Şirketler aşağıdakilerin bir kombinasyonunu kullanıyor:donanım-düzeyinde güvenlik, şifreleme ve sistem tasarımıSahteciliğe karşı koruma sistemlerinde-NFC/RFID klonlamasını önlemek için. Anahtar fikir şudur:Birisi verileri kopyalasa bile geçerli bir "kimlik yanıtı" oluşturamaz.
Uygulamada şu şekilde çalışır:
1. Kriptografik kimlik doğrulama (temel savunma)
Modern güvenli NFC çipleri (ör. lüks ürünlerde, erişim kontrolünde, pasaportlarda kullanılır) yalnızca verileri depolamakla kalmaz-onlar dakriptografik meydan okuma-cevap.
Güvenli bir etiket (örneğin NTAG 424 DNA) şu şekilde çalışır:
Okuyucu bir mesaj gönderirrastgele meydan okuma (bir kez)
Etiket şunu kullanır:Çipin içindeki gizli anahtar
Etiket şunu oluşturur:dinamik şifreli yanıt
Sunucu bunu doğruluyor
Saldırgan hafızayı kopyalasa biledoğru kriptografik yanıtı yeniden oluşturamıyorgizli anahtar olmadan (çipten asla ayrılmayan).
2. Dinamik veriler (statik "kopyalanabilir" imza yoktur)
Sahteciliğe karşı-NFC etiketleri genellikle şunları içerir:
Haddeleme kodları
Benzersiz oturum belirteçleri
Her taramada kimlik doğrulama değerlerini değiştirme
Bu yüzden:
İlk tarama ≠ ikinci tarama (şifreleme açısından farklı çıktı)
Kopyalanan bir etiket, gelecekteki geçerli değerleri oluşturamadığı için işe yaramaz hale gelir
3. Çip başına benzersiz-kimlik + güvenli anahtar ekleme
Her orijinal etiket aşağıdakilerle programlanmıştır:
A benzersiz şifreleme anahtarı
A fabrikada-mühürlenmiş kimlik
Bu anahtarlar şunlardır:
Üretim sırasında enjekte edilir
NFC komutlarıyla okunamıyor
Donanım güvenliği ile korunmaktadır (güvenli eleman tasarımı)
4. Sunucu-tarafı doğrulaması (bulutta-sahtecilik önleme sistemleri)
Çoğu ileri teknoloji sistem{0}yalnızca etikete güvenmez.
Yerine:
Etiket şifrelenmiş verilerle yanıt verir
Arka uç sunucusu kontrolleri:
Kriptografik imza geçerli mi?
Bu UID/oturum daha önce görüldü mü?
Kullanım şekli normal mi?
Bu, kısmi klonlama meydana gelse bile çoğaltmanın tespit edilebilir olmasını sağlar.
5. Güvenli çiplerin içindeki donanım korumaları
Güvenli NFC çipleri aşağıdaki gibi savunmaları içerir:
Bellek erişim kontrolü (okuma/yazma ayrımı)
Kurcalama-önleyici devre
Anahtar izolasyonu (anahtarlar hiçbir zaman RF arayüzüne maruz kalmaz)
Saldırı tespit edilirse anahtarların imhası
6. "Tasarım gereği klon direnci" ve basit etiketler
| Etiket türü | Klon direnci |
|---|---|
| Temel NFC (NTAG213 vb.) | Verileri kopyalamak kolay |
| Orta-düzey (şifre korumalı) | Kısmi koruma |
| Güvenli NFC (DESFire, 424 DNA) | Güçlü anti-klonlama |
7. Gerçek-dünya çapında sahteciliğe karşı-stratejiler (sektörde önemlidir)
Şirketler sıklıkla şunları birleştirir:
NFC + basılı seri numarası
NFC + QR kodu çapraz-doğrulama
NFC + blockchain / bulut kaydı
Kurcalandığı-belirgin ambalaj
Yani bir katman atlansa bile sistem yine de doğrulamada başarısız olur.
Sonuç olarak
NFC/RFID'de-klonlamayı önleme, verileri gizlemekle ilgili değildir-bu, şunları sağlamakla ilgilidir:
"Okuyabilirsin ama okuyamazsıno olduğunu kanıtlakriptografik sırlar olmadan."