【CPP114】訊：制藥公司試用RFID技術，是為了讓普通百姓的藥柜中沒有假藥，但RFID技術目前存在嚴重的安全局限性。

　　到目前為止的兩年來，發往全球最大的零售商沃爾瑪或者中型藥品批發商H. D. Smith的每一瓶奧斯康定(Oxy Contin)藥都貼上了一個特殊標簽，這種標簽被認為是全世界解決假藥的好辦法。

　　樣子很普通的標簽里面隱藏著無線射頻識別(RFID)標簽，它可讓生產這種頗有爭議的止痛藥的PurduePharma公司可以跟蹤藥品在整個供應鏈中的軌跡——不管多少片藥丸裝入到哪些藥瓶中、再塞入多少只紙板箱中、然后由傳輸帶運送走。其目的在于，經銷商們可掃描所有奧斯康定藥瓶上的RFID標簽，了解每瓶藥的整個起源即“譜系”，查明并退回不是由Purdue生產的藥品。

　　Purdue Pharma公司的副總裁兼首席安全官Aaron Graham說：“這種標簽很有效、很準確，從安全角度來看達到了我們的要求，也不會導致藥品分銷系統出問題。”這個試點項目的基礎設施投資為2000萬美元，每個標簽的成本在30美分到50美分之間。

　　Graham講的話(連同他提到的數字)聽上去很耳熟，那是因為多年來他一直就在這么講。不過即使現在，他也講不出這套系統如何防止有人銷售假冒的奧斯康定的多少細節。畢竟，Purdue公司從來沒有遇到過假冒奧斯康定的問題。不過，最近這家公司卻面臨著奧斯康定被人偷走和挪作他用的問題，此外還面臨著政府的壓力。政府要求加強對這種容易成癮的藥品進行嚴加控制，而媒體對這種藥濫用現象的關注程度遠遠超過了正當使用。

　　確實，Graham承認Purdue的RFID系統在安全方面的主要優點在于，調查人員掃描并沒收一瓶或一盒奧斯康定后，就能夠準確地查出它來自何處。Graham說，想真正遏制假藥，需要讓信息交換中心集中，那樣，每家經銷商和藥房可以檢查及核實每種藥的譜系——這項任務比跟蹤送到一、兩個經銷網點的單一品種藥品復雜得多，而Purdue正在從事這項復雜工作。

　　現在迫切需要防止假藥進入合法的供應鏈。世界衛生組織認為，假藥占全球藥品銷量總額的10%以上，它們導致每年數千人為之喪命。問題在于，雖然RFID技術幾十年前就發明了，雖然美國食品藥品管理署(FDA)在幾年前就開始宣傳該技術是鑒別藥品真偽的最有希望的方法，但RFID這項防偽技術仍然只是“很有希望”而已，遠遠談不上得到了證實。

　　即使像Purdue這些公司繼續在測試RFID的應用，這項技術到底能不能不負眾望？還是個未知數——無論是在制藥行業(該行業在測試這項大肆炒作的技術方面處于領先地位)，還是在其他任何行業。原因不僅僅局限于經常提到的技術、標準和隱私等問題，還涉及非常本質的問題：RFID到底是什么？它到底能給仿偽計劃帶來什么好處？

　　洛斯阿拉莫斯國家實驗室漏洞評估小組的負責人Roger Johnston說：“我們是從安全方面來看待這項技術。”他在RFID技術方面進行了深入研究，得出結論：RFID技術也許不能帶來比普通條形碼更高的安全性。他說：“提供很高的安全是一項艱巨的挑戰，人們在尋找良方。問題在于，要是你只是將RF標簽貼上后，就以為它會神奇地安全，那么你就大錯特錯了。”原因何在？以下是五大主要原因。

　　誤區一：RFID是防偽裝置

　　如果打電話給大多數制藥公司，要找主要負責測試RFID技術的部門聊一聊，那么最終接電話的很可能不是安全部門。美國三大藥品批發商目前正在開展RFID項目。在McKesson，RFID項目歸藥品分銷部門分管。在Amerisource Bergen，項目負責人歸屬“集成解決方案部門”，該部門負責測試及實施新技術。而在CardinalHealth，這項工作在隸屬于業務運營部門的醫療供應鏈服務部門進行。這是因為，RFID標簽首先是一種跟蹤裝置，而不是一種安全裝置。

　　Johnston老愛抱怨，就連RFID標簽的生產商自己也不是安全公司。他說：“它們是半導體公司為了用于清查貨物而成立的公司。”

　　誠然，如果集成到更龐大的安全計劃中，RFID標簽有望作為一種安全裝置。但它不是一種仿偽裝置，也不像全息圖標簽。RF閱讀器讀取RF標簽上的信息(即使是加密信息)后，根本無法向所有人保證：產品是真的。RFID技術是一種便于登記的方法——可創建一種藥品的電子譜系(該藥在整個供應鏈中移動的記錄)需要登記，或者是一種極其復雜的跟蹤和追蹤系統的一部分——該系統包括與藥品來源即知道藥品源頭的有關方進行聯系。這就引出了第二個誤區。

　　誤區二：RFID技術對跟蹤合法藥品的移動而言必不可少

　　Amerisource Bergen正在開展一個復雜的追蹤試點項目，這家年收入達610億美元的經銷商就能檢查通過其設在加州薩克拉門托的分銷中心運送的任何藥品的源頭。有意思的是，RFID技術只是這個項目的一小部分而已——該公司希望這一小部分讓業務流程可以迅速、而不是安全地運作。真正鑒別藥品真偽的那部分技術是由提供數字證書產品出名的VeriSign公司的注冊服務提供的。

　　Amerisource Bergen負責集成解決方案的副總裁Shay Reid作了解釋。貼有RFID標簽的藥品由RF閱讀器來閱讀，從安全角度來看，接下來的才是關鍵部分：雙向通信。Reid說：“要是我是藥品的合法所有人，VeriSign能證實我確實從上游的交易合作伙伴處收到了藥品，然后會給我一個認證號，那樣我就可以進一步把產品往下游分銷。如果VeriSign無法證實我是合法所有人，那么交易就會遭到拒絕。”

　　可問題在于：通常來說，標以RFID標簽的產品同時還標以二維條形碼。這種條形碼類似傳統條形碼，不過可攜帶更多信息。Reid解釋道：“二維條形碼是后備機制。”

　　這是因為，對RFID標簽最經常的抱怨是它們容易損壞。有媒體報道，其讀取率只有70%;要是涉及的是液體藥品或者箔紙包裝，準確性尤其成問題(公正地說，RFID技術在過去幾年有了長足進步;針對最新標簽的測試效果要好得多。CardinalHealth聲稱，RFID的最新測試表明，其準確讀取率高達99%，液體藥品或者箔紙包裝也不會導致誤差。)

　　不過眼下，二維條形碼這種標記通常被認為比RFID標簽來得更可靠——盡管前者的讀取時間比較長，這是因為無法使用無線電波透過包裝材料對二維條形碼進行掃描。

　　不管是哪一種標記機制，關鍵在于，每種容器必須貼上一個獨特的序列號。這樣一來，一旦序列號為#1894892432的一瓶藥已被新墨西哥州城銀城的一家藥房收到，位于馬里蘭州不倫瑞克的另一家藥房就無法鑒別序列號同為#1894892432的一瓶藥的真偽。否則，制假者完全能夠像制造假藥那樣，輕松造出假冒的RF標簽或者二維條形碼;而且也沒有集中的交換中心來識別完全一樣的藥品。