Zaštita NFC oznaka lozinkom naspram trajnog zaključavanja: šta odabrati prije implementacije

Kada se NFC oznaka koristi u javnoj ili -korisničkoj implementaciji, sadržaj ne bi trebao ostati za uređivanje slučajno. Ali "zaključaj oznaku" može značiti nekoliko različitih stvari, a odabir pogrešne može stvoriti problem koji se ne može riješiti nakon proizvodnje.

Praktična odluka je da li oznaka treba ostati za pisanje, treba li zahtijevati lozinku za zaštićene memorijske operacije ili postati trajno{0}}samo za čitanje. Četvrto pitanje je izvan tog izbora: ako projekat treba da dokaže da je fizička oznaka originalna, jednostavna zaštita lozinkom ili-zaključavanje samo za čitanje nije dovoljno.

Ovaj vodič je za B2B timove koji pripremaju NFC naljepnice, naljepnice, kartice, displeje ili druge telefonski{1}}čitljive oznake za masovnu primjenu. Fokusira se na odluku o implementaciji, slijed proizvodnje i kriterije prihvatanja, a ne na korake programiranja specifičnih za aplikaciju.

 

Četiri različita zahtjeva se često nazivaju "sigurnost"

Oni nisu zamjenjivi. Trajno zaključan URL se i dalje može kopirati i reproducirati na drugoj običnoj oznaci. Lozinka može ograničiti neke memorijske operacije bez šifriranja javnog NDEF URL-a. Projekt sigurne provjere autentičnosti i dalje može koristiti NDEF URL, ali sigurnosna vrijednost dolazi iz kriptografskog protokola i pozadinske verifikacije, a ne iz činjenice da se oznaka{3}}samo za čitanje.

Ako su vam najprije potrebne šire osnove NFC-a, SyntekVodič za osnove NFC oznakaposjeduje taj uvodni zadatak. Ova stranica počinje na mjestu gdje već postoje sadržaj oznake i radni tok implementacije.

 

 

Šta znači trajno zaključavanje na zajedničkim oznakama NTAG21x

NXP opisuje NTAG213, NTAG215 i NTAG216 kao NFC Forum tip 2 kompatibilne IC-ove sa obapolje -programabilno{1}} funkcija zaključavanja samo za čitanjeikonfigurabilna 32-bitna zaštita lozinkom. To su zasebni mehanizmi.

UNTAG213/215/216 tehnički list, bajtovi statičkog zaključavanja i bajtovi dinamičkog zaključavanja kontroliraju da li se definirane korisničke{0}}stranice memorije mogu ponovo pisati. Kada se postavi relevantni bit zaključavanja, zaštićeno područje postaje-samo za čitanje. Proces-bita za zaključavanje je jednosmjeran-: programirani bit zaključavanja se ne može jednostavno promijeniti iz 1 u 0.

Zato trajno zaključavanje pripada na kraju procesa odobravanja, a ne na početku kodiranja.

TheChrome web NFC dokumentacijakoristi isti operativni koncept za podržane oznake: pravljenje oznake samo za čitanje-je trajna, jednosmjerna operacija-i ne može se poništiti kroz normalan NDEF radni tok.

 

Zaštita lozinkom je reverzibilna kontrola, a ne šifriranje

NTAG21x takođe pruža konfigurabilnu zaštitu lozinkom. NXP dokumentuje lozinku-komandu za autentifikaciju, početnu tačku zaštićenog{3}}zaštićenog područja i postavke pristupa koje mogu ograničiti operacije pisanja ili, ovisno o konfiguraciji, operacije čitanja i pisanja.

To čini kontrolu zasnovanu na{0}}lozima korisnom kada će ovlašteni operater možda morati kasnije izmijeniti zaštićeni sadržaj.

Međutim, 32-bitna šifra oznake ne bi trebala biti reklamirana kao šifriranje ili visoko{3}}autentifikacija. To je funkcija{5}}kontrole pristupa za memorijske operacije. Ako oznaka sadrži javni URL koji bi bilo ko trebao pročitati, pisanje zaštićeno lozinkom ne čini taj URL povjerljivim.

To također stvara operativnu ovisnost: neko mora posjedovati lozinku, proceduru izdavanja, politiku oporavka i alate koji se koriste za autentifikaciju i ažuriranje oznake. Gubitak te kontrole može pretvoriti teoretski prepisivu implementaciju u praktično neodrživu.

