2020年9月28日 星期一
．美公司用「中國製造」冒充美國貨，向政府出售監控設備
Coronavirus: How is China using surveillance to fight coronavirus? - BBC News
檢察官說，這種監視設備實際上是在中國製造的，人們擔心北京可能將其用作間諜活動。
多年來，阿文圖拉科技公司 (Aventura Technologies) 向美國軍方出售的監控攝影機及其他設備，看上去就是實打實的美國產品，包裝盒上貼有「美國製造」的標籤和星條旗標識。
這些設備被安裝在各個政府機構內，包括航空母艦和一個能源部設施。然後在去年，某空軍基地的一名軍人注意到，一台阿文圖拉隨身攝影機的螢幕上顯示了簡體中文。
2019 年 11 月 7 日，布魯克林的聯邦檢察官表示，這些設備實際上是中國製造的，很容易受到駭客攻擊，這增加了美國政府機構在其安全網路上，安裝了可能被中國用於間諜活動的軟體的可能性。
在長達 40 頁的起訴書中，檢察官對紐約州康馬克的阿文圖拉公司，及其 7 名現任和前任僱員提起刑事訴訟。被告被控在十餘年間，向美國客戶隱瞞產品原產地在中國這一事實。
該案觸及美國國家安全官員，長期以來對中國電信設備可能會被用於間諜活動的擔憂。美國司法部稱，自 2012 年以來，聯邦檢察官提起的經濟間諜案件中，80% 以上都涉及中國。
為表明美國官員對這一威脅的重視程度，川普總統今年採取行動，禁止美國公司安裝可能構成國家安全風險的外國製造設備。此舉實際上禁止中國電信巨頭華為，在未獲得美國政府批准的情況下，與美國公司開展業務。
檢察官稱，政府機構購買的阿文圖拉產品，包括夜視和隨身攝影機、自動旋轉門和其他安全設備。
7 名被告中有 6 人在 2019 年 11 月 7 日早些時候被捕，並於當天晚些時候首次出庭，他們分別是傑克·卡帕索(Jack Cabasso)、弗朗西絲·卡帕索(Frances Cabasso)、喬納森·拉斯克(Jonathan Lasker)、克莉斯汀·拉馮娜·拉扎勒斯(Christine Lavonne Lazarus)、愛德華·馬圖利克(Eduard Matulik)和艾倫·施瓦茨(Alan Schwartz)。第 7 名被告韋恩·馬利諾(Wayne Marino)預計將於 11 月 8 日向當局自首。
施瓦茨的律師稱指控「毫無事實根據、令人遺憾」。其他被告的律師或拒絕置評，或未回覆置評請求。
被告被控串謀進行電信詐騙和非法進口。為夫妻關係的傑克和弗朗西絲·卡帕索，還被控串謀洗錢。
傑克·卡帕索的律師尚未立即回覆置評請求。
阿文圖拉最大的客戶是政府機構，包括陸軍、海軍和空軍，自 2010 年以來銷售額已超 8800 萬美元。
該公司沒有立即回覆郵件發送的置評請求。阿文圖拉網站上列出的電話號碼無法撥通。
檢察官說，該公司的客戶為購買他們以為是美國製造的產品，支付了高價。當客戶要求保證阿文圖拉的攝影機是美國製造的時，該公司高管稱，它們是紐約一家工廠製造的。（事實上台灣與美國的監控設備業者，不論是製造商、通路或系統安裝業者都很清楚，真正是本國製造的產品，究竟有多少！）
布魯克林的美國聯邦檢察官 Richard P. Donoghue 拒絕透露此案是否與中國政府有任何關聯，或中國是否有人入侵了阿文圖拉的設備。他表示調查在繼續，當局正在尋找購買阿文圖拉產品的私人部門客戶。
「後來被安裝進美國系統的這款軟體，已知存在漏洞，可能會讓他人進入這些網路，」多諾休說。他還補充：「基礎設施被中華人民共和國製造的硬體和軟體損害，這顯然是美國嚴重關切的問題。」
Donoghue 說，當局正在從政府設施中移除這些設備。
檢察官說，這起騙局的主謀是阿文圖拉所有人傑克·卡帕索，現年 61 歲的他居住在諾斯波特。
在一份尋求對候審期間的卡帕索實施拘禁的備忘錄中，檢察官將他描述為一個有著長期犯罪史的連環詐騙犯。
