Įmonės naudoja derinįaparatinės įrangos{0}}saugą, kriptografiją ir sistemos dizainąužkirsti kelią NFC/RFID klonavimui kovos su padirbinėjimu{0}}sistemose. Pagrindinė idėja yra tokia:net jei kas nors nukopijuoja duomenis, jie vis tiek negali atkurti galiojančio „tapatybės atsakymo“.
Štai kaip tai veikia praktiškai:
1. Kriptografinis autentifikavimas (pagrindinė gynyba)
Šiuolaikiniai saugūs NFC lustai (pvz., naudojami prabangos prekėse, prieigos kontrolėje, pasuose) ne tik saugo duomenis,{2}}jie atliekakriptografinis iššūkis – atsakymas.
Saugi žyma (pvz., NTAG 424 DNR) veikia taip:
Skaitytojas siunčia aatsitiktinis iššūkis (vieną kartą)
Žyma naudoja aslaptas raktas lusto viduje
Žyma generuoja adinaminis užšifruotas atsakas
Serveris tai patikrina
Net jei užpuolikas nukopijuoja atmintį, jienegali atkurti teisingo kriptografinio atsakobe slaptojo rakto (kuris niekada nepalieka lusto).
2. Dinaminiai duomenys (jokio statinio „nukopijuojamo“ parašo)
Apsaugos-NFC žymos dažnai apima:
Slenkantys kodai
Unikalūs seanso žetonai
Keisti autentifikavimo vertes kiekvieną nuskaitymą
Taigi:
Pirmasis nuskaitymas ≠ antras nuskaitymas (kriptografiškai skirtinga išvestis)
Nukopijuota žyma tampa nenaudinga, nes negali generuoti galiojančių būsimų verčių
3. Unikali per-lusto tapatybė + saugaus rakto įvedimas
Kiekviena autentiška žyma yra užprogramuota taip:
A unikalus kriptografinis raktas
A gamyklos-antspauduota tapatybė
Šie raktai yra:
Suleidžiama gamybos metu
Neįskaitoma per NFC komandas
Apsaugotas aparatinės įrangos saugumo (saugaus elemento dizainas)
4. Serverio-pusės patvirtinimas (apsaugos nuo padirbinėjimo{2}}sistemos debesyje)
Dauguma aukščiausios klasės{0}}sistemų nepasitiki tik žyma.
Vietoj to:
Žyma atsako šifruotais duomenimis
Backend serverio patikrinimai:
Ar kriptografinis parašas galioja?
Ar šis UID / sesija buvo matytas anksčiau?
Ar naudojimo modelis yra normalus?
Tai leidžia aptikti dubliavimąsi, net jei įvyksta dalinis klonavimas.
5. Aparatinės įrangos apsauga saugiuose lustuose
Saugūs NFC lustai apima tokias apsaugos priemones kaip:
Prieigos prie atminties valdymas (skaitymo / rašymo atskyrimas)
Apsaugos nuo -klastojimo grandinės
Raktų izoliacija (raktai niekada nebuvo veikiami RF sąsajos)
Raktų sunaikinimas, jei aptikta ataka
6. „Atsparumas klonui pagal dizainą“ palyginti su paprastomis žymomis
| Žymės tipas | Atsparumas klonui |
|---|---|
| Pagrindinis NFC (NTAG213 ir kt.) | Lengva kopijuoti duomenis |
| Vidutinis{0}}lygis (apsaugotas slaptažodžiu) | Dalinė apsauga |
| Saugus NFC (DESFire, 424 DNA) | Stiprus anti{0}}klonavimas |
7. Realios-pasaulio kovos su-klastotais strategijos (svarbios pramonėje)
Įmonės dažnai derina:
NFC + atspausdintas serijos numeris
NFC + QR kodo kryžminis-patvirtinimas
NFC + blokų grandinės / debesies registras
Pažeista{0}}akivaizdi pakuotė
Taigi, net jei vienas sluoksnis yra apeinamas, sistema vis tiek nepavyksta patikrinti.
Apatinė eilutė
Anti-klonavimas naudojant NFC / RFID nėra duomenų slėpimas-, o užtikrinimas:
„Galite skaityti, bet negaliteįrodyk, kad esibe kriptografinių paslapčių“.