NFC žymos slaptažodžio apsauga prieš nuolatinį užrakinimą: ką pasirinkti prieš diegiant

Kai NFC žyma naudojama viešai arba kliento{0}}diegimui, turinys neturėtų likti redaguojamas atsitiktinai. Tačiau „užrakinti žymą“ gali reikšti kelis skirtingus dalykus, o pasirinkus netinkamą gali kilti problema, kurios nepavyks išspręsti po pagaminimo.

Praktinis sprendimas yra tai, ar žyma turi likti rašoma, reikia slaptažodžio, kad būtų galima atlikti apsaugotas atminties operacijas, ar ji turi būti nuolat{0}}tik skaitoma. Ketvirtasis klausimas nepatenka į šį pasirinkimą: jei projektui reikia įrodyti, kad fizinė žyma yra tikra, neužtenka paprastos apsaugos slaptažodžiu arba užrakinimo tik skaitymu-.

Šis vadovas skirtas B2B komandoms, ruošiančioms NFC lipdukus, etiketes, korteles, ekranus ar kitas telefone{1}}skaitomas žymas masiniam diegimui. Jame dėmesys sutelkiamas į diegimo sprendimą, gamybos seką ir priėmimo kriterijus, o ne į konkrečius programos{3}}programavimo veiksmus.

 

Keturi skirtingi reikalavimai dažnai vadinami „saugumu“

Tai nėra keičiami. Visam laikui užrakintą URL vis tiek galima nukopijuoti ir atkurti naudojant kitą įprastą žymą. Slaptažodis gali apriboti kai kurias atminties operacijas neužšifruodamas viešo NDEF URL. Saugiame autentifikavimo projekte vis tiek gali būti naudojamas NDEF URL, tačiau saugos vertė gaunama iš kriptografinio protokolo ir užpakalinės programos patvirtinimo, o ne dėl to, kad žyma yra tik skaitoma{3}}.

Jei pirmiausia reikia platesnių NFC pagrindų, „Syntek“.NFC žymos pagrindų vadovaspriklauso ta įžanginė užduotis. Šis puslapis prasideda taške, kur jau yra žymos turinys ir diegimo darbo eiga.

 

 

Ką reiškia nuolatinis užrakinimas įprastose NTAG21x žymose

NXP apibūdina NTAG213, NTAG215 ir NTAG216 kaip NFC forumo 2 tipo žymą suderinamus IC su abiemlauko-programuojama tik skaitymo-užrakinimo funkcijairkonfigūruojama 32 bitų slaptažodžio apsauga. Tai atskiri mechanizmai.

ĮNTAG213/215/216 duomenų lapas, statiniai užrakto baitai ir dinaminio užrakto baitai valdo, ar apibrėžtus naudotojo -atminties puslapius galima įrašyti dar kartą. Kai nustatomas atitinkamas užrakto bitas, saugoma sritis tampa tik skaitoma-. Užrakto-bito procesas yra vienas-kryptis: užprogramuoto užrakto bito negalima tiesiog pakeisti atgal iš 1 į 0.

Štai kodėl nuolatinis užrakinimas priklauso patvirtinimo proceso pabaigoje, o ne kodavimo pradžioje.

The„Chrome“ žiniatinklio NFC dokumentacijanaudoja tą pačią veikimo koncepciją palaikomoms žymoms: žymos nustatymas tik{0}}skaitomas yra nuolatinė, vienpusė-operacija ir jos negalima pakeisti naudojant įprastą NDEF darbo eigą.

 

Slaptažodžio apsauga yra grįžtamasis valdymas, o ne šifravimas

NTAG21x taip pat suteikia konfigūruojamą apsaugą slaptažodžiu. NXP dokumentuoja slaptažodžio-autentifikavimo komandą, apsaugotos-srities pradžios tašką ir prieigos nustatymus, kurie gali apriboti rašymo operacijas arba, atsižvelgiant į konfigūraciją, skaitymo ir rašymo operacijas.

Dėl to slaptažodžiu{0}}pagrįstas valdymas yra naudingas, kai įgaliotam operatoriui vėliau gali prireikti modifikuoti apsaugotą turinį.

Tačiau 32-bitų žymos slaptažodis neturėtų būti reklamuojamas kaip šifravimo arba didelio-saugumo autentifikavimo priemonė. Tai yra prieigos-atminties operacijų valdymo funkcija. Jei žymoje yra viešas URL, kurį kas nors turėtų perskaityti, slaptažodžiu apsaugantys įrašai nepadaro to URL konfidencialaus.

Taip pat sukuriama veiklos priklausomybė: kažkam turi priklausyti slaptažodis, išdavimo procedūra, atkūrimo politika ir įrankiai, naudojami autentifikuoti ir atnaujinti žymą. Praradus šią kontrolę, teoriškai perrašomas diegimas gali virsti praktiškai neprižiūrimu.