檢察官說，自 1982 年以來，他已被判犯有干擾陪審團、重大盜竊罪及其他罪行。檢察官的備忘錄稱，他和中國有著很深的商業關係，並利用空殼公司網路，清洗自己賺得的數百萬美元黑錢。
卡帕索還被控虛假陳述他的妻子是阿文圖拉的首席執行官，以便公司能獲得專為女性擁有的小型企業設立的政府合同。
檢察官查扣了卡帕索的一艘 70 英尺長的豪華遊艇「平靜號」，並凍結了 12 個銀行帳戶，其中有大約 300 萬美元。
根據刑事起訴書，卡帕索肆無忌憚，到曾在 2016 年給一名政府代表發電郵，指責其他美國承包商銷售中國製造的監控產品。
起訴書稱，他稱這種做法是個「大問題」，並對從一家中國公司購買設備相關的網路安全問題表示擔憂。
【任何經過翻譯或轉載之中文資訊，我們為了盡量使用台灣常用相關名詞與慣用語法，將與原中文有所變更，但不改內容意義 – 3S MARKET】
．詳解手機門禁四大主流近場辨識技術原理
Mobile and Card Access Control - Kisi Unlock Methods
來源：RFID世界网
目前技術層面上手機智慧門禁的解決手段主要有四種：藍牙、NFC、二維碼和 WiFi。下面就這四種技術，從實現方式和優劣勢上，做個簡單的分析。
藍牙技術
技術背景：藍牙技術本來就是很成熟了，是一種無線技術標準，可實現固定設備、行動設備，和建築、個人域網之間的短距離數據交換(使用 2.4 — 2.485GHz 的 ISM 波段的 UHF 無線電波)。藍牙技術最初由電信巨頭愛立信公司，於 1994 年創制，當時是作為 RS232 數據線的替代方案。藍牙可連接多個設備，克服了數據同步的難題。
實現方式：藍牙門禁可以在無遮擋物干擾的情況下，8米左右的距離，就能夠和門禁進行對接，在手機端透過 app 調用藍牙服務，在門禁端安裝智慧硬件體，接收藍牙指令後控制門鎖。
 |
| Gallagher Bluetooth Technology |
優點：
1、技術成熟；
2、改造成本較低；
3、控制距離長；
缺點：
1、需要手機打開藍牙功能；
2、如有遮擋物會影響讀取效果；
3、根據 2016 年 5 月份 TOP600 機型數據分析，大部分的智慧機都支持藍牙，但支持 BLE 藍牙 4.0 的機型大約 200 多種，約佔主流機型的 33%，也就是說，只有 2015 年推出的機型才可能支持藍牙 4.0，還有 67% 機型是不支持 BLE 藍牙 4.0 的。所以藍牙門禁的普及難道很大。
NFC 技術
技術背景：這個技術由非接觸式 RFID 演變而來，由飛利浦半導體(現恩智浦半導體公司)、諾基亞和索尼共同研製開發，其基礎是 RFID 及互連技術。
近場通信(Near Field Communication，NFC)是一種短距高頻的無線電技術，在 13.56 MHz頻率運行於 10 釐米距離內。其傳輸速度有 106 Kbit/秒、212 Kbit/秒，或者 424 Kbit/秒三種。目前近場通信已通過成為 ISO/IEC IS 18092 國際標準、ECMA-340 標準與 ETSI TS 102 190 標準。
實現方式：首先，需要一部具 NFC 功能的行動設備。其次，還需要配置能夠從具 NFC 功能的行動設備，讀取虛擬憑證卡的硬體。最後，還必須開發包括行動網路商、受信服務管理商，以及提供和管理行動憑證卡的其他服務商在內的生態系統。
NFC 門禁
優點：
1、設置程序較短，使用 NFC 來替代人工設置，會使創建連接的速度大大加快：少於十分之一秒；
2、耗電量低、一次只和一台機器鏈接，擁有較高的保密性與安全性。
缺點：
支援持 NFC 功能的手機比支持藍牙 4.0 的更少，佔比大概為 15.4%，因此，NFC 雖好，但也只適合在特定的場合使用。
二維碼技術
技術背景：二維條碼/二維碼(2-dimensional bar code)，是用某種特定的幾何圖形，按一定規律在平面(二維方向上)分布的，黑白相間的圖形記錄數據符號訊息的；在代碼編制上巧妙地利用構成電腦內部邏輯基礎的「0」、「1」比特流的概念，使用若干個與二進制相對應的幾何形體，來表示文字數值資訊。
