措施： MAC、靜態(tài)IP與用戶口令的捆綁認證”(簡稱“捆綁認證”)。它基于上述原有的安全機制，能提高網(wǎng)絡的安全性能其方法是：

　　(1)按照802.11建立基本的MAC地址過濾表。首先把網(wǎng)絡中所有網(wǎng)絡適配器的MAC硬件地址，即固化地址(burnedin)收集起來，建立一張MAC地址明細表注明每個MAC地址所在的AP位置。然后通過設備廠商所提供的管理軟件，在每一個AP的安全設置項中建立合法用戶的可信MAC地址表。該表組成了802.11所要求的MAC地址過濾器，可以實現(xiàn)MAC地址過濾;

　　(2)設立無線靜態(tài)IP地址。WLAN利用了與以太網(wǎng)或令牌環(huán)訪問方法相同的TCP/IP棧，其無線部分屬于訪問結構中的物理層和數(shù)據(jù)鏈路層。由于TCP/IP棧位于該結構的頂端，并且允許無縫集成有線局域網(wǎng)中。也就是說，無線的IP地址與有線的lP地址在一定程度上等效，有線網(wǎng)絡采用靜態(tài)IP地址的安全策略在WLAN中仍然有用因此，WLAN完全可以效仿有線局域網(wǎng)的做法，對所有合法用戶建立一張IP地址表進行過濾。對WLAN不同的是，在該表中要注明每個IP地址所在的AP的位置以及每個IP指定其登陸口令;

　　(3)MAC地址、靜態(tài)IP地址、用戶口令的捆綁認證。首先在服務器中編寫一個用戶登陸認證程序。然后將上述建立的MAC地址過濾表、靜態(tài)IP地址以及用戶口令表在程序中分別建立對應的關聯(lián)關系，將表中的MA C、IP、口令與其所在的AP的地址關聯(lián)起來。

　　當移動用戶請求登陸時，必須通過下面3個過程：

　?、儆脩羰紫纫ㄟ^它所在的AP的SSID認證、MAC地址過濾、WEP認證;

　?、?進入服務器的認證程序。服務器的認證程序先將請求者的口令、IP、MAC讀入寄存器，然后對IP、MAC所在AP，與其所在的AP地址進行比較，如果比較結果為“真”時，進入下一個認證步驟;

　?、?只有當口令、IP和MAC三者與關聯(lián)表一致時，方可登陸。

　　7 結束語

　　WLAN+RFID的組合系統(tǒng)建立在無線局域網(wǎng)和無線射頻識別技術的基礎之上，充分發(fā)揮了WLAN的無線連接和移動性的特點，以及RFID非接觸式自動識別和多標簽同時識讀的特點，能為用戶提供更快捷、更靈活的識別服務，其應用前景將十分寬廣但是，在實際應用中，組合系統(tǒng)還有許多技術問題有待今后更深入的研究和解決。