Ochrana štítkom NFC heslom vs trvalé uzamykanie: Čo si vybrať pred nasadením

Keď sa značka NFC použije vo verejnom{0}}nasadení alebo nasadení pre zákazníka, obsah by nemal zostať náhodne upraviteľný. Ale „zamknúť štítok“ môže znamenať niekoľko rôznych vecí a výber nesprávneho môže spôsobiť problém, ktorý sa po výrobe nedá opraviť.

Praktickým rozhodnutím je, či by značka mala zostať zapisovateľná, mala by vyžadovať heslo pre operácie s chránenou pamäťou alebo či by mala byť natrvalo iba na čítanie-. Štvrtá otázka je mimo tejto možnosti: ak projekt potrebuje dokázať, že fyzická značka je pravá, jednoduchá ochrana heslom alebo uzamknutie-iba na čítanie nestačí.

Táto príručka je určená pre tímy B2B, ktoré pripravujú NFC nálepky, štítky, karty, displeje alebo iné -telefónne čitateľné štítky na hromadné nasadenie. Zameriava sa skôr na rozhodnutie o nasadení, produkčnú postupnosť a akceptačné kritériá než na kroky programovania špecifické pre aplikáciu.

 

Štyri rôzne požiadavky sa často nazývajú „bezpečnosť“

Tieto nie sú zameniteľné. Trvalo uzamknutú adresu URL je možné stále skopírovať a reprodukovať na inej bežnej značke. Heslo môže obmedziť niektoré operácie s pamäťou bez šifrovania verejnej adresy URL NDEF. Projekt bezpečnej autentifikácie môže stále používať adresu URL NDEF, ale hodnota zabezpečenia pochádza z kryptografického protokolu a overenia na serveri, nie zo skutočnosti, že značka je-len na čítanie.

Ak potrebujete najprv širšie základy NFC, Syntek'sSprievodca základmi značiek NFCvlastní túto úvodnú úlohu. Táto stránka začína v bode, kde už existuje obsah značky a pracovný postup nasadenia.

 

 

Čo znamená trvalé uzamknutie na bežných značkách NTAG21x

NXP popisuje NTAG213, NTAG215 a NTAG216 ako integrované obvody kompatibilné s NFC Forum Type 2 Tag s obomaField{0}}programovateľná funkcia uzamknutia iba na čítanie{1}}akonfigurovateľná 32-bitová ochrana heslom. Sú to samostatné mechanizmy.

VÚdajový list NTAG213/215/216bajty statického zámku a bajty dynamického zámku určujú, či je možné znova zapisovať stránky pamäte používateľa-. Keď je nastavený príslušný blokovací bit, chránená oblasť sa stane-len na čítanie. Proces uzamknutia-bitu je jeden-smer: naprogramovaný bit uzamknutia nemožno jednoducho zmeniť späť z 1 na 0.

Preto trvalé uzamknutie patrí na koniec schvaľovacieho procesu, nie na začiatok kódovania.

TheDokumentácia Chrome Web NFCpoužíva rovnaký operačný koncept pre podporované značky: nastavenie značky na čítanie-je trvalá, jednosmerná{1}}operácia a nemožno ju vrátiť späť prostredníctvom bežného pracovného postupu NDEF.

 

Ochrana heslom je reverzibilná kontrola, nie šifrovanie

NTAG21x tiež poskytuje konfigurovateľnú ochranu heslom. NXP dokumentuje príkaz na overenie hesla-, začiatočný bod chránenej{3}}oblasti a nastavenia prístupu, ktoré môžu obmedziť operácie zápisu alebo v závislosti od konfigurácie operácie čítania a zápisu.

Vďaka tomu je ovládanie-na základe hesla užitočné, keď autorizovaný operátor môže neskôr potrebovať upraviť chránený obsah.

32-bitové heslo značky by sa však nemalo uvádzať na trh ako šifrovanie alebo vysoko{3}}bezpečné overenie. Je to funkcia-riadenia prístupu pre operácie s pamäťou. Ak značka obsahuje verejnú adresu URL, ktorú má čítať ktokoľvek, zápisy chránené heslom nerobia túto adresu URL dôvernou.

Vytvára tiež prevádzkovú závislosť: niekto musí vlastniť heslo, postup vydania, politiku obnovy a nástroje používané na overenie a aktualizáciu značky. Strata tejto kontroly môže zmeniť teoreticky prepisovateľné nasadenie na prakticky neudržateľné.

