NFC Tag Zaščita z geslom v primerjavi s trajnim zaklepanjem: kaj izbrati pred uvedbo

Ko se oznaka NFC uporablja v javni uvedbi ali uvedbi,-obrnjeni k strankam, vsebina ne bi smela po nesreči ostati možna za urejanje. Toda "zakleni oznako" lahko pomeni več različnih stvari in izbira napačne lahko povzroči težavo, ki je ni mogoče odpraviti po izdelavi.

Praktična odločitev je, ali naj oznaka ostane zapisljiva, ali naj zahteva geslo za zaščitene pomnilniške operacije ali naj postane trajno{0}}samo za branje. Četrto vprašanje je izven te izbire: če mora projekt dokazati, da je fizična oznaka pristna, preprosta zaščita z geslom ali zaklepanje samo za-branje ni dovolj.

Ta vodnik je namenjen skupinam B2B, ki pripravljajo nalepke NFC, etikete, kartice, zaslone ali druge telefonsko{1}}berljive oznake za množično uvajanje. Osredotoča se na odločitev o uvedbi, proizvodno zaporedje in merila sprejemljivosti, ne pa na programske korake,-specifične za aplikacijo.

 

Štiri različne zahteve se pogosto imenujejo "varnost"

Ti niso zamenljivi. Trajno zaklenjen URL je še vedno mogoče kopirati in reproducirati na drugi navadni oznaki. Geslo lahko omeji nekatere pomnilniške operacije brez šifriranja javnega URL-ja NDEF. Projekt varnega preverjanja pristnosti lahko še vedno uporablja URL NDEF, vendar varnostna vrednost izhaja iz kriptografskega protokola in preverjanja zaledja, ne pa iz dejstva, da je oznaka samo-za branje.

Če najprej potrebujete širše osnove NFC, Syntek'sVodnik po osnovah oznake NFCima tisto uvodno nalogo. Ta stran se začne na točki, kjer vsebina oznake in delovni tok razmestitve že obstajata.

 

 

Kaj pomeni trajno zaklepanje na običajnih oznakah NTAG21x

NXP opisuje NTAG213, NTAG215 in NTAG216 kot IC-je, združljive z oznakami NFC Forum Type 2, z obemapolje-programabilna funkcija zaklepanja-samo za branjeinnastavljiva 32-bitna zaščita z geslom. To so ločeni mehanizmi.

VNTAG213/215/216 podatkovni liststatični zaklenjeni bajti in dinamični zaklenjeni bajti nadzirajo, ali je mogoče definirane uporabni-pomnilniške strani znova zapisati. Ko je nastavljen ustrezen zaklepni bit, postane zaščiteno območje samo-za branje. Postopek za-bitnega zaklepanja je eno-smeren: programiranega bita zaklepanja ni mogoče preprosto spremeniti nazaj iz 1 na 0.

Zato sodi trajno zaklepanje na konec postopka odobritve, ne na začetek kodiranja.

TheDokumentacija Chrome Web NFCuporablja enak operativni koncept za podprte oznake: nastavitev oznake samo za branje-je trajna,-enosmerna operacija in je ni mogoče razveljaviti z običajnim potekom dela NDEF.

 

Zaščita z geslom je povratni nadzor, ne šifriranje

NTAG21x nudi tudi nastavljivo zaščito z geslom. NXP dokumentira ukaz-za preverjanje pristnosti z geslom, začetno točko-zaščitenega območja in nastavitve dostopa, ki lahko omejijo operacije pisanja ali, odvisno od konfiguracije, operacije branja in pisanja.

Zaradi tega je nadzor-na podlagi gesla uporaben, ko bo moral pooblaščeni operater pozneje spremeniti zaščiteno vsebino.

Vendar se 32-bitno geslo z oznako ne bi smelo tržiti kot šifriranje ali visoko-varnostno preverjanje pristnosti. To je funkcija-nadzora dostopa za pomnilniške operacije. Če oznaka vsebuje javni URL, ki naj bi ga kdo prebral, zapisi z zaščito z geslom ne naredijo tega URL-ja zaupnega.

Prav tako ustvarja operativno odvisnost: nekdo mora imeti geslo, postopek izdaje, politiko obnovitve in orodja, ki se uporabljajo za preverjanje pristnosti in posodabljanje oznake. Izguba tega nadzora lahko spremeni teoretično prepisljivo uvedbo v praktično neizdržljivo.