 

Norėdami pasirinkti užrakto strategiją, naudokite diegimo gyvavimo ciklą

Labiausiai prižiūrimas viešas diegimas dažnai yra stabilus, įmonės{0}}valdomas URL, įrašytas į žymą, po kurio atliekami serverio -pusės turinio pakeitimai. Šiame modelyje NFC atmintis gali būti skaitoma tik-, kol nukreipimo puslapis, kampanijos turinys, garantijos informacija arba produkto informacija lieka redaguoti internete.

Syntek'ssvetainės NFC žymų vadovasapima atskirą URL{0}}pagrįsto NFC diegimo klausimą. Sprendimas užrakinti čia prasideda po to, kai patvirtinama paskirties architektūra.

 

Neužrakinkite pardavėjo{0}}visam laikui priklausančios paskirties vietos be perkėlimo plano

Nuolatinis užraktas užšaldo tai, kas saugoma mikroschemoje, o ne tai, kas vyksta internete. Šis skirtumas yra naudingas tik tuo atveju, jei organizacija kontroliuoja paskirties vietą arba turi patikimą migracijos kelią.

Prieš užrakindami žymą URL, patvirtinkite:

• kam priklauso domenas;
• kas kontroliuoja peradresavimus;
• ar kelionės tikslas vėliau gali persikelti į kitą platformą;
• ar URL yra konkretus tiekėjo -kelias, kuris gali išnykti;
• ar unikalūs kiekvienos -žymos prieigos raktai turi likti galioti numatytą diegimo laikotarpį;
• kas nutinka, kai kampanija, darbuotojas, produkto įrašas ar vieta išeina į pensiją.

Nuolatinė žyma, nukreipianti į vienkartinį SaaS URL, gali tapti nuolatiniu fiziniu priminimu apie laikiną programinės įrangos sprendimą. Ilgalaikių žymų- URL valdymas turėtų būti laikomas produkto specifikacijos dalimi.

 

 

Užrakinimas turi atitikti kodavimą ir funkcinį patvirtinimą

Atskiria saugi gamybos sekarašymas, patikrinimasiružrakinimas.

1. Užšaldykite naudingosios apkrovos taisyklę.Apibrėžkite tikslų NDEF įrašo tipą, URL struktūrą, unikalią{0}}žetono taisyklę ir visus kintamuosius duomenis.
2. Užkoduoti žymą.Parašykite patvirtintą naudingą apkrovą naudodami nurodytą gamybos procesą.
3. Skaitykite atgal elektroniniu būdu.Patvirtinkite, kad išsaugotas įrašas atitinka šaltinio duomenis.
4. Patikrinkite vartotojo rezultatą.Bakstelėkite baigtą žymą su tipiniais tiksliniais telefonais arba skaitytuvais ir patvirtinkite, kad numatytas veiksmas baigtas.
5. Patikrinkite paskirties vietą.Patikrinkite peradresavimus, HTTPS elgseną, paskyros nuosavybę ir bet kokį unikalų susiejimą.
6. Patvirtinti gamybos-lygiavertį pavyzdį.Mėginys turi naudoti galutinę lustą, intarpą, medžiagą, paviršiaus būklę ir kodavimo taisyklę.
7. Taikykite patvirtintą apsaugos būseną.Leiskite rašyti, sukonfigūruokite slaptažodžio valdymą arba visam laikui užrakinkite pagal projekto specifikaciją.
8. Patvirtinkite paskelbimo-užrakinimo būseną.Dar kartą perskaitykite turinį ir patvirtinkite, kad numatytas rašymo apribojimas iš tikrųjų galioja.
9. Įrašykite rezultatą.Gamybos įraše išsaugokite susiejimo, pavyzdžio peržiūros ir užrakinimo{0}}būsenos reikalavimą.

Ši tvarka apsaugo nuo įprastos gedimo: neteisingo URL, pasikartojančio prieigos rakto ar netinkamo NDEF įrašo aptikimo tik tada, kai žyma jau buvo visam laikui nuskaityta tik{0}}.

 

 

Unikalių URL atveju atvaizdavimo failas yra toks pat svarbus kaip užrakto būsena

NFC žymų pakete gali būti bendras URL arba kiekvienas elementas gali turėti skirtingą prieigos raktą. Unikali koduotė prideda dar vieną gedimo režimą: NFC žyma gali būti tinkamai užrakinta, bet susieta su netinkamu fiziniu elementu.

Vieneto{0}}kodavimui gamybos įraše gali reikėti tokių laukų kaip:

Užrakinimas nepataiso blogo žemėlapio. Teisinga seka yra pirmiausia patikrinti atvaizdavimą, tada taikyti negrįžtamą būseną.

 

Ką reikia patikrinti po to, kai žyma yra nuolat skaitoma{0}}

Galutinis patikrinimas turėtų įrodyti, kad turinys vis dar veikia, ir patvirtinta apsaugos būsena.

Didelių užsakymų atveju nustatykite, ar kiekviename sluoksnyje tikrinama kiekviena užkoduota prekė, ar statistiškai kontroliuojamas pavyzdys. Tas mėginių ėmimo planas yra pirkėjo ir gamintojo sutartis; jo nereikėtų pakeisti neaiškiu teiginiu, kad žymos yra „išbandytos“.