透過圖像輸入設備，或光電掃描設備自動辨識，以實現資訊自動處理；它具有條碼技術的一些共性：每種碼制有其特定的字符集；每個字符佔有一定的寬度；具有一定的校驗功能等。
同時還具有對不同行的資訊自動辨識功能、及處理圖形旋轉變化點。
實現方式：二維碼門禁採用二維碼作為人員身份辨識的媒介和載體，系統給每一個使用者即時分配一個經過加密的二維碼，使用者透過在門禁設備上，掃描此二維碼，即可打開相應的門鎖。
二維碼門禁
優點：
1、二維碼目前的應用很廣泛，且方便易用，利於普及;
2、二維碼能很好的集成門禁管理和訪客管理兩大功能;
3、無論是使用APP還是公眾號，都能支持大部分智能手機;
4、使用者體驗較好。
缺點：
1、二維碼容易被複製，存在安全隱憂；
2、改造成本較高。
WiFi 技術
技術背景：無線網路技術由澳洲政府的研究機構 CSIRO，在 90 年代發明，並於 1996 年在美國成功申請了無線網路技術專利。幾乎所有智慧手機、平板電腦和筆記型電腦都支持 Wi-Fi 上網，是當今使用最廣的一種無線網路傳輸技術。
Wi-Fi 不受硬體晶片和操作系統的影響，連接速度快，可以一對多連接，還可直通網路。Wi-Fi 協議執行的是全球統一標準的 802.11n 協議，具有超前的前瞻性，發佈至今，從沒有更替，不存在相容性的問題，適配所有手機。
實現方式：在智慧社區上的應用比較廣泛，通常和監控一起使用，透過 APP 進行門禁管理。
WiFi 開門
優點：
1、使用 Wi-Fi 門禁，通常是智慧社區的應用之一，相容性大，可擴充性大、且功能豐富；
2、通訊協議是統一標準的 802.11n，所有智慧手機都能穩定適用；
3、後台管理便捷、可實現遠端開門。
缺點：
1、需要接入網路，改造的成本較高；
2、Wi-Fi 門禁高度依賴於網路，如果出現斷網、網路信號傳輸不穩定等現象，會直接影響到該功能的應用。
【任何經過翻譯或轉載之中文資訊，我們為了盡量使用台灣常用相關名詞與慣用語法，將與原中文有所變更，但不改內容意義 – 3S MARKET】
．室內 5G 佈署趨勢：選擇與挑戰
The Truth About 5G
來源：
隨著技術的進步，房地產企業、建築業主、房東等都逐漸開始將無線網路當做水、電及供熱/冷之後的「第四公用事業」。當一些共同工作組織，正在體現「建築即服務」的趨勢時，這一現象進一步得到了驗證。
隨著未來幾年技術的進一步發展，5G 網路將實現增強的行動寬頻（eMBB）服務，並透過廣泛的新案例，為新型增值無線服務創造巨大潛力。圍繞無線位置感知，或跟蹤的貨幣化和數據分析，也變得愈發重要。
這樣一來，可能會對室內覆蓋解決方案，提出極高的要求，尤其是某些網路可能使用 6GHz 以上、甚至是高達 80GHz 的頻率。此外，窄帶頻連接感測器或其他端點的低功率網路，成長速度業績快，而這些網路可能使用諸如 NB-IoT 之類的 3GPP 技術，或者諸如 LoRa 和 SigFox 等其他技術。因此，5G 室內技術將成為一大商機。
這樣一來，可能會對室內覆蓋解決方案，提出極高的要求，尤其是某些網路可能使用 6GHz 以上、甚至是高達 80GHz 的頻率。此外，窄帶頻連接感測器或其他端點的低功率網路，成長速度業績快，而這些網路可能使用諸如 NB-IoT 之類的 3GPP 技術，或者諸如 LoRa 和 SigFox 等其他技術。因此，5G 室內技術將成為一大商機。
建築業主和電信網路商面臨的挑戰
行動網路向 5G 的融合或分歧
從這一點來看，不同網路的融合是一大未知因素。一方面，蜂窩網路正在採用 Wi-Fi 進行卸載或多網路聚合，尤其是在返回統一費率數據計劃時，可能會對這些網路造成極大壓力。