 

Koristite životni ciklus implementacije da odaberete strategiju zaključavanja

Javna implementacija koja se najviše održava je često stabilan, kompanijski{0}}kontrolisani URL upisan u oznaku, praćen promjenama sadržaja na{1}} strani servera. U tom modelu, NFC memorija može postati čitana-samo dok odredišnu stranicu, sadržaj kampanje, informacije o garanciji ili informacije o proizvodu mogu uređivati ​​na mreži.

Syntek'sweb stranica vodič za NFC oznakepokriva zasebno pitanje implementacije NFC-a zasnovanog na URL-u. Odluka o zaključavanju ovdje počinje nakon što je odobrena odredišna arhitektura.

 

Nemojte trajno zaključavati odredište u vlasništvu dobavljača-bez plana migracije

Trajno zaključavanje zamrzava ono što je pohranjeno na čipu, a ne ono što se dešava na internetu. Ta razlika je korisna samo ako organizacija kontrolira odredište ili ima pouzdan put migracije.

Prije zaključavanja oznake na URL, potvrdite:

• ko je vlasnik domene;
• ko kontroliše preusmeravanja;
• može li se odredište kasnije premjestiti na drugu platformu;
• da li URL sadrži putanju{0}}specifičnu za dobavljača koja može nestati;
• da li po-jedinstveni tokeni moraju ostati važeći tokom očekivanog vijeka implementacije;
• što se događa kada se kampanja, zaposlenik, evidencija o proizvodu ili lokacija povuku iz mirovine.

Trajna oznaka koja upućuje na SaaS URL za jednokratnu upotrebu može postati trajni fizički podsjetnik na privremenu softversku odluku. Za dugotrajne-oznake, kontrolu URL-a treba tretirati kao dio specifikacije proizvoda.

 

 

Zaključavanje treba da prati kodiranje i funkcionalno odobrenje

Odvaja se siguran proizvodni slijedpisanje, verifikacijaizaključavanje.

1. Zamrznite pravilo korisnog opterećenja.Definirajte tačan tip NDEF zapisa, URL strukturu, jedinstveno- pravilo tokena i sve varijabilne podatke.
2. Kodirajte oznaku.Napišite odobreni teret koristeći specificirani proizvodni proces.
3. Pročitajte ponovo elektronski.Potvrdite da pohranjeni zapis odgovara izvornim podacima.
4. Testirajte rezultat korisnika.Dodirnite gotovu oznaku sa reprezentativnim ciljnim telefonima ili čitačima i potvrdite da je planirana radnja završena.
5. Potvrdite odredište.Provjerite preusmjeravanja, HTTPS ponašanje, vlasništvo naloga i bilo koje jedinstveno mapiranje.
6. Odobrite proizvodni{0}}ekvivalentni uzorak.Uzorak treba koristiti konačni čip, inlay, materijal, stanje površine i pravilo kodiranja.
7. Primijenite odobreno zaštitno stanje.Ostavite mogućnost pisanja, konfigurirajte kontrolu lozinkom ili trajno zaključajte prema specifikaciji projekta.
8. Provjerite stanje-zaključavanja objave.Ponovo pročitajte sadržaj i potvrdite da je predviđeno ograničenje pisanja stvarno na snazi.
9. Zabilježite rezultat.Zadržite zahtjeve za mapiranje, reviziju uzorka i{0}}zaključavanje u zapisu proizvodnje.

Ovaj redoslijed sprječava uobičajeni neuspjeh: otkrivanje pogrešnog URL-a, duplog tokena ili pogrešnog NDEF zapisa samo nakon što je oznaka već postavljena za trajno{0}}samo čitanje.

 

 

Za jedinstvene URL-ove, datoteka mapiranja je važna koliko i stanje zaključavanja

Grupa NFC oznaka može sadržavati zajednički URL ili svaki dio može nositi drugačiji token. Jedinstveno kodiranje dodaje još jedan način greške: NFC oznaka može biti ispravno zaključana, ali mapirana na pogrešnu fizičku stavku.

Za kodiranje po-komadu, zapisu o proizvodnji mogu biti potrebna polja kao što su:

Zaključavanje ne popravlja loše mapiranje. Ispravan redoslijed je prvo provjeriti mapiranje, a zatim primijeniti ireverzibilno stanje.

 

Šta testirati nakon što je oznaka trajno samo za čitanje{0}

Završnom inspekcijom treba dokazati da sadržaj još uvijek radi i da postoji odobreno stanje zaštite.

