Pardrošas produktu autentifikācijas sistēmas, visos gadījumos nav vienas "labākās NFC mikroshēmas",-bet irir nepārprotami nozares līderi, un labākā izvēle ir atkarīga no tā, cik stingras ir jūsu prasības pret{0}}viltošanu.
Šeit ir praktisks,{0}}nozarei veltīts sadalījums.
Augstākā-līmeņa NFC mikroshēmas pret-viltojumu sistēmām
1. NTAG 424 DNS -Labākais produktu autentifikācijai kopumā
Pašlaik šī ir viena no visplašāk izmantotajām mikroshēmāmaugstas{0}}drošības NFC pret{1}}viltošana.
Kāpēc tas tiek uzskatīts par "labāko savā klasē":
AES-128 šifrēšana (spēcīga kriptogrāfija)
Dinamiskā droša autentifikācija (SUN ziņojums)
Katrs pieskāriens ģenerē aunikāls, mainīgs kods
Anti-klonēšana pēc dizaina (nav statiskas atkārtoti lietojamas atbildes)
Iebūvēta{0}}droša ziņojumapmaiņa mākoņa verifikācijai
Izmanto:
Luksusa preču autentifikācija
Farmaceitiskā izsekojamība
Augstākās kvalitātes{0}}apģērbs un kosmētika
Zīmola aizsardzības sistēmas
Labākais drošības + izmaksu + mērogojamības līdzsvars
2. MIFARE DESFire EV2/EV3 -Vislabāk{0}}uzņēmuma līmeņa ekosistēmām
Biežāk izmantopiekļuves kontrole + drošas identitātes sistēmas, bet izmanto arī produktu drošībai.
Stiprās puses:
Ļoti spēcīga kriptogrāfija (AES / 3DES)
Elastīga failu sistēma (piemēram, droša mini OS)
Ļoti nobriedusi ekosistēma
Vājums:
Sarežģītāk ieviest vienkāršai produktu marķēšanai
Overkill pamata patērētāju autentifikācijas lietošanas gadījumiem
Vislabāk, ja NFC ir daļa no alielāka droša infrastruktūra
3. NTAG 213/NTAG 215 -NAV droša (tikai pamata marķēšanai)
Tās ir ļoti izplatītas, taču:
Svarīgi:
Nav īstas kriptogrāfiskas pret{0}}klonēšanas aizsardzības
Datus bieži var kopēt
Piemērots tikai:
URL
Mārketinga tagi
Vienkārša NFC mijiedarbība
Nav ieteicams pret{0}}viltojumu sistēmām
4. Īpaši viegls EV1/EV2 -vidēja-līmeņa drošība
Dažas autentifikācijas funkcijas
Joprojām vājāks par NTAG 424 DNS
Izmanto tranzīta biļetēs, pasākumu validācijā
Kas patiesībā padara mikroshēmu par "anti{0}}klonu"
Ar mikroshēmu vien nepietiek. Spēcīgām sistēmām ir nepieciešams:
✔ Drošs elements mikroshēmas iekšpusē
Slepenā atslēga nekad neatstāj čipu
Aparatūras{0}}šifrēšana
✔ Dinamiskā autentifikācija (kritiska)
Katra skenēšana rada atšķirīgu kriptogrāfijas izvadi
Novērš atkārtotus uzbrukumus un klonēšanu
✔ Aizmugursistēmas verifikācijas sistēma
Mākonis pārbauda autentiskumu reāllaikā
Atklāj dublētus vai aizdomīgus tagus
✔ Unikāla katrai vienumam{0}}identitāte
Katra produkta=unikālā atslēga + UID + ieraksts datu bāzē
Reālās pasaules-paraugprakse (ko zīmoli faktiski izmanto)
Visnopietnākās pret{0}}viltošanas sistēmas tiek izmantotas:
NTAG 424 DNS + mākoņa autentifikācijas platforma
Plus:
Drukāts QR rezerves kods
Sērijas numura atbilstība
Izvēles blokķēde vai izsekojamības virsgrāmata
Vienkāršs ieteikums
Ja tavs mērķis irproduktu autentifikācija/pret{0}}viltojumu:
Labākā izvēle: NTAG 424 DNS
Uzņēmuma sistēmas: DESFire EV2/EV3
Izvairieties no: NTAG213/215 drošības lietošanas gadījumiem