另一方面，一些網路正在考慮在未授權頻譜中，運行 4G 或 5G 技術。然而，越來越多的服務提供商採用「Wi-Fi 優先」方法，在需要時恢復到蜂窩網路的 MVNO（行動虛擬網路服務商）模式。未來的變化可能更複雜，但所有這些都需要室內無線基礎設施的支持。
另一方面，一些網路正在考慮在未授權頻譜中，運行 4G 或 5G 技術。然而，越來越多的服務提供商採用「Wi-Fi 優先」方法，在需要時恢復到蜂窩網路的 MVNO（行動虛擬網路服務商）模式。未來的變化可能更複雜，但所有這些都需要室內無線基礎設施的支持。
行動網路向 5G 的轉移將是一個漸進的過程。電信商需要繼續其 LTE 網路佈部署進程，同時還要確保他們的 LTE 系統為 5G 的發展做好準備。這樣一來，將需要一個容易且經濟高效升級到 5G 的解決方案，同時還要支持 LTE 與 5G 技術共存。最終 5G 技術的標準，以及每個電信商 5G 所使用頻段的不確定性，才是其中的難點。
建築材料和成本
現代建築材料，如經過處理的玻璃、鋼框架和金屬化絕緣材料，使得當今授權光譜很難透過建築物牆壁，而 5G 的高頻傳輸將使這一問題變得更加複雜。
除此之外，多個基礎設施的佈署，不僅增加了總資本支出，還提高了維護和營運成本，以及設備空間要求。
佈署選擇
有效的室內行動蜂窩覆蓋和容量的關鍵，是覆蓋距離長且不間斷的無線電信號。提供室內 5G 服務有多種解決方案。其中大多數都涉及透過調整室外主幹網路，以供室內使用。
升級現有 DAS
對於面積小於 100,000 平方英尺的中小型建築，仍需要經濟高效的解決方案。傳統上來講，DAS 解決方案可以透過分布在整個建築物中的一條天線網路支持多個載波。
對於在這些建築物中發生的信號變弱等問題，蜂窩信號增強器可能是一種有效的方法，並且比無源 DAS 成本更低。它們是許多建築物的極佳解決方案，但不適用於體育場館或飯店等場所，因為這些場所可能需要有源 DAS，以便從光纖、天線放大器、遠端接入集線器，和擴展集線器中獲得更多性能。
對於在這些建築物中發生的信號變弱等問題，蜂窩信號增強器可能是一種有效的方法，並且比無源 DAS 成本更低。它們是許多建築物的極佳解決方案，但不適用於體育場館或飯店等場所，因為這些場所可能需要有源 DAS，以便從光纖、天線放大器、遠端接入集線器，和擴展集線器中獲得更多性能。
在任何類型的建築物中設置的信號增強器系統，本身是無源 DAS 系統，包括了電纜、天線以及放大器，而不需要光纖連接到塔，或任何類型的載波專用連接或回程。因此，單個網路服務商 DAS 將提高該服務提供商的網路性能，而多網路服務商或中立主機 DAS，將能改善多個服務提供商提供的服務。
多種解決方案
面積達 100,000 至 500,000 平方英尺的建築物，可由多載波小型蜂窩提供服務。它們包含了企業和多租戶高層建築、飯店、零售店、小型醫院和教育機構，為室內無線解決方案，提供了大量且快速成長的市場機會。
DAS 和小型社區是透過室內覆蓋，來完善主幹網絡的兩種技術。對於中等及大型建築而言，透過具有低功率輸出以饋入該 DAS 系統，並支持 DAS 一個扇區的小型基地台，可能是一個極好的選擇，而不是將這些大型基地台，機櫃中的某個當做信號源。先前由 DAS 頭端設備機架佔用的空間，目前大約可以放置 7 個小型基地台。
小型蜂窩解決方案包括的基地台，使其完全成為電信商無線接入網路（RAN）的一部分。LTE 小型基地台使用了標準 S1 接口連接電信商的演進分組核心（EPC）網路，該網路承載使用者和會話資訊，以更好地支持位置服務，以及更精細的性能優化和故障排除可見性。這種解決方案的主要成本，是與 MNO 核心網路系統，進行更複雜的一次性整合。
雖然小型基地台可以增加，具有目標覆蓋和容量的 DAS 網路，但是當需要多載波覆蓋時，通常需要為每個載波配備一個小型基地台，這樣一來，便提高了安裝和管理的成本和複雜性。
一體化解決方案