Za velike narudžbe, definirajte hoće li se svaka kodirana stavka ili statistički kontrolirani uzorak provjeravati na svakom sloju. Taj plan uzorkovanja je ugovor kupca/proizvođača; ne treba ga zamijeniti nejasnom izjavom da su oznake "testirane".

 

Trajno zaključavanje ne rješava fizičko ometanje

NFC oznaka-samo za čitanje ne može se prepisati normalnim memorijskim operacijama, ali javna oznaka se i dalje može ukloniti, pokriti, zamijeniti ili fizički oštetiti.

Za javne instalacije, razmotrite da li je projektu potrebno i:

• očigledna konstrukcija{0}};
• periodični fizički pregled;
• odštampani QR rezervni;
• registar kontrolisane imovine/lokacije;
• pozadinsko praćenje za neočekivana odredišta ili korištenje tokena;
• postupak zamjene za oštećene ili nedostajuće oznake.

Zahtjevi fizičke sigurnosti zavise od okoline. Oznaka za recenziju na radnoj površini, oznaka imovine na otvorenom i pečat za{1}}autentifikaciju proizvoda nemaju isti model prijetnje.

 

Zaštita lozinkom nije zamjena za autentifikaciju

Ova razlika je najvažnija u projektima protiv -falsifikovanja.

Standardna oznaka može biti trajno zaključana tako da se njena memorija ne može uređivati, ali vidljivi ili čitljivi podaci mogu i dalje biti kopirani u drugu oznaku. Fiksni UID može biti koristan kao identifikator, ali oslanjanje samo na identifikator nije ekvivalentno kriptografskom dokazu.

Ako je poslovni zahtjev "spriječiti neovlašteno ponovno upisivanje", može biti prikladna kontrola pisanja zasnovana na zaključavanju ili{0}}lozinki. Ako je zahtjev "dokazati da je ovaj fizički proizvod originalan", projekt bi trebao ocijeniti čip i pozadinu dizajnirane za autentifikaciju.

Ta sigurnosna arhitektura je namjerno izvan okvira ovog članka. Nemojte pretvarati jeftinu-javnu URL oznaku u proizvod "protiv-falsifikovanja" samo promjenom stanja zaključavanja.

 

Definirajte stanje zaključavanja u RFQ, a ne nakon proizvodnje

Za direktan izvor telefonskih{0}}čitljivih NFC oznaka i naljepnica, SyntekKategorija NFC oznakaje komercijalni vlasnik. Ako projekat zahtijeva-kodiranje i verifikaciju,Kategorija NFC čitača i pisačaje relevantna hardverska putanja.

 

Za ponovne narudžbe potrebno je zaključavanje-Promjena stanja-Pravilo kontrole

Naredba za ponavljanje ne bi trebala naslijediti riječ "isto" bez definiranja šta mora ostati isto.

Produženje valjanosti treba razmotriti kada promjena utiče na:

• model čipa ili ponašanje memorije/zaštite;
• NDEF tip zapisa ili URL struktura;
• zajedničko kodiranje u odnosu na jedinstveno;
• konfiguracija lozinke ili opseg zaštite;
• politika trajnog zaključavanja;
• štampano serijsko ili QR mapiranje;
• uložak, antena ili gotov materijal;
• montažna površina ili predviđeni telefon/čitač.

Promjena kozmetičkog umjetničkog djela možda neće zahtijevati potpuno tehničko ponovno testiranje, ali promjena koja može promijeniti RF ponašanje, interpretaciju podataka, mapiranje ili zaštitu od pisanja trebala bi pokrenuti pregled zahvaćenog sloja.

 

Pravilo odluke

Odaberite stanje zaštite iz modela održavanja, a ne iz riječi "siguran".

Neka oznaka bude upisivadok je raspoređivanje još u toku.Koristite lozinkom{0}}kontrolisani pristupkada su ovlaštena buduća ažuriranja memorije stvarni operativni zahtjev i odabrani čip podržava potrebno ponašanje.Koristite trajno{0}}zaključavanje samo za čitanjekada je kodirani korisni teret konačan i ne treba ga ponovo pisati.Koristite kriptografsku autentifikacijukada preduzeće mora provjeriti autentičnost, a ne samo spriječiti obične izmjene.

Za masovnu proizvodnju najsigurniji redoslijed je:

definiraj korisni teret → kodiraj → pročitaj natrag → odredište testiranja → provjeri mapiranje → odobri gotov uzorak → primijeni zaštitu → provjeri zaštitu → pusti seriju

Taj slijed sprečava da nepovratna brava postane nepovratna greška proizvodnje.