 

Za izbiro strategije zaklepanja uporabite življenjski cikel uvajanja

Javna uvedba, ki jo je najbolj vzdrževati, je pogosto stabilen URL,-ki ga nadzira podjetje, zapisan v oznaki, čemur sledijo spremembe vsebine-na strani strežnika. V tem modelu lahko pomnilnik NFC postane-samo za branje, medtem ko lahko ciljno stran, vsebino akcije, informacije o garanciji ali informacije o izdelku še naprej urejate v spletu.

Syntekovaspletno mesto vodnik za oznake NFCpokriva ločeno vprašanje uvajanja NFC-na podlagi URL-jev. Odločitev o zaklepanju se začne po odobritvi ciljne arhitekture.

 

Ne zaklenite trajno cilja v lasti-prodajalca brez načrta za selitev

Trajno zaklepanje zamrzne tisto, kar je shranjeno na čipu, ne pa tega, kar se dogaja na internetu. To razlikovanje je uporabno samo, če organizacija nadzoruje cilj ali ima zanesljivo migracijsko pot.

Preden zaklenete oznako na URL, potrdite:

• kdo je lastnik domene;
• kdo nadzoruje preusmeritve;
• ali se lahko destinacija pozneje premakne na drugo platformo;
• ali URL vsebuje-specifično pot prodajalca, ki lahko izgine;
• ali morajo edinstveni žetoni per-tag ostati veljavni v pričakovani življenjski dobi uvedbe;
• kaj se zgodi, ko se kampanja, zaposleni, zapis izdelka ali lokacija umaknejo.

Trajna oznaka, ki kaže na URL SaaS za enkratno uporabo, lahko postane trajen fizični opomnik na začasno odločitev glede programske opreme. Za dolgotrajne-oznake je treba nadzor nad URL-jem obravnavati kot del specifikacije izdelka.

 

 

Zaklepanje mora slediti kodiranju in funkcionalni odobritvi

Varno proizvodno zaporedje ločipisanje, preverjanjeinzaklepanje.

1. Zamrzni pravilo tovora.Določite natančno vrsto zapisa NDEF, strukturo URL-ja, pravilo edinstvenega-žetona in vse spremenljive podatke.
2. Kodirajte oznako.Zapišite odobreno koristno obremenitev z navedenim proizvodnim postopkom.
3. Preberite nazaj v elektronski obliki.Potrdite, da se shranjeni zapis ujema z izvornimi podatki.
4. Preizkusite uporabniški rezultat.Tapnite končano oznako z reprezentativnimi ciljnimi telefoni ali čitalniki in potrdite, da je predvideno dejanje končano.
5. Preverite cilj.Preverite preusmeritve, vedenje HTTPS, lastništvo računa in vsako edinstveno preslikavo.
6. Odobrite proizvodno-enakovreden vzorec.Vzorec mora uporabiti končni čip, vložek, material, stanje površine in pravilo kodiranja.
7. Uporabite odobreno stanje zaščite.Pustite zapisljivo, konfigurirajte nadzor gesla ali trajno zaklenite v skladu s specifikacijo projekta.
8. Preverite stanje za-zaklepanja objave.Ponovno preberite vsebino in se prepričajte, da nameravana omejitev pisanja dejansko velja.
9. Zapišite rezultat.Hranite zahteve za preslikavo, revizijo vzorca in-stanje zaklepanja z zapisom proizvodnje.

Ta vrstni red preprečuje običajno napako: odkrivanje nepravilnega URL-ja, podvojenega žetona ali napačnega zapisa NDEF šele potem, ko je oznaka že trajno nastavljena samo za branje-.

 

 

Za enolične URL-je je datoteka za preslikavo pomembna enako kot stanje zaklepanja

Serija oznak NFC lahko vsebuje skupni URL ali pa ima vsak kos drugačen žeton. Edinstveno kodiranje doda še en način napake: oznako NFC je mogoče pravilno zakleniti, vendar preslikati na napačen fizični element.

Za kodiranje na-kos proizvodnje lahko zapis proizvodnje potrebuje polja, kot so:

Zaklepanje ne popravi slabe preslikave. Pravilno zaporedje je, da najprej preverite preslikavo, nato pa uporabite nepovratno stanje.

 

Kaj preizkusiti, ko je oznaka trajno-samo za branje

Končni pregled mora dokazati, da vsebina še vedno deluje in da obstaja odobreno stanje zaščite.

Pri velikih naročilih določite, ali se na vsaki plasti preveri vsak kodiran element ali statistično nadzorovan vzorec. Ta načrt vzorčenja je dogovor med kupcem in proizvajalcem; ne sme se nadomestiti z nejasno izjavo, da so oznake "testirane".

