Защита с парола на NFC маркер срещу постоянно заключване: какво да изберете преди внедряване

Когато NFC маркер се използва в обществено или клиентско-разгръщане, съдържанието не трябва да остава редактируемо случайно. Но „заключване на етикета“ може да означава няколко различни неща и изборът на грешен може да създаде проблем, който не може да бъде коригиран след производството.

Практическото решение е дали маркерът трябва да остане с възможност за запис, да изисква парола за защитени операции с паметта или да стане постоянно само за-четене. Четвъртият въпрос стои извън този избор: ако проектът трябва да докаже, че физическият етикет е истински, простата защита с парола или заключването само за четене не е достатъчно.

Това ръководство е за B2B екипи, които подготвят NFC стикери, етикети, карти, дисплеи или други телефон-четими тагове за масово внедряване. Фокусира се върху решението за внедряване, производствената последователност и критериите за приемане, а не върху специфичните за приложението-стъпки за програмиране.

 

Четири различни изисквания често се наричат ​​„сигурност“

Те не са взаимозаменяеми. Постоянно заключен URL все още може да бъде копиран и възпроизведен на друг обикновен етикет. Паролата може да ограничи някои операции с паметта, без да шифрова публичен NDEF URL адрес. Проект за защитено удостоверяване все още може да използва NDEF URL адрес, но стойността на сигурността идва от криптографския протокол и бекенд проверката, а не от факта, че маркерът е само-четене.

Ако първо се нуждаете от по-широките основи на NFC, тези на SyntekРъководство за основите на NFC етикетпритежава тази уводна задача. Тази страница започва от точката, където вече съществуват съдържанието на маркера и работният процес за внедряване.

 

 

Какво означава постоянно заключване на общи етикети NTAG21x

NXP описва NTAG213, NTAG215 и NTAG216 като съвместими с NFC Forum Type 2 Tag интегрални схеми, както с aполе-програмируема функция за-заключване само за четенеиконфигурируема 32-битова защита с парола. Това са отделни механизми.

ВNTAG213/215/216 лист с данни, статичните заключващи байтове и динамичните заключващи байтове контролират дали дефинирани потребителски -страници с памет могат да бъдат записани отново. Когато е зададен съответен бит за заключване, защитената област става-само за четене. Процесът на заключващ-бит е еднопосочен-: програмиран заключващ бит не може просто да бъде променен обратно от 1 на 0.

Ето защо постоянното заключване е в края на процеса на одобрение, а не в началото на кодирането.

TheДокументация за Chrome Web NFCизползва една и съща оперативна концепция за поддържаните тагове: правенето на таг само-за четене е постоянна, еднопосочна-операция и не може да бъде обърната чрез нормалния работен процес на NDEF.

 

Защитата с парола е обратим контрол, а не криптиране

NTAG21x също така осигурява конфигурируема защита с парола. NXP документира команда-за удостоверяване на парола, начална точка на защитена-зона и настройки за достъп, които могат да ограничат операциите за запис или, в зависимост от конфигурацията, операциите за четене и запис.

Това прави контрола-базиран на парола полезен, когато може да се наложи по-късно упълномощен оператор да промени защитеното съдържание.

Въпреки това 32-битовата парола за етикет не трябва да се рекламира като криптиране или удостоверяване с висока-сигурност. Това е функция-за контрол на достъпа за операции с памет. Ако етикет съдържа публичен URL адрес, който всеки трябва да прочете, записите, защитаващи паролата, не правят този URL адрес поверителен.

Той също така създава оперативна зависимост: някой трябва да притежава паролата, процедурата за издаване, политиката за възстановяване и инструментите, използвани за удостоверяване и актуализиране на маркера. Загубата на този контрол може да превърне теоретично презаписваемо внедряване в практически неподдържано.

