浅议科研档案中信息安全隐患和RFID技术解决对策

1、浅议科研档案中信息安全隐患和rfid技术解决对策档案管理、开发利用中的信息化问题和相关的信 息安全保障研究、数字档案管理技术方法研究等，一直都是 业界探讨的重点。这一点在科研档案身上尤为突出。科研档 案是指在科学技术研究过程中形成的、具有保存价值的文 字、图表、数据、声像等各种形式载体的文件材料。它不同 于一般的档案，具有知识性、保密性和经济性，但也因此面 临着因管理不善和新技术应用（如rfid）而带来的受损、失 窃、泄密等信息安全隐患，因此亟需我们采取科学合理的措 施来解决。一、科研档案的特性科研档案具有档案的一般特点，它是科研课题、产品生 产、项目建设、管理服务等活动中形成的最初记载，具有

2、原 始记录和归档保存以备查考的属性。但是科研档案作为档案 中的一类，也具有自身特点：1. 知识性大多数科研档案产生于企事业单位，形成之初就是为形 成者的现实工作服务，其次才考虑为本单位的历史查考和为 社会服务。这种现实工作的从属决定了科研档案并不是简单 的保存，其本身是知识积累的动态演绎。第一，科研档案主 要来源于特定的专业领域，是专业技术的记录，体现专业技 术的发展趋势。第二，科研档案本身既是知识产权存在形式 和形态的重要表现，又是维护知识产权的重要依据。2保密性科研档案作为科研知识、生产技术的载体，也是企事业 单位科研活动过程、结果的体现，作为本单位内部信息的重 要组成部分，服务于本单位，

3、具有较强的技术性和保密性。 同时档案内容还会涉及国家战略、涉密安全和商业机密，合 作于外单位，具有较强的竞争性和排他性。另外，与人事档 案偏重个人隐私不同，科研档案的保密性更注重社会性，影 响性更大。3.经济性科学技术是第一生产力，科研档案作为它的载体，显示着学科领域的前沿水平和最新成就，无疑肩负着将技术成果 转化为社会生产力，为本单位甚至国家带来经济效益的重 任。实践证明，完整、准确的科研档案可以有效提髙经济效 益。比如，设备档案对设备在安装、调试中的借鉴作用；课 题档案对项目在立项、调度、鉴定、报奖等阶段中的统计作 用；产品档案对产品在研发、销售、维修过程中的参考作用。当然，这三种特性并不

4、是唯一的，也不是绝对对立的，存在着交叉。当科研档案承载起知识储备时，一旦突破专业 限制，就很可能会泄露机密，影响课题、产品研发进度，甚 至引起产权纠纷，带来更严重的经济问题。反之，正因为有 这种经济效益的存在，我们更应该增强保密意识，做好科研 档案的管理和开发利用。二、科研档案中的隐患随着知识经济和信息化时代的到来，科研档案的重要性 日益凸显。一方面科研档案存储介质不断丰富，日趋多样， 由纸质发展到了声、光、电、磁等，信息量迅速膨胀。另一 方面科研档案的社会作用逐步延展，如今的专利申报、企业 效益、事业绩效等都以科研档案为凭据。这种发展趋势满足 了科研档案的特性，但是也在前进中带来了相应的隐患

5、。我 们按主体不同，可以简单分为两类：1管理利用不当，人为泄密安全隐患增加科研档案使用不到位。很多单位对档案使用没有严格的 审批制度，在定密、传阅、使用、存放、销毁等各个环节有 一定的自由倾向，同时缺乏系统的定期监督，致使无关人员 有可能接触到涉密档案，涉密计算机有可能连接上互联网， 导致档案信息泄露。科研档案归档不及时。科研课题从立项到验收，再到成 果评审、成果转让、开发推广，周期较长，容易遗漏，有时 课题组因疏忽又将档案长期存在自己手中，这就易导致档案 的不完整、不准确。档案存放环境不严谨。很多档案库房没有充分考虑防 火、防震等九防，甚至对温度、湿度都任意调制，无疑埋下 了安全隐患。库房、

6、阅览室、办公室也没有隔离，常常一种 实体同时承担多种功能。2新技术广泛应用，信息安全隐患增加尽管科研档案信息化一直是我们档案管理和技术人员 提倡和努力的目标，但是这一过程在充分利用计算机技术、 网络技术、信息技术等优势同时，也面临病毒肆意破坏、黑 客窃取数据等诸多安全隐患，且隐患特点不断翻新。人为隐患重在观念疏导，可以从管理上入手，以措施为 武器。首先，强化保密意识，贯彻保密法律法规精神，加强 保密教育培训力度。其次，完善管理措施，做到各项程序有 章可依，处理好利用和保密的关系。再次，调整人员结构， 扩大信息检索能力的知识服务队伍，提高工作人员的专业素 质和安保能力。信息技术隐患重在技术疏通，

