Perlindungan Kata Laluan Teg NFC Vs Penguncian Kekal: Perkara Yang Perlu Dipilih Sebelum Digunakan

Apabila teg NFC digunakan dalam penggunaan awam atau pelanggan-yang dihadapi, kandungan itu tidak boleh kekal boleh diedit secara tidak sengaja. Tetapi "kunci teg" boleh bermakna beberapa perkara yang berbeza dan memilih yang salah boleh menimbulkan masalah yang tidak dapat diselesaikan selepas pengeluaran.

Keputusan praktikal ialah sama ada teg harus kekal boleh ditulis, memerlukan kata laluan untuk operasi memori yang dilindungi atau menjadi dibaca secara kekal-sahaja. Soalan keempat terletak di luar pilihan itu: jika projek perlu membuktikan bahawa teg fizikal adalah tulen, perlindungan kata laluan mudah atau penguncian baca-sahaja tidak mencukupi.

Panduan ini adalah untuk pasukan B2B yang menyediakan pelekat NFC, label, kad, paparan atau teg boleh dibaca-telefon lain untuk penggunaan pukal. Ia memfokuskan pada keputusan penempatan, urutan pengeluaran dan kriteria penerimaan dan bukannya langkah pengaturcaraan-apl tertentu.

 

Empat Keperluan Berbeza Selalunya Dipanggil "Keselamatan"

Ini tidak boleh ditukar ganti. URL yang dikunci secara kekal masih boleh disalin dan diterbitkan semula pada teg biasa yang lain. Kata laluan boleh menyekat beberapa operasi memori tanpa menyulitkan URL NDEF awam. Projek pengesahan selamat mungkin masih menggunakan URL NDEF, tetapi nilai keselamatan datang daripada protokol kriptografi dan pengesahan bahagian belakang, bukan daripada fakta bahawa teg dibaca-sahaja.

Jika anda memerlukan asas NFC yang lebih luas dahulu, Syntek'sPanduan asas teg NFCmemiliki tugas pengenalan itu. Halaman ini bermula pada titik kandungan teg dan aliran kerja penggunaan sudah wujud.

 

 

Maksud Penguncian Kekal pada Teg NTAG21x Biasa

NXP menerangkan NTAG213, NTAG215 dan NTAG216 sebagai NFC Forum Type 2 Tag yang mematuhi IC dengan kedua-duamedan-baca boleh atur cara-fungsi mengunci sahajadanperlindungan kata laluan 32-bit yang boleh dikonfigurasikan. Itu adalah mekanisme yang berasingan.

DalamHelaian data NTAG213/215/216, bait kunci statik dan bait kunci dinamik mengawal sama ada halaman memori pengguna yang ditentukan-boleh ditulis semula. Apabila bit kunci yang berkaitan ditetapkan, kawasan yang dilindungi menjadi baca-sahaja. Proses bit-kunci ialah satu-cara: bit kunci yang diprogramkan tidak boleh ditukar semula daripada 1 kepada 0.

Itulah sebabnya penguncian kekal berlaku pada penghujung proses kelulusan, bukan pada permulaan pengekodan.

TheDokumentasi NFC Web Chromemenggunakan konsep operasi yang sama untuk teg yang disokong: membuat teg dibaca-sahaja ialah operasi kekal-sehala dan tidak boleh diterbalikkan melalui aliran kerja NDEF biasa.

 

Perlindungan Kata Laluan Adalah Kawalan Boleh Balik, Bukan Penyulitan

NTAG21x juga menyediakan perlindungan kata laluan yang boleh dikonfigurasikan. NXP mendokumenkan kata laluan-perintah pengesahan,-titik permulaan kawasan terlindung dan tetapan akses yang boleh menyekat operasi tulis atau, bergantung pada konfigurasi, operasi baca dan tulis.

Itu menjadikan kawalan berasaskan kata laluan-berguna apabila pengendali yang diberi kuasa mungkin perlu mengubah suai kandungan yang dilindungi kemudian.

Walau bagaimanapun, kata laluan teg 32-bit tidak seharusnya dipasarkan sebagai penyulitan atau pengesahan-selamat tinggi. Ia ialah ciri kawalan-akses untuk operasi memori. Jika teg mengandungi URL awam yang sepatutnya dibaca oleh sesiapa sahaja, penulisan yang melindungi kata laluan tidak menjadikan URL itu sulit.

Ia juga mewujudkan pergantungan operasi: seseorang mesti memiliki kata laluan, prosedur pengeluaran, dasar pemulihan dan alat yang digunakan untuk mengesahkan dan mengemas kini teg. Kehilangan kawalan itu boleh mengubah penggunaan yang boleh ditulis semula secara teori kepada yang hampir tidak dapat diselenggara.