無源 DAS 由功率分配器、耦合器、饋線、天花板天線和其他組件組成。現有無源分布式天線系統僅支持 Sub-3 GHz（698至2700 MHz）頻段，但它們不支持 3.5 GHz、4.9 GHz 以及毫米波 5G 頻段。儘管當前的饋線能夠傳輸 3.5 GHz 信號，但由此產生的損耗高於傳輸 Sub-3 GHz 信號，這使得以 5G 為目標的演進，由於技術問題和高成本而無法實現。
5G 無線接入佈署擁有高密度、高吞吐量和軟體推動等特性。結合向 5G 多無線電接入技術核心網路的演進，LTE 仍將在為某些類別的物聯網流量，提供連接方面發揮關鍵作用，因為這些流量對容量，低延遲或超可靠性要求不是很高。
5G 無線電接入網路（RAN）將不會取代現有的 LTE 網路。LTE 將提供基礎通用連接層，涵蓋行動網路的一些重要傳統功能：語音服務（VoLTE）和消息傳遞。雖然 6 GHz 以下的現有頻段，仍將在下一代網路中發揮重要作用，但採用釐米和毫米波（分別為 3-30 GHz 和 30-300 GHz）對於提供一致的多 Gbps 吞吐量非常重要。
5G 和 LTE 之間的差異，將是 5G fNB（未來 NodeB）的每個組件的邏輯分離。與無線電單元融合的 5G 協議棧的較低層出現的基頻分裂，會形成一個稱為「訪問單元」的新元件。5G 網路的核心設計原則，是確保兩種無線電接入技術（RAT）之間的無縫互通。透過使用多頻段 RAN 小型基地台，作為 DAS 信號源的傳統大基地台的替代，可以實現保持現有 DAS 的投資和可擴展性的優點。
在規劃室內連接或進行增強工程時，設計工程師可以指定全頻譜分布式天線系統網路，因為該網路能很好地支持當前 4G 網路的載波聚合功能，並將為室內 5G 網路的進展，提供很好的支持。
【任何經過翻譯或轉載之中文資訊，我們為了盡量使用台灣常用相關名詞與慣用語法，將與原中文有所變更，但不改內容意義 – 3S MARKET】
．這些用海思晶片的監視攝影機和 DVR 易受韌體後門的攻擊
The Difference Between Vulnerabilities and Backdoors
喔，這是令人不安的。俄羅斯安全研究員 Vladislav Yarmak 警告說，存在由海思的 SoC 硬體支持的 DVR 和 NVR 韌體中存在後門的情況。這是一個零日漏洞，可以使攻擊者獲得對受感染設備的 root 訪問權限，從而使他們能夠完全控制該設備。
Yarmak 說，他發現了位於杭州的中國公司杭州雄邁科技製造的韌體中的漏洞。對於雄邁來說，這是一個令人不安的趨勢 - 早在 2018 年末，據報導，雄邁製造的超過 900 萬個攝影機和 DVR 同樣容易受到駭客攻擊。
根據 Yarmak 的說法，他發現的後門程式結合了他先前在 2013 年就公開發布的幾個漏洞。
Yarmak 說：「顯然，多年來，海思不願或無法為同一個後門提供足夠的安全修復程式，而這是蓄意實施的。」
容易受到攻擊，並接受 TCP 端口 9530 上的連接的設備。透過在由海思的 SoC 供電的設備上，透過該端口發送命令字符串，攻擊者可以使用六個 Telnet 憑據之一登錄，並獲得對根帳戶的訪問權限。這使他們可以不受限制地訪問，受感染的設備。
不幸的是，沒有針對受影響設備的補丁程式，考慮到時間已久，Yarmak 說使用者不應期望，以令人滿意的方式解決此問題，而應考慮更換其硬體。
Yarmak 說：「考慮到早期針對該漏洞的虛假修補程式（實際上是後門程式），期望廠商提供韌體的安全修補程式是不切實際的。此類設備的所有者，應考慮改用其他方法。」
需要明確的是，這並不是華為擁有的海思的錯。問題是雄邁為某些裝有海思晶片的設備提供的韌體。
「供應鏈的任何部分都可能引入漏洞，這增加了漏洞響應的難度。在這種情況下，協調漏洞披露是業界的最佳實踐。作為影像監控設備供應鏈的重要組成部分，海思半導體願意與業界利益相關者合作，透過協調的漏洞披露，來應對網路安全風險，並保護最終使用者的利益。」
無論故障出在哪裡，都會影響很多產品。 GitHub 上有一個廣泛的列表，帶有以下品牌圖片...
