Fyrirtæki nota blöndu afvélbúnaðar-öryggi, dulritun og kerfishönnuntil að koma í veg fyrir NFC/RFID klónun í kerfum gegn-fölsun. Lykilhugmyndin er:jafnvel þótt einhver afriti gögnin, þá getur hann samt ekki endurskapað gilt „auðkennissvar“.
Svona virkar það í reynd:
1. Dulmáls auðkenning (kjarna vörnin)
Nútíma öruggir NFC flísar (td notaðir í lúxusvörur, aðgangsstýringu, vegabréf) geyma ekki bara gögn-þeir framkvæmadulmálsáskorun – svar.
Öruggt merki (til dæmis NTAG 424 DNA) virkar svona:
Lesandi sendir atilviljunarkennd áskorun (ekki)
Merki notar aleynilykill inni í flísinni
Merki myndar akraftmikið dulkóðað svar
Þjónninn staðfestir það
Jafnvel þótt árásarmaður afriti minnið, þágetur ekki endurskapað rétt dulmálssvarán leynilykilsins (sem fer aldrei úr flögunni).
2. Kvik gögn (engin kyrrstæð „afritanleg“ undirskrift)
NFC-merki gegn-fölsun innihalda oft:
Rolling kóðar
Einstök lotumerki
Að breyta auðkenningargildum í hverri skönnun
Svo:
Fyrsta skönnun ≠ önnur skönnun (dulkóðunarlega mismunandi úttak)
Afritað merki verður ónýtt vegna þess að það getur ekki búið til gild framtíðargildi
3. Einstök auðkenni fyrir hverja-flís + örugg inndæling lykla
Hvert ósvikið merki er forritað með:
A einstakur dulmálslykill
A verksmiðju-innsiglað auðkenni
Þessir lyklar eru:
Sprautað við framleiðslu
Ekki hægt að lesa með NFC skipunum
Varið með vélbúnaðaröryggi (örugg hönnun á þáttum)
4. Staðfesting þjóns-hliðar (skýjavörn gegn-fölsunarkerfi)
Flest háþróuð-kerfi treysta ekki merkinu einu.
Í staðinn:
Merkið svarar með dulkóðuðum gögnum
Athuganir á bakendaþjóni:
Er dulmálsundirskriftin gild?
Er notkunarmynstrið eðlilegt?
Þetta gerir tvíverknað greinanlegt jafnvel þótt klónun að hluta eigi sér stað.
5. Vélbúnaðarvörn inni í öruggum flögum
Öruggir NFC flís innihalda varnir eins og:
Aðgangsstýring minni (les/skrifaðskilnaður)
Andstæðingur-hringrásar
Lyklaeinangrun (lyklar verða aldrei fyrir RF tengi)
Eyðing lykla ef árás greinist
6. "Klónaþol með hönnun" á móti einföldum töggum
| Tegund merkimiða | Klónaþol |
|---|---|
| Basic NFC (NTAG213 osfrv.) | Auðvelt að afrita gögn |
| Mið-stig (varið með lykilorði) | Hlutavernd |
| Öruggt NFC (DESFire, 424 DNA) | Öflugt andstæðingur-klónunar |
7. Raunverulega-heimsins gegn-fölsunaraðferðum (mikilvægt í iðnaði)
Fyrirtæki sameina oft:
NFC + prentað raðnúmer
NFC + QR kóða kross-staðfesting
NFC + blockchain / skýjaskrá
Tókst með-ljósum umbúðum
Þannig að jafnvel þótt farið sé framhjá einu lagi, mistekst kerfið samt staðfestingu.
Niðurstaða
And-klónun í NFC/RFID snýst ekki um að fela gögn-það snýst um að tryggja:
„Þú getur lesið það, en þú getur það ekkisannaðu að þú ert þaðán dulmálsleyndarmála."