7、对于上述相对来说较常见 且为人熟知的问题，我们需要在思想上高度重视、在管理上 采用良好的保密设备与技术、在实践工作中做好各项细节。 如为网络安装防火墙、为计算机设置高强度的密码并及时更 换、及时设置防病毒软件的病毒库、对涉密数据进行加密处 理等。需要注意的是，rfid技术作为当前的研究热点，它所带 来的应用隐患呈现出新的特点，值得进一步关注。对于新技 术，我们首先要对其特性、优势及风险进行充分的了解，最 后采用适合的技术加以解决。三、rfid技术及风险解决对策1. rfid技术概述rfid (radiofrequencyidentification)是无线射频识 别技术的简称，俗称电子标签，是

8、一种非接触式自动识别技 术，其工作的重要原理依赖于无线射频信号的空间耦合的传 输特性。rfid具有读写速度快、标签容量大、批量识别、不 需接触、可重复使用等特征，应用广泛。2. 科研档案中引入rfid的优势rfid技术可以满足科研档案载体多元化，电子文档信息 含量激增的变化。具体来说，它可以快速定位，方便查找。 一旦工作人员确定目标，无需逐个翻阅档案盒，就能在扫描 后直接锁定目标具体方位，既方便工作人员清点又避免出现 错误，浪费工时。它也可以一次识别多个对象，批量记录某 一个项目的所有阶段档案或者某一个时间段内所有项目的 档案，大大提高工作人员工作效率。它还可以分类比对档案 内容，提供信息重点

9、。通过对档案目录和内容的分类、分析、 跟踪，可以收集档案内容重点、比对管理人员和利用者与档 案实体的关系、提供个性化服务等。简言之，引入rfid技 术一方面可以改善传统人工管理模式带来的弊端，另一方面 又可以利用新技术的优势确保档案合理利用和信息安全，从而创新管理服务方式。3.引入rfid技术所带来的新问题rfid作为近几年兴起的热门新技术，关于其在档案领域 的前景分析和应用优势已经得到了许多学者的可行性论证， 但是随之产生的信息安全隐患我们也不应该回避，这点在科 研档案身上又显得特别突出。一方面防盗、防破坏系数增加。非法用户可以利用rfid 技术对贴有标签的档案进行搜索定位，轻易获取目标档案

10、的 存放地点，甚至可以具体精确到某个库房的某个柜子，乃至 某个档案盒。这样rfid就为非法用户窃取档案提供了良好 的信息来源。一方面涉密隐私侵犯威胁加剧。写有档案目录简要信息 或者内容摘要信息的rfid标签一旦被非法用户利用，攻击 者可以从窃取的信息数据中分析比对出关键词数据出现的 数量、频率、类型等规律，从而推断出档案所涉科研课题的 主要内容，进而了解所在单位的研究方向和重点领域。而这 一点对于具有知识性和保密性特点的科研档案来说非常重 要。归结起来，非法用户要实现对档案应用领域的攻击，需 要找到标签的标识符一一id与所附作物的关系或直接读取 标签中的信息。4.具体解决对策针对这一安全需求，

11、我们可以在rfid标签的识别中采 用基于密码技术的安全认证协议来抵抗非法用户的攻击。首先，标签信息应包含课题名称、开展年月、内容摘要 等基本数据，尽量避免写入涉及档案内容的数据。这些涉及 档案内容的数据应在后端数据库中存储，并通过标签的id 加以关联。其次，在协议选择上，借鉴2010年kuo-hui yeh学者提 出的改进了的gossamer协议来实现技术上的攻克。协议中 应答数据的随机性使非法用户无法区分所获数据来源于哪 个标签，这样即便非法用户获得了标签的应答消息，也无法 将其与标签附作物相对应。显然，当非法用户无法找到对应 关系时，也就无法获得标签所标示档案的位置。该协议属于 超轻量认证协议，具备实现成本低、安全性强的特点，适合 科研档案对定位、清点、完整等的安全需求。四、结语科研档案对于收集、分析、整理、宣传、保存科研成果 和技术信息意义重大。尽