Οι εταιρείες χρησιμοποιούν συνδυασμό τωνσε επίπεδο υλικού-ασφάλεια, κρυπτογραφία και σχεδιασμός συστήματοςγια την πρόληψη της κλωνοποίησης NFC/RFID σε συστήματα κατά-παραποίησης. Η βασική ιδέα είναι:ακόμα κι αν κάποιος αντιγράψει τα δεδομένα, εξακολουθεί να μην μπορεί να αναπαράγει μια έγκυρη "απόκριση ταυτότητας".
Δείτε πώς λειτουργεί στην πράξη:
1. Κρυπτογραφικός έλεγχος ταυτότητας (η βασική άμυνα)
Τα σύγχρονα ασφαλή τσιπ NFC (π.χ. χρησιμοποιούνται σε είδη πολυτελείας, έλεγχος πρόσβασης, διαβατήρια) δεν αποθηκεύουν απλώς δεδομένα-που εκτελούνκρυπτογραφική πρόκληση-απόκριση.
Μια ασφαλής ετικέτα (για παράδειγμα NTAG 424 DNA) λειτουργεί ως εξής:
Ο αναγνώστης στέλνει ατυχαία πρόκληση (μη)
Η ετικέτα χρησιμοποιεί αμυστικό κλειδί μέσα στο τσιπ
Η ετικέτα δημιουργεί αδυναμική κρυπτογραφημένη απόκριση
Ο διακομιστής το επαληθεύει
Ακόμα κι αν ένας εισβολέας αντιγράψει τη μνήμη, αυτοίδεν μπορεί να αναπαράγει τη σωστή κρυπτογραφική απόκρισηχωρίς το μυστικό κλειδί (το οποίο δεν φεύγει ποτέ από το τσιπ).
2. Δυναμικά δεδομένα (χωρίς στατική "αντιγραφή" υπογραφή)
Οι αντι-παραποιημένες ετικέτες NFC συχνά περιλαμβάνουν:
Κυλιόμενοι κωδικοί
Μοναδικά διακριτικά συνεδρίας
Η αλλαγή των τιμών ελέγχου ταυτότητας καθορίζει κάθε σάρωση
Ετσι:
Πρώτη σάρωση ≠ δεύτερη σάρωση (κρυπτογραφικά διαφορετική έξοδος)
Μια αντιγραμμένη ετικέτα γίνεται άχρηστη επειδή δεν μπορεί να δημιουργήσει έγκυρες μελλοντικές τιμές
3. Μοναδική ταυτότητα ανά-τσιπ + ασφαλής ένεση κλειδιού
Κάθε γνήσια ετικέτα είναι προγραμματισμένη με:
A μοναδικό κρυπτογραφικό κλειδί
A εργοστασιακή-σφραγισμένη ταυτότητα
Αυτά τα κλειδιά είναι:
Έγχυση κατά την κατασκευή
Δεν διαβάζεται μέσω εντολών NFC
Προστατεύεται από ασφάλεια υλικού (σχεδιασμός ασφαλούς στοιχείου)
4. Επαλήθευση-από την πλευρά του διακομιστή (σύστημα κατά των-απομιμήσεων στο cloud)
Τα περισσότερα-συστήματα υψηλής ποιότητας δεν εμπιστεύονται μόνο την ετικέτα.
Αντί:
Η ετικέτα ανταποκρίνεται με κρυπτογραφημένα δεδομένα
Έλεγχοι διακομιστή υποστήριξης:
Είναι έγκυρη η κρυπτογραφική υπογραφή;
Έχει δει αυτό το UID/συνεδρία στο παρελθόν;
Είναι φυσιολογικό το μοτίβο χρήσης;
Αυτό καθιστά τον διπλασιασμό ανιχνεύσιμο ακόμη και αν συμβεί μερική κλωνοποίηση.
5. Προστασία υλικού μέσα σε ασφαλή τσιπ
Τα ασφαλή τσιπ NFC περιλαμβάνουν άμυνες όπως:
Έλεγχος πρόσβασης στη μνήμη (διαχωρισμός ανάγνωσης/εγγραφής)
Κύκλωμα κατά-παραβίασης
Απομόνωση κλειδιού (τα κλειδιά δεν εκτέθηκαν ποτέ σε διεπαφή RF)
Καταστροφή κλειδιών εάν εντοπιστεί επίθεση
6. "Αντοχή κλώνων από το σχεδιασμό" έναντι απλών ετικετών
| Τύπος ετικέτας | Αντίσταση κλώνων |
|---|---|
| Βασικό NFC (NTAG213 κ.λπ.) | Εύκολη αντιγραφή δεδομένων |
| Μέσο-επίπεδο (προστατεύεται με κωδικό πρόσβασης) | Μερική προστασία |
| Ασφαλές NFC (DESFire, 424 DNA) | Ισχυρή αντι-κλωνοποίηση |
7. Πραγματικές-Παγκόσμιες στρατηγικές κατά της-παραποίησης/απομίμησης (σημαντικές στη βιομηχανία)
Οι εταιρείες συχνά συνδυάζουν:
NFC + τυπωμένος σειριακός αριθμός
Επαλήθευση διασταύρωσης κωδικών NFC + QR-
Μητρώο NFC + blockchain / cloud
Παραβιάστε-προφανείς συσκευασίες
Έτσι, ακόμα κι αν παρακαμφθεί ένα επίπεδο, το σύστημα εξακολουθεί να αποτυγχάνει στην επαλήθευση.
Κατώτατη γραμμή
Η αντι{0}}κλωνοποίηση στο NFC/RFID δεν αφορά την απόκρυψη δεδομένων-αφορά τη διασφάλιση:
«Μπορείτε να το διαβάσετε, αλλά δεν μπορείτεαποδείξτε ότι είστεχωρίς κρυπτογραφικά μυστικά».