 

Използвайте жизнения цикъл на внедряване, за да изберете стратегия за заключване

Най-поддържащото се публично внедряване често е стабилен,-контролиран от компанията URL адрес, записан в маркера, последван от-промени в съдържанието от страна на сървъра. В този модел NFC паметта може да стане-само за четене, докато целевата страница, съдържанието на кампанията, информацията за гаранцията или информацията за продукта остават редактируеми онлайн.

на Синтекуебсайт ръководство за NFC етикетобхваща отделния въпрос за внедряването на NFC базирано на URL-. Решението за заключване тук започва след одобрение на архитектурата на дестинацията.

 

Не заключвайте за постоянно дестинация, притежавана-от доставчик, без план за миграция

Постоянното заключване замразява това, което се съхранява на чипа, а не това, което се случва в интернет. Това разграничение е полезно само ако организацията контролира дестинацията или има надежден път за миграция.

Преди да заключите маркер към URL, потвърдете:

• кой е собственик на домейна;
• кой контролира пренасочванията;
• дали дестинацията може да се премести на друга платформа по-късно;
• дали URL адресът съдържа-специфичен за доставчика път, който може да изчезне;
• дали уникалните токени за-tag трябва да останат валидни за очаквания живот на внедряване;
• какво се случва, когато кампания, служител, продуктов запис или местоположение се оттеглят.

Постоянният етикет, сочещ към URL адрес на SaaS за еднократна употреба, може да се превърне в постоянно физическо напомняне за временно софтуерно решение. За дълготрайни-маркери контролът на URL трябва да се третира като част от продуктовата спецификация.

 

 

Заключването трябва да следва кодиране и функционално одобрение

Разделя се безопасна производствена последователностписане, проверкаизаключване.

1. Замразяване на правилото за полезен товар.Дефинирайте точния тип NDEF запис, URL структура, уникално-правило за токени и всякакви променливи данни.
2. Кодирайте етикета.Напишете одобрения полезен товар, като използвате определения производствен процес.
3. Прочетете го обратно електронно.Потвърдете, че съхраненият запис съответства на изходните данни.
4. Тествайте потребителския резултат.Докоснете завършения етикет с представителни целеви телефони или четци и потвърдете, че планираното действие е завършено.
5. Проверете дестинацията.Проверете пренасочванията, HTTPS поведението, собствеността на акаунта и всяко уникално картографиране.
6. Одобрете производствен-еквивалентен образец.Пробата трябва да използва крайния чип, инкрустация, материал, състояние на повърхността и правило за кодиране.
7. Приложете одобреното състояние на защита.Оставете възможност за запис, конфигурирайте контрола на паролата или заключете за постоянно според спецификацията на проекта.
8. Проверете състоянието на -заключване на публикацията.Прочетете отново съдържанието и се уверете, че предвиденото ограничение за запис действително е в сила.
9. Запишете резултата.Съхранявайте изискването за картографиране, ревизия на примера и-състояние на продукцията.

Тази поръчка предотвратява често срещана повреда: откриване на неправилен URL адрес, дублиран токен или грешен NDEF запис само след като маркерът вече е направен за постоянно само за четене-.

 

 

За уникалните URL адреси файлът за съпоставяне е толкова важен, колкото и състоянието на заключване

Партида от NFC тагове може да съдържа общ URL или всяка част може да носи различен токен. Уникалното кодиране добавя още един режим на грешка: NFC етикетът може да бъде правилно заключен, но картографиран към грешен физически елемент.

За кодиране на-част производственият запис може да се нуждае от полета като:

Заключването не коригира лошо картографиране. Правилната последователност е първо да проверите картографирането, след което да приложите необратимото състояние.

 

Какво да се тества, след като етикетът е само за постоянно четене-

Окончателната проверка трябва да докаже, че съдържанието все още работи и че съществува одобреното състояние на защита.