 

Gunakan Kitaran Hayat Penggunaan untuk Memilih Strategi Kunci

Penggunaan awam yang paling boleh diselenggara selalunya ialah URL-terkawal syarikat yang stabil yang ditulis pada teg, diikuti dengan-perubahan kandungan sisi pelayan. Dalam model itu, memori NFC boleh dibaca-sahaja manakala halaman pendaratan, kandungan kempen, maklumat waranti atau maklumat produk kekal boleh diedit dalam talian.

Syntek'spanduan tag NFC laman webmerangkumi soalan berasingan mengenai URL-kerahan NFC. Keputusan mengunci di sini bermula selepas seni bina destinasi telah diluluskan.

 

Jangan Kunci Penjual-Destinasi Milik Secara Kekal Tanpa Pelan Migrasi

Kunci kekal membekukan apa yang disimpan pada cip, bukan apa yang berlaku di internet. Perbezaan itu hanya berguna jika organisasi mengawal destinasi atau mempunyai laluan migrasi yang boleh dipercayai.

Sebelum mengunci teg pada URL, sahkan:

• siapa yang memiliki domain;
• yang mengawal ubah hala;
• sama ada destinasi boleh berpindah ke platform lain kemudian;
• sama ada URL mengandungi-laluan khusus vendor yang mungkin hilang;
• sama ada setiap-token unik teg mesti kekal sah untuk jangka hayat penggunaan;
• apa yang berlaku apabila kempen, pekerja, rekod produk atau lokasi dihentikan.

Teg kekal yang menunjuk ke URL SaaS pakai buang boleh menjadi peringatan fizikal kekal tentang keputusan perisian sementara. Untuk teg-berumur lama, kawalan URL hendaklah dianggap sebagai sebahagian daripada spesifikasi produk.

 

 

Penguncian Harus Mengikut Pengekodan dan Kelulusan Fungsian

Urutan pengeluaran yang selamat dipisahkanmenulis, pengesahandanmengunci.

1. Bekukan peraturan muatan.Tentukan jenis rekod NDEF yang tepat, struktur URL,-peraturan token unik dan sebarang data pembolehubah.
2. Mengekodkan teg.Tulis muatan yang diluluskan menggunakan proses pengeluaran yang ditentukan.
3. Baca semula secara elektronik.Sahkan rekod yang disimpan sepadan dengan data sumber.
4. Uji keputusan pengguna.Ketik teg siap dengan telefon sasaran atau pembaca yang mewakili dan sahkan tindakan yang dimaksudkan selesai.
5. Sahkan destinasi.Semak ubah hala, tingkah laku HTTPS, pemilikan akaun dan sebarang pemetaan unik.
6. Luluskan sampel pengeluaran-setara.Sampel hendaklah menggunakan cip akhir, tatahan, bahan, keadaan permukaan dan peraturan pengekodan.
7. Gunakan keadaan perlindungan yang diluluskan.Biarkan boleh ditulis, konfigurasikan kawalan kata laluan atau kunci secara kekal mengikut spesifikasi projek.
8. Sahkan keadaan kunci-siaran.Baca kandungan sekali lagi dan sahkan sekatan tulis yang dimaksudkan sebenarnya berkuat kuasa.
9. Catat hasilnya.Simpan pemetaan, semakan sampel dan -kunci keadaan keperluan dengan rekod pengeluaran.

Perintah ini menghalang kegagalan biasa: menemui URL yang salah, token pendua atau rekod NDEF yang salah hanya selepas teg telah dibuat dibaca secara kekal-sahaja.

 

 

Untuk URL Unik, Fail Pemetaan Penting Sama Seperti Keadaan Kunci

Sekumpulan tag NFC mungkin mengandungi URL biasa, atau setiap bahagian mungkin membawa token yang berbeza. Pengekodan unik menambah mod kegagalan lain: teg NFC boleh dikunci dengan betul tetapi dipetakan ke item fizikal yang salah.

Untuk pengekodan setiap-keping, rekod pengeluaran mungkin memerlukan medan seperti:

Mengunci tidak membetulkan pemetaan yang buruk. Urutan yang betul ialah mengesahkan pemetaan dahulu, kemudian gunakan keadaan tidak boleh balik.

 

Perkara yang Perlu Diuji Selepas Teg Dibaca Secara Kekal-Sahaja

Pemeriksaan akhir harus membuktikan bahawa kandungan masih berfungsi dan keadaan perlindungan yang diluluskan wujud.

