Tvrtke koriste kombinacijusigurnost-na razini hardvera, kriptografija i dizajn sustavaza sprječavanje NFC/RFID kloniranja u sustavima protiv-krivotvorina. Ključna ideja je:čak i ako netko kopira podatke, još uvijek ne može reproducirati valjani "identitetski odgovor".
Evo kako to funkcionira u praksi:
1. Kriptografska autentifikacija (osnovna obrana)
Moderni sigurni NFC čipovi (npr. koji se koriste u luksuznoj robi, kontroli pristupa, putovnicama) ne pohranjuju samo podatke-oni obavljajukriptografski izazov–odgovor.
Sigurna oznaka (na primjer NTAG 424 DNA) funkcionira ovako:
Čitatelj šalje anasumični izazov (jednom)
Oznaka koristi atajni ključ unutar čipa
Oznaka generira adinamički šifrirani odgovor
Server to provjerava
Čak i ako napadač kopira memoriju, onine može reproducirati točan kriptografski odgovorbez tajnog ključa (koji nikad ne napušta čip).
2. Dinamički podaci (bez statičkog potpisa koji se može kopirati)
Anti{0}}krivotvorene NFC oznake često uključuju:
Promjenjivi kodovi
Jedinstveni tokeni sesije
Promjena vrijednosti provjere autentičnosti pri svakom skeniranju
Tako:
Prvo skeniranje ≠ drugo skeniranje (kriptografski drugačiji izlaz)
Kopirana oznaka postaje beskorisna jer ne može generirati važeće buduće vrijednosti
3. Jedinstveni identitet po-čipu + sigurno ubacivanje ključa
Svaka originalna oznaka programirana je sa:
A jedinstveni kriptografski ključ
A tvornički-zapečaćeni identitet
Ovi ključevi su:
Ubrizgava se tijekom proizvodnje
Nije čitljivo putem NFC naredbi
Zaštićeno hardverskom sigurnošću (dizajn sigurnosnog elementa)
4. Provjera-strane poslužitelja (sustavi protiv-krivotvorina u oblaku)
Većina vrhunskih-sustava ne vjeruje samo oznaci.
Umjesto toga:
Oznaka odgovara šifriranim podacima
Provjere pozadinskog poslužitelja:
Je li kriptografski potpis valjan?
Je li ovaj UID/sesija već viđen?
Je li obrazac korištenja normalan?
To omogućuje otkrivanje dupliciranja čak i ako dođe do djelomičnog kloniranja.
5. Hardverske zaštite unutar sigurnih čipova
Sigurni NFC čipovi uključuju obranu kao što su:
Kontrola pristupa memoriji (odvajanje čitanja/pisanja)
Strujni krug protiv- neovlaštenog otvaranja
Izolacija tipki (tipke nikad nisu izložene RF sučelju)
Uništavanje ključeva ako se otkrije napad
6. "Otpornost na klon prema dizajnu" nasuprot jednostavnim oznakama
| Vrsta oznake | Otpornost na klonove |
|---|---|
| Osnovni NFC (NTAG213 itd.) | Jednostavno kopiranje podataka |
| Srednja-razina (zaštićeno lozinkom) | Djelomična zaštita |
| Sigurni NFC (DESFire, 424 DNA) | Jaka anti-kloniranje |
7. Strategije-protiv-krivotvorina u stvarnom svijetu (važno u industriji)
Tvrtke često kombiniraju:
NFC + ispisani serijski broj
NFC + QR kod unakrsna-provjera
NFC + blockchain / registar u oblaku
Pakiranje zaštićeno- od otvaranja
Dakle, čak i ako je jedan sloj zaobiđen, sustav i dalje ne prolazi provjeru.
Zaključak
Protu-kloniranje u NFC/RFID-u nije skrivanje podataka-već osiguravanje:
„Možete to pročitati, ali ne možetedokaži da si tobez kriptografskih tajni."