 

Nuolatinis užrakinimas neišsprendžia fizinio klastojimo

Tik skaitoma{0}}NFC žyma negali būti perrašyta atliekant įprastas atminties operacijas, tačiau vieša žyma vis tiek gali būti pašalinta, uždengta, pakeista arba fiziškai sugadinta.

Viešųjų įrenginių atveju apsvarstykite, ar projektui taip pat reikia:

• akivaizdi konstrukcija;
• periodinė fizinė apžiūra;
• atspausdintas QR atsarginis;
• kontroliuojamo turto / vietos registras;
• Backend stebėjimas netikėtoms kelionėms tikslams ar prieigos raktų naudojimui;
• pažeistų arba trūkstamų žymų pakeitimo procedūra.

Fizinio saugumo reikalavimas priklauso nuo aplinkos. Stalviršio peržiūros žyma, lauko objekto etiketė ir produkto{1}}autentifikavimo antspaudas neturi to paties grėsmės modelio.

 

Slaptažodžio apsauga nėra autentifikavimo pakaitalas

Šis skirtumas yra svarbiausias kovos su padirbinėjimu{0}}projektuose.

Standartinė žyma gali būti visam laikui užrakinta, kad nebūtų galima redaguoti jos atminties, tačiau matomi arba skaitomi duomenys vis tiek gali būti nukopijuoti į kitą žymą. Fiksuotas UID gali būti naudingas kaip identifikatorius, tačiau pasikliauti vien identifikatoriumi nėra lygiavertis kriptografiniam įrodymui.

Jei verslo reikalavimas yra „apsaugoti nuo neteisėto perrašymo“, gali tikti užrakinimas arba slaptažodžiu{0}}pagrįstas rašymo valdymas. Jei reikalavimas yra „įrodyti, kad šis fizinis produktas yra tikras“, projektas turėtų įvertinti lustą ir užpakalinę programą, skirtą autentifikavimui.

Ši saugos architektūra sąmoningai nepatenka į šio straipsnio taikymo sritį. Nepaverskite pigios-viešojo URL žymos „anti-padirbinėjimu“ tik pakeisdami jos užrakinimo būseną.

 

Apibrėžkite užrakto būseną RFQ, o ne po gamybos

Tiesioginiam telefono{0}}NFC žymų ir etikečių įsigijimui, „Syntek“NFC žymų kategorijayra komercinis savininkas. Jei projektui reikia vidinio-kodavimo ir patvirtinimo,NFC skaitytuvo ir rašytojo kategorijayra atitinkamas aparatūros kelias.

 

Pakartotiniams užsakymams reikia užrakinti-būsenos pakeitimo-valdymo taisyklė

Pakartotinė tvarka neturėtų paveldėti žodžio „tas pats“, neapibrėžus, kas turi likti nepakitusi.

Reikėtų apsvarstyti pakartotinį patvirtinimą, kai pakeitimas turi įtakos:

• lusto modelis arba atminties/apsaugos elgsena;
• NDEF įrašo tipas arba URL struktūra;
• bendras ir unikalus kodavimas;
• slaptažodžio konfigūracija arba apsaugos apimtis;
• nuolatinio užrakto politika;
• spausdintas serijinis arba QR kartografavimas;
• įdėklas, antena arba gatava medžiaga;
• montavimo paviršius arba numatytas telefono / skaitytuvo rinkinys.

Dėl kosmetinio meno kūrinio pakeitimo gali nereikėti atlikti pakartotinio techninio bandymo, tačiau pakeitimas, galintis pakeisti RD elgseną, duomenų interpretavimą, atvaizdavimą ar rašymo apsaugą, turėtų paskatinti paveikto sluoksnio peržiūrą.

 

Sprendimo taisyklė

Pasirinkite apsaugos būseną iš priežiūros modelio, o ne iš žodžio „saugus“.

Laikykite žymą rašomaikol dislokavimas vis dar paleidžiamas.Naudokite slaptažodžiu{0}}kontroliuojamą prieigąkai autorizuoti būsimi atminties atnaujinimai yra realus veiklos reikalavimas ir pasirinktas lustas palaiko reikiamą elgesį.Naudokite nuolatinį tik skaitymo{0}}užrakinimąkai užkoduota naudingoji apkrova yra galutinė ir neturėtų būti perrašoma.Naudokite kriptografinį autentifikavimąkai įmonė turi patikrinti autentiškumą, o ne tik užkirsti kelią įprastiniam redagavimui.

Didelės gamybos atveju saugiausia seka yra:

apibrėžti naudingą apkrovą → koduoti → skaityti atgal → išbandyti paskirties vietą → patikrinti susiejimą → patvirtinti baigtą pavyzdį → taikyti apsaugą → patikrinti apsaugą → išleisti paketą

Ši seka neleidžia negrįžtamam užraktui tapti negrįžtama gamybos klaida.