Untuk pesanan yang besar, tentukan sama ada setiap item yang dikodkan atau sampel yang dikawal secara statistik disemak pada setiap lapisan. Pelan pensampelan itu ialah perjanjian pembeli/pengilang; ia tidak seharusnya digantikan dengan pernyataan yang samar-samar bahawa teg itu "diuji."

 

Penguncian Kekal Tidak Menyelesaikan Gangguan Fizikal

Teg NFC-baca sahaja tidak boleh ditulis semula melalui operasi memori biasa, tetapi teg awam masih boleh dialih keluar, ditutup, diganti atau rosak secara fizikal.

Untuk pemasangan awam, pertimbangkan sama ada projek itu juga memerlukan:

• mengusik-binaan yang jelas;
• pemeriksaan fizikal berkala;
• sandaran QR bercetak;
• daftar aset/lokasi terkawal;
• pemantauan bahagian belakang untuk destinasi yang tidak dijangka atau penggunaan token;
• prosedur penggantian untuk tag yang rosak atau hilang.

Keperluan keselamatan fizikal bergantung kepada persekitaran. Teg semakan meja, label aset luar dan{1}}meterai pengesahan produk tidak mempunyai model ancaman yang sama.

 

Perlindungan Kata Laluan Bukan Pengganti untuk Pengesahan

Perbezaan ini paling penting dalam projek anti-pemalsuan.

Teg standard boleh dikunci secara kekal supaya memorinya tidak boleh diedit, namun data yang boleh dilihat atau boleh dibaca masih boleh disalin ke teg lain. UID tetap boleh berguna sebagai pengecam, tetapi bergantung pada pengecam sahaja tidak bersamaan dengan bukti kriptografi.

Jika keperluan perniagaan adalah "menghalang penulisan semula tanpa kebenaran", penguncian atau{0}}kawalan tulis berasaskan kata laluan mungkin sesuai. Jika keperluan adalah "buktikan produk fizikal ini tulen", projek itu harus menilai cip dan bahagian belakang yang direka untuk pengesahan.

Seni bina keselamatan itu sengaja di luar skop artikel ini. Jangan tukar teg URL awam-kos rendah kepada produk "anti-tiruan" hanya dengan menukar keadaan kuncinya.

 

Tentukan Keadaan Kunci dalam RFQ, Bukan Selepas Pengeluaran

Untuk mendapatkan sumber langsung bagi telefon-tag dan label NFC yang boleh dibaca, Syntek'skategori tag NFCadalah pemilik komersial. Jika projek memerlukan-pengekodan dan pengesahan dalaman,Kategori pembaca dan penulis NFCialah laluan perkakasan yang berkaitan.

 

Penyusunan Semula Memerlukan Peraturan Kawalan-Perubahan Keadaan-Kawalan

Pesanan ulangan tidak seharusnya mewarisi perkataan "sama" tanpa mentakrifkan perkara yang mesti kekal sama.

Pengesahan semula perlu dipertimbangkan apabila perubahan menjejaskan:

• model cip atau tingkah laku ingatan/perlindungan;
• Jenis rekod NDEF atau struktur URL;
• biasa berbanding pengekodan unik;
• konfigurasi kata laluan atau skop perlindungan;
• dasar kunci kekal;
• pemetaan bersiri atau QR bercetak;
• tatahan, antena atau bahan siap;
• permukaan pelekap atau set telefon/pembaca yang dimaksudkan.

Perubahan karya seni kosmetik mungkin tidak memerlukan ujian semula teknikal yang lengkap, tetapi perubahan yang boleh mengubah tingkah laku RF, tafsiran data, pemetaan atau perlindungan tulis harus mencetuskan semakan lapisan yang terjejas.

 

Peraturan Keputusan

Pilih keadaan perlindungan daripada model penyelenggaraan, bukan daripada perkataan "selamat."

Pastikan tag boleh ditulissementara penempatan masih ditugaskan.Gunakan kata laluan-akses terkawalapabila kemas kini memori masa hadapan yang dibenarkan adalah keperluan operasi sebenar dan cip yang dipilih menyokong tingkah laku yang diperlukan.Gunakan pengunci baca-sahaja yang kekalapabila muatan yang dikodkan adalah muktamad dan tidak boleh ditulis semula.Gunakan pengesahan kriptografiapabila perniagaan mesti mengesahkan ketulenan dan bukannya hanya menghalang suntingan biasa.

Untuk pengeluaran pukal, urutan paling selamat ialah:

tentukan muatan → kod → baca balik → destinasi ujian → sahkan pemetaan → luluskan sampel siap → gunakan perlindungan → sahkan perlindungan → kumpulan keluaran

Urutan itu mengekalkan kunci tak boleh balik daripada menjadi kesilapan pengeluaran tak boleh balik.