 

Na výber stratégie uzamknutia použite životný cyklus nasadenia

Najudržateľnejším verejným nasadením je často stabilná, spoločnosťou{0}}kontrolovaná adresa URL zapísaná do značky, po ktorej nasledujú zmeny obsahu-na strane servera. V tomto modeli je možné pamäť NFC čítať-iba vtedy, keď je vstupná stránka, obsah kampane, informácie o záruke alebo informácie o produkte naďalej upraviteľné online.

Syntek'ssprievodca značkami NFC na webových stránkachpokrýva samostatnú otázku nasadenia NFC-založenej na adrese URL. Rozhodnutie o uzamknutí tu začína po schválení architektúry cieľa.

 

Neuzamknite natrvalo predajcu{0}}vlastnú destináciu bez plánu migrácie

Trvalý zámok zmrazí to, čo je uložené na čipe, nie to, čo sa deje na internete. Toto rozlíšenie je užitočné iba vtedy, ak organizácia kontroluje cieľ alebo má spoľahlivú migračnú cestu.

Pred uzamknutím značky na webovej adrese potvrďte:

• kto je vlastníkom domény;
• kto kontroluje presmerovania;
• či sa cieľ môže neskôr presunúť na inú platformu;
• či adresa URL obsahuje cestu-špecifickú pre dodávateľa, ktorá môže zmiznúť;
• či jedinečné tokeny na-značku musia zostať platné počas očakávanej životnosti nasadenia;
• čo sa stane, keď sa kampaň, zamestnanec, záznam o produkte alebo miesto prestanú používať.

Trvalá značka smerujúca na jednorazovú SaaS URL sa môže stať trvalou fyzickou pripomienkou dočasného softvérového rozhodnutia. V prípade značiek s dlhou{1}}platnosťou by sa kontrola adresy URL mala považovať za súčasť špecifikácie produktu.

 

 

Uzamknutie by malo nasledovať po kódovaní a funkčnom schválení

Oddeľuje sa bezpečná výrobná sekvenciapísanie, overenieazamykanie.

1. Zmraziť pravidlo užitočného zaťaženia.Definujte presný typ záznamu NDEF, štruktúru adresy URL, jedinečné{0}}pravidlo tokenu a akékoľvek premenné údaje.
2. Zakódujte značku.Napíšte schválené užitočné zaťaženie pomocou špecifikovaného výrobného procesu.
3. Prečítajte si to elektronicky.Skontrolujte, či sa uložený záznam zhoduje so zdrojovými údajmi.
4. Otestujte používateľský výsledok.Ťuknite na hotový štítok s reprezentatívnymi cieľovými telefónmi alebo čítačkami a potvrďte dokončenie zamýšľanej akcie.
5. Overte cieľ.Skontrolujte presmerovania, správanie HTTPS, vlastníctvo účtu a akékoľvek jedinečné mapovanie.
6. Schváľte produkčnú-ekvivalentnú vzorku.Vzorka by mala používať konečný čip, vložku, materiál, stav povrchu a pravidlo kódovania.
7. Použite schválený stav ochrany.Nechajte zapisovateľný, nakonfigurujte ovládanie heslom alebo natrvalo uzamknite podľa špecifikácie projektu.
8. Overte stav uzamknutia príspevku-.Prečítajte si obsah znova a potvrďte, že zamýšľané obmedzenie zápisu skutočne platí.
9. Zaznamenajte výsledok.Požiadavku na mapovanie, revíziu vzorky a stav{0}}zamknutia ponechajte v produkčnom zázname.

Toto poradie zabraňuje bežnému zlyhaniu: odhaleniu nesprávnej adresy URL, duplicitného tokenu alebo nesprávneho záznamu NDEF až vtedy, keď už bola značka natrvalo -len na čítanie.

 

 

Pre jedinečné adresy URL záleží na mapovacom súbore rovnako ako na stave uzamknutia

Dávka značiek NFC môže obsahovať spoločnú adresu URL alebo každý kus môže niesť iný token. Jedinečné kódovanie pridáva ďalší režim zlyhania: NFC tag môže byť správne uzamknutý, ale namapovaný na nesprávnu fyzickú položku.

V prípade kódovania po{0}}kusu môže produkčný záznam vyžadovať polia, ako napríklad:

Uzamknutie neopraví zlé mapovanie. Správna postupnosť je najprv overiť mapovanie a potom použiť nezvratný stav.

 

Čo testovať po trvalom prečítaní značky-iba

Záverečná kontrola by mala preukázať, že obsah stále funguje a že existuje schválený stav ochrany.