上圖中有近 100 個品牌，它甚至可能不是完整列表。 根據 Yarmak 的說法，該零日漏洞可能會影響數十萬個設備。
對於華為來說，這是一個糟糕的樣子，尤其是考慮到美國政府一再提高安全性，並隱瞞對該公司的擔憂（這讓華為非常惱火）。 儘管華為聲稱這不是公司的故意行為，並正確地指出可以在供應鏈中的各個環節引入漏洞利用，但是，那些對公司持懷疑態度的人不太可能會灌輸信心。
【任何經過翻譯或轉載之中文資訊，我們為了盡量使用台灣常用相關名詞與慣用語法，將與原中文有所變更，但不改內容意義 – 3S MARKET】
．基於 RFID 和區塊鏈的防偽溯源系統
RFID solution for product
traceability and anti-counterfeit
來源：李颖悟智慧零售 作者：李颖悟
一、商品防偽可溯源是美好生活的基本訴求
隨著人們物質生活水準不斷提高，人們對於生活消費品的品質要求也不斷提高，吃的、用的放心、健康已是基本訴求。
然而，生活消費品的安全問題卻層出不窮，防偽、原產地造假、價格、品質、藥物殘留、重金屬及化肥污染、非法添加及轉基因食品，增加了品質安全的不確定性，和消費者的購買風險。在此背景下，應用 RFID 和區塊鏈技術建立了從生產到加工銷售的全過程防偽溯源系統，保障人們生活消費品的品質安全。
透過防偽溯源系統，可以辨識假冒偽劣產品，同時在產品供應的整個過程中，自動對產品的各種相關資訊進行記錄儲存，可以在出現產品品質問題時，快速有效地查詢到出問題的原料或加工環節，必要時進行產品召回，實施有針對性的懲罰措施由此來提高產品品質水準。
防偽溯源系統可得知商品的前世今生
二、透過 RFID 技術實現商品防偽
RFID 即無線射頻辨識，是一種非接觸的自動辨識技術。該技術最大的亮點在於一經佈署，自動錄入，省去了人工掃描錄入的步驟，採集資訊非常完備。
同時，由於 RFID 需要佈署電子標籤，使得 RFID 系統的造假可能性大大降低，提高了系統的可信度。RFID 還保證了數據的錄入採集的客觀公正，和區塊鏈結合，可以防止上鏈數據作假。
為什麼要採用 RFID 技術防偽？因為 RFID 標籤需利用專用設備辨識，造假者仿製、複製的成本和難度極高。採用 RFID 技術防偽的優點還有：每個標籤都有一個惟唯一的 ID 號碼，無法修改和仿造；RFID 標籤無機械磨損、防污損；讀寫器具有不直接對最終用戶開放的物理接口，保證其自身的安全性；
數據安全方面除標籤的密碼保護外，數據部分可用一些算法實現安全管理；讀寫器與標籤之間，存在相互認證的過程；可長距離讀取數據；無需可視，環境適應性好，穿透力強；識讀準確率高，近乎 100%；識讀速度快，最快每秒可同時讀取數百個電子標籤；可辨識高速運動物體；可重複讀、寫數據；使用壽命長，資訊儲存量大，耐用性強，不易損壞。
數據安全方面除標籤的密碼保護外，數據部分可用一些算法實現安全管理；讀寫器與標籤之間，存在相互認證的過程；可長距離讀取數據；無需可視，環境適應性好，穿透力強；識讀準確率高，近乎 100%；識讀速度快，最快每秒可同時讀取數百個電子標籤；可辨識高速運動物體；可重複讀、寫數據；使用壽命長，資訊儲存量大，耐用性強，不易損壞。