За големи поръчки дефинирайте дали всеки кодиран елемент или статистически контролирана проба се проверява на всеки слой. Този план за вземане на проби е споразумение между купувача и производителя; не трябва да се заменя с неясна декларация, че таговете са "тествани".

 

Постоянното заключване не решава физическото намеса

NFC таг само за-четене не може да бъде презаписан чрез нормални операции с паметта, но публичен таг може да бъде премахнат, покрит, заменен или физически повреден.

За обществени инсталации помислете дали проектът също така се нуждае от:

• конструкция за{0}}защита от фалшифициране;
• периодичен физически преглед;
• резервен отпечатан QR;
• регистър на контролирани активи/локации;
• backend мониторинг за неочаквани дестинации или използване на токени;
• процедура за подмяна на повредени или липсващи етикети.

Изискването за физическа сигурност зависи от средата. Етикетът за преглед на плота, етикетът на актив на открито и печатът-за удостоверяване на продукт нямат един и същ модел на заплаха.

 

Защитата с парола не е заместител на удостоверяването

Това разграничение има най-голямо значение в проектите за-анти фалшифициране.

Стандартен таг може да бъде постоянно заключен, така че паметта му да не може да се редактира, но видимите или четими данни все още могат да бъдат копирани в друг таг. Фиксиран UID може да бъде полезен като идентификатор, но разчитането само на идентификатор не е еквивалентно на криптографско доказателство.

Ако бизнес изискването е „предотвратяване на неупълномощено пренаписване“, може да е подходящо заключването или-базираният на парола контрол върху записа. Ако изискването е „докажете, че този физически продукт е оригинален“, проектът трябва да оцени чип и бекенд, предназначени за удостоверяване.

Тази архитектура за сигурност умишлено е извън обхвата на тази статия. Не превръщайте евтин-публичен URL маркер в продукт за „-фалшифициране“ само като промените състоянието му на заключване.

 

Определете състоянието на заключване в RFQ, а не след производството

За директно снабдяване с -четими за телефон NFC тагове и етикети, Syntek'sКатегория на NFC етикете търговски собственик. Ако проектът изисква-вътрешно кодиране и проверка,Категория NFC четец и записе съответният хардуерен път.

 

Повторните поръчки се нуждаят от заключване-Промяна на състоянието-Правило за контрол

Повторната поръчка не трябва да наследява думата „същото“, без да дефинира какво трябва да остане същото.

Презаверяването трябва да се обмисли, когато промяната засяга:

• модел на чипа или поведение на памет/защита;
• NDEF тип запис или URL структура;
• общо срещу уникално кодиране;
• конфигурация на парола или обхват на защита;
• политика за постоянно заключване;
• отпечатано серийно или QR картографиране;
• инкрустация, антена или завършен материал;
• монтажна повърхност или предвиден комплект телефон/четец.

Една козметична промяна на изображението може да не изисква пълен технически повторен тест, но промяна, която може да промени радиочестотното поведение, интерпретацията на данни, картографирането или защитата от запис, трябва да предизвика преглед на засегнатия слой.

 

Правилото за вземане на решения

Изберете състоянието на защита от модела на поддръжка, а не от думата „сигурно“.

Поддържайте етикета годен за записдокато разгръщането все още се възлага.Използвайте достъп,-контролиран с паролакогато разрешените бъдещи актуализации на паметта са реално оперативно изискване и избраният чип поддържа необходимото поведение.Използвайте постоянно заключване само-за четенекогато кодираният полезен товар е окончателен и не трябва да се пренаписва.Използвайте криптографско удостоверяванекогато бизнесът трябва да провери автентичността, а не просто да предотврати обикновени редакции.

За масово производство най-безопасната последователност е:

дефиниране на полезен товар → кодиране → прочитане → тестово местоназначение → проверка на картографиране → одобряване на готова проба → прилагане на защита → проверка на защита → освобождаване на партида

Тази последователност предпазва едно необратимо заключване от превръщането му в необратима производствена грешка.