Pri veľkých objednávkach definujte, či sa v každej vrstve kontroluje každá zakódovaná položka alebo štatisticky kontrolovaná vzorka. Tento plán odberu vzoriek je zmluvou medzi kupujúcim a výrobcom; nemal by byť nahradený vágnym vyhlásením, že značky sú „testované“.

 

Trvalé uzamknutie nerieši fyzickú manipuláciu

Značku NFC-len na čítanie nemožno prepísať pomocou bežných operácií s pamäťou, no verejnú značku možno napriek tomu odstrániť, zakryť, nahradiť alebo fyzicky poškodiť.

Pri verejných inštaláciách zvážte, či projekt potrebuje aj:

• falšovaná-konštrukcia;
• pravidelná fyzická kontrola;
• vytlačený záložný kód QR;
• kontrolovaný register majetku/miesta;
• backend monitoring pre neočakávané ciele alebo použitie tokenov;
• postup výmeny poškodených alebo chýbajúcich štítkov.

Požiadavka fyzickej bezpečnosti závisí od prostredia. Recenzný štítok na doske, štítok vonkajšieho majetku a pečať na-overenie produktu nemajú rovnaký model hrozby.

 

Ochrana heslom nie je náhradou za autentifikáciu

Tento rozdiel je najdôležitejší v projektoch zameraných na boj proti{0}}falšovaniu.

Štandardnú značku možno natrvalo uzamknúť, takže jej pamäť nie je možné upravovať, no viditeľné alebo čitateľné údaje možno stále skopírovať do inej značky. Pevné UID môže byť užitočné ako identifikátor, ale spoliehanie sa na samotný identifikátor nie je ekvivalentom kryptografického dôkazu.

Ak je obchodnou požiadavkou „zabrániť neoprávnenému prepisovaniu“, môže byť vhodné uzamknutie alebo kontrola zápisu-na základe hesla. Ak je požiadavka „dokázať, že tento fyzický produkt je pravý“, projekt by mal vyhodnotiť čip a backend určený na autentifikáciu.

Táto bezpečnostná architektúra je zámerne mimo rozsah tohto článku. Nemeňte lacnú{1}}verejnú značku URL na produkt „proti-falšovaniu“ iba zmenou stavu uzamknutia.

 

Definujte stav zámku v RFQ, nie po výrobe

Na priame získavanie -čitateľných NFC štítkov a štítkov, Syntek'skategória značiek NFCje obchodným vlastníkom. Ak projekt vyžaduje interné-kódovanie a overenie,Kategória čítačky a zapisovača NFCje príslušná hardvérová cesta.

 

Zmena poradia vyžaduje zámok-Zmena stavu-pravidlo kontroly

Opakované poradie by nemalo zdediť slovo „rovnaké“ bez definovania toho, čo musí zostať rovnaké.

Predĺženie platnosti by sa malo zvážiť, ak zmena ovplyvní:

• model čipu alebo správanie pamäte/ochrany;
• Typ záznamu NDEF alebo štruktúra URL;
• spoločné verzus jedinečné kódovanie;
• konfigurácia hesla alebo rozsah ochrany;
• politika trvalého uzamknutia;
• tlačené sériové alebo QR mapovanie;
• vložka, anténa alebo hotový materiál;
• montážna plocha alebo určená súprava telefónu/čítačky.

Kozmetická zmena umeleckého diela nemusí vyžadovať úplný technický test, ale zmena, ktorá môže zmeniť správanie RF, interpretáciu údajov, mapovanie alebo ochranu proti zápisu, by mala spustiť kontrolu dotknutej vrstvy.

 

Pravidlo rozhodovania

Vyberte stav ochrany z modelu údržby, nie zo slova „zabezpečené“.

Udržujte štítok zapisovateľnýkým sa nasadenie ešte len uvádza do prevádzky.Použite prístup riadený heslom-keď sú autorizované budúce aktualizácie pamäte skutočnou prevádzkovou požiadavkou a zvolený čip podporuje potrebné správanie.Použiť trvalé uzamknutie-iba na čítaniekeď je zakódované užitočné zaťaženie konečné a nemalo by sa prepisovať.Použite kryptografickú autentifikáciukeď podnik musí overiť pravosť, a nie len zabrániť bežným úpravám.

Pre hromadnú výrobu je najbezpečnejšia postupnosť:

definovať užitočné zaťaženie → zakódovať → prečítať späť → cieľ testu → overiť mapovanie → schváliť hotovú vzorku → použiť ochranu → overiť ochranu → uvoľniť dávku

Táto sekvencia bráni tomu, aby sa nezvratný zámok nestal nezvratnou výrobnou chybou.