利用 RFID 技術可以杜絕假冒產品流入銷售市場，大大避免了因此給企業帶來的經濟以及信譽損失。建立了基於 RFID 技術的物流及供應鏈管理系統，透過將資訊寫入到電子標籤，例如酒或煙的品牌、類型、生產日期、時間等標識資訊，透過該系統可以記錄每瓶酒或者每包煙的生產、倉儲、銷售出廠的全過程，並可以自動統計產量、銷量等資訊，在達到防偽效果的同時，一舉多得，還實現了管理的資訊化和自動化。
RFID標籤
三、透過區塊鏈實現商品可溯源
透過 RFID 雖然可以實現商品防偽，也可以建立商品溯源數據庫。但是這個數據庫是一個中心化賬本，不論是企業自建還是第三方平台，溯源相關的數據都是記錄在該公司的資訊系統數據庫中，存在數據可能遭受駭客攻擊等意外情況，導致數據丟失。同時，也存在人為簒改的可能性。
另外在供應鏈系統中，流通環節的每個參與方，都有自己的資訊系統，這些都需要更多的核對和重複檢查，才可以確定資訊的準確性。同時也由於各方系統並不統一，存在供應鏈中單個參與方修改數據的可能性。
為瞭解決以上問題，在基於 RFID 技術的基礎上再引入區塊鏈技術建立商品防偽溯源系統。區塊鏈技術(Blockchain technology)也被稱之為分布式賬本技術，是一種網路數據庫技術，其特點是去中心化、公開透明，讓每個人均可參與數據庫記錄。溯源包括商品資訊的蒐集、整合和公開展示，同時還需保證數據真實可信。
而傳統溯源系統的中心化、資訊孤島、可信度低、惡意竄貨等痛點一直為消費者所詬病，區塊鏈則以其去中心化、不可募改、可追溯等技術特性，成為孚利購建設商品溯源系統的必然選擇。
基於 RFID 和區塊鏈打造的商品防偽溯源系統，能夠將商品從原材料生產到上架銷售，一整條完整的資訊流記錄並自動上鏈，同時加蓋時間戳，精細到一物一碼。
還有對數據進行加密儲存，並利用分布式賬本，使任何人都無法對數據做出修改，符合商業溯源的最基本訴求。
而消費者也可透過相應形式，查看到記錄在區塊鏈上的商品完整信息，解決了傳統溯源行業的 "信任問題"。
防偽溯源系統利用區塊鏈去中心化的技術特徵，使政府管理部門、企業等利用區塊鏈技術，搭建溯源防偽聯盟鏈，全程多方共同參與資訊記錄，提高數據造假成本，保障數據源頭真實性，解決了 "信任問題"。
另一方面，透過區塊鏈技術打通商品的全過程資訊管道，當商品出現問題時，即可利用區塊鏈可追溯的技術特性，迅速、精準地找尋問題源頭，即時召回和懲處。
同時將區塊鏈技術與 RFID 技術結合，從數據源頭獲得信任背書，降低人工操作對數據的影響，提高了效率和精准度。
區塊鏈
四、基於 RFID 和區塊鏈技術的防偽溯源實踐
孚利購防偽溯源平台(孚利購區塊鏈平台)
孚利購防偽溯源平台建設
透過防偽溯源系統，不僅可以自動辨識假冒偽劣商品，同時還可以查詢到商品的流通記錄。一旦出現任何商品品質問題，能夠快速有效地查詢到出問題的環節，必要時進行產品召回，實施有針對性的懲罰措施由此來保障商品品質。
防偽溯源圖例
【任何經過翻譯或轉載之中文資訊，我們為了盡量使用台灣常用相關名詞與慣用語法，將與原中文有所變更，但不改內容意義 – 3S MARKET】