 

Trajno zaklepanje ne reši fizičnega posega

Oznake NFC, ki je samo za branje, ni mogoče prepisati z običajnimi pomnilniškimi operacijami, vendar je javno oznako še vedno mogoče odstraniti, prekriti, zamenjati ali fizično poškodovati.

Za javne instalacije razmislite, ali projekt potrebuje tudi:

• konstrukcija-zaščitena pred nedovoljenimi posegi;
• periodični fizični pregled;
• natisnjen nadomestni QR;
• register nadzorovanih sredstev/lokacije;
• spremljanje zaledja za nepričakovane cilje ali uporabo žetonov;
• postopek zamenjave za poškodovane ali manjkajoče oznake.

Fizična varnostna zahteva je odvisna od okolja. Oznaka za pregled pulta, oznaka zunanjega sredstva in pečat-preverjanja pristnosti izdelka nimajo istega modela grožnje.

 

Zaščita z geslom ni nadomestilo za preverjanje pristnosti

To razlikovanje je najpomembnejše pri projektih za-proti ponarejanju.

Standardno oznako je mogoče trajno zakleniti, tako da njenega pomnilnika ni mogoče urejati, kljub temu pa se lahko vidni ali berljivi podatki vseeno kopirajo v drugo oznako. Fiksni UID je lahko uporaben kot identifikator, vendar zanašanje samo na identifikator ni enakovredno kriptografskemu dokazu.

Če je poslovna zahteva "prepreči nepooblaščeno prepisovanje", je morda primeren nadzor pisanja na podlagi zaklepanja ali-gesla. Če je zahteva "dokazati, da je ta fizični izdelek pristen", bi moral projekt oceniti čip in zaledje, zasnovano za preverjanje pristnosti.

Ta varnostna arhitektura je namenoma izven obsega tega članka. Nizko{1}}cenovne javne oznake URL ne spremenite v izdelek »proti-ponarejanja« samo s spremembo njenega zaklenjenega stanja.

 

Določite stanje zaklepanja v RFQ, ne po izdelavi

Za neposredno pridobivanje telefon{0}}berljivih oznak in nalepk NFC, SyntekKategorija oznake NFCje poslovni lastnik. Če projekt zahteva-lastno kodiranje in preverjanje,Kategorija bralnika in zapisovalca NFCje ustrezna strojna pot.

 

Preureditve potrebujejo ključavnico-Sprememba stanja-Pravilo nadzora

Ponovni ukaz ne sme podedovati besede "enako", ne da bi opredelil, kaj mora ostati enako.

O vnovični validaciji je treba razmisliti, kadar sprememba vpliva na:

• model čipa ali obnašanje pomnilnika/zaščite;
• Vrsta zapisa NDEF ali struktura URL-ja;
• skupno proti edinstvenemu kodiranju;
• konfiguracija gesla ali obseg zaščite;
• politika trajnega zaklepanja;
• tiskano serijsko ali QR kartiranje;
• vložek, antena ali končni material;
• montažno površino ali predviden komplet telefona/bralnika.

Kozmetična sprememba umetnine morda ne bo zahtevala popolnega tehničnega ponovnega preizkusa, vendar bi morala sprememba, ki lahko spremeni obnašanje RF, interpretacijo podatkov, preslikavo ali zaščito pred pisanjem, sprožiti pregled prizadete plasti.

 

Odločitveno pravilo

Izberite stanje zaščite iz modela vzdrževanja, ne iz besede "varno".

Naj bo oznaka zapisljivamedtem ko se uvedba še naroča.Uporabite dostop-nadzorovan z geslomko so avtorizirane prihodnje posodobitve pomnilnika resnična operativna zahteva in izbrani čip podpira potrebno vedenje.Uporabi trajno zaklepanje-samo za branjeko je kodirana koristna vsebina dokončna in se ne sme prepisati.Uporabite kriptografsko avtentikacijoko mora podjetje preveriti pristnost in ne le preprečiti običajnih popravkov.

Za masovno proizvodnjo je najvarnejše zaporedje:

določi koristni tovor → kodiraj → preberi nazaj → preizkusi destinacijo → preveri preslikavo → odobri končni vzorec → uporabi zaščito → preveri zaščito → sprosti serijo

To zaporedje preprečuje, da bi nepopravljiva ključavnica postala nepopravljiva produkcijska napaka.