Uzņēmumi izmanto kombinācijuaparatūras{0}}līmeņa drošība, kriptogrāfija un sistēmas dizainslai novērstu NFC/RFID klonēšanu pret{0}}viltojumu sistēmās. Galvenā ideja ir:pat ja kāds kopē datus, viņš joprojām nevar reproducēt derīgu "identitātes atbildi".
Lūk, kā tas darbojas praksē:
1. Kriptogrāfiskā autentifikācija (pamatā aizsardzība)
Mūsdienu drošās NFC mikroshēmas (piemēram, tiek izmantotas luksusa precēs, piekļuves kontrolē, pasēs) ne tikai saglabā datus,{2}}tās veickriptogrāfijas izaicinājums – atbilde.
Drošs tags (piemēram, NTAG 424 DNS) darbojas šādi:
Lasītājs nosūta anejaušs izaicinājums (vienreiz)
Tags izmanto aslepenā atslēga mikroshēmas iekšpusē
Tag ģenerē adinamiska šifrēta atbilde
Serveris to pārbauda
Pat ja uzbrucējs kopē atmiņu, viņinevar reproducēt pareizo kriptogrāfisko atbildibez slepenās atslēgas (kas nekad neatstāj mikroshēmu).
2. Dinamiski dati (nav statiska "kopējama" paraksta)
Pret{0}}viltotiem NFC tagiem bieži ir ietverts:
Ritošie kodi
Unikāli sesijas marķieri
Autentifikācijas vērtību maiņa katrā skenēšanas laikā
Tātad:
Pirmā skenēšana ≠ otrā skenēšana (kriptogrāfiski atšķirīga izvade)
Kopēts tags kļūst nederīgs, jo nevar ģenerēt derīgas nākotnes vērtības
3. Unikāla mikroshēmas -identitāte + drošas atslēgas ievadīšana
Katrs oriģinālais tags ir ieprogrammēts ar:
A unikāla kriptogrāfiskā atslēga
A rūpnīcas-aizzīmogotā identitāte
Šīs atslēgas ir:
Injicēts ražošanas laikā
Nav nolasāms, izmantojot NFC komandas
Aizsargāts ar aparatūras drošību (drošu elementu dizains)
4. Servera-puses verifikācija (mākonis pret-viltojumu novēršanas sistēmas)
Lielākā daļa augstākās klases{0}}sistēmu neuzticas tikai tagam.
Tā vietā:
Tags reaģē ar šifrētiem datiem
Aizmugursistēmas servera pārbaudes:
Vai kriptogrāfiskais paraksts ir derīgs?
Vai šis UID/sesija ir redzēts iepriekš?
Vai lietošanas veids ir normāls?
Tas padara dublēšanos nosakāmu pat tad, ja notiek daļēja klonēšana.
5. Aparatūras aizsardzība drošo mikroshēmu iekšpusē
Drošās NFC mikroshēmās ir iekļautas tādas aizsardzības funkcijas kā:
Atmiņas piekļuves kontrole (lasīšanas/rakstīšanas atdalīšana)
Pret-savaitošanas shēma
Taustiņu izolācija (atslēgas nekad nav pakļautas RF interfeisam)
Atslēgu iznīcināšana, ja tiek atklāts uzbrukums
6. "Klonu pretestība pēc dizaina" pret vienkāršiem tagiem
| Atzīmes veids | Klonu izturība |
|---|---|
| Pamata NFC (NTAG213 utt.) | Viegli kopēt datus |
| Vidējs{0}}līmenis (aizsargāts ar paroli) | Daļēja aizsardzība |
| Drošs NFC (DESFire, 424 DNA) | Spēcīga anti{0}}klonēšana |
7. Reālas-pasaules pret-viltojumu stratēģijas (svarīgas nozarē)
Uzņēmumi bieži apvieno:
NFC + drukāts sērijas numurs
NFC + QR koda krusteniskā-verifikācija
NFC + blokķēdes / mākoņu reģistrs
Acīmredzams iepakojums-
Tātad, pat ja tiek apiets viens slānis, sistēma joprojām neizdodas pārbaudīt.
Apakšējā līnija
Anti-klonēšana NFC/RFID nav datu slēpšana-tas ir nodrošināt:
"Jūs varat to lasīt, bet jūs nevaratpierādi, ka tas esibez kriptogrāfijas noslēpumiem."