NFC Etiketi Parola Koruması ve Kalıcı Kilitleme Karşılaştırması: Dağıtımdan Önce Ne Seçilmeli?

Herkese açık veya müşteriye yönelik bir dağıtımda NFC etiketi kullanıldığında, içeriğin kazara düzenlenebilir durumda kalmaması gerekir. Ancak "etiketi kilitlemek" birkaç farklı anlama gelebilir ve yanlış olanı seçmek, üretimden sonra düzeltilemeyecek bir sorun yaratabilir.

Pratik karar, etiketin yazılabilir kalması mı, korumalı bellek işlemleri için şifre gerektirmesi mi yoksa kalıcı olarak salt{0}}okunur hale gelmesi mi gerektiğidir. Dördüncü bir soru bu seçeneğin dışında kalıyor: Projenin fiziksel bir etiketin orijinal olduğunu kanıtlaması gerekiyorsa, basit şifre koruması veya-salt okunur kilitleme yeterli değildir.

Bu kılavuz, toplu dağıtım için NFC çıkartmaları, etiketler, kartlar, ekranlar veya telefonla-okunabilen diğer etiketleri hazırlayan B2B ekiplerine yöneliktir. Uygulamaya özel programlama adımları yerine dağıtım kararına, üretim sırasına ve kabul kriterlerine odaklanır-.

 

Dört Farklı Gereksinime Genellikle "Güvenlik" Denir

Bunlar birbirinin yerine kullanılamaz. Kalıcı olarak kilitlenmiş bir URL yine de başka bir sıradan etikete kopyalanıp çoğaltılabilir. Bir parola, genel bir NDEF URL'sini şifrelemeden bazı bellek işlemlerini kısıtlayabilir. Güvenli bir kimlik doğrulama projesi yine de bir NDEF URL'si kullanabilir ancak güvenlik değeri, etiketin salt okunur olmasından değil, şifreleme protokolünden ve arka uç doğrulamasından gelir-.

Önce daha geniş NFC temellerine ihtiyacınız varsa, Syntek'inNFC etiketi temelleri kılavuzubu giriş görevine sahiptir. Bu sayfa, etiket içeriğinin ve dağıtım iş akışının zaten mevcut olduğu noktada başlar.

 

 

Yaygın NTAG21x Etiketlerinde Kalıcı Kilitlemenin Anlamı

NXP, NTAG213, NTAG215 ve NTAG216'yı her ikisine de sahip NFC Forum Tip 2 Etiketi uyumlu IC'ler olarak tanımlar.alan-programlanabilir-salt okunur kilitleme işleviVeyapılandırılabilir 32 bit şifre koruması. Bunlar ayrı mekanizmalardır.

içindeNTAG213/215/216 veri sayfasıstatik kilit baytları ve dinamik kilit baytları, tanımlanan kullanıcı-bellek sayfalarının yeniden yazıp yazılamayacağını kontrol eder. İlgili bir kilit biti ayarlandığında, korunan alan salt okunur- hale gelir. Kilit-bit işlemi tek- yönlüdür: programlanmış bir kilit biti öylece 1'den 0'a geri değiştirilemez.

Bu nedenle kalıcı kilitleme, kodlamanın başlangıcına değil, onay sürecinin sonuna aittir.

Chrome Web NFC belgeleridesteklenen etiketler için aynı operasyonel konsepti kullanır: bir etiketin-salt okunur hale getirilmesi kalıcı, tek-bir işlemdir ve normal NDEF iş akışı yoluyla geri alınamaz.

 

Parola Koruması Şifreleme Değil, Geri Döndürülebilir Kontroldür

NTAG21x ayrıca yapılandırılabilir şifre koruması da sağlar. NXP, bir şifre-kimlik doğrulama komutunu, korumalı bir-alan başlangıç ​​noktasını ve yazma işlemlerini veya yapılandırmaya bağlı olarak okuma ve yazma işlemlerini kısıtlayabilen erişim ayarlarını belgeler.

Bu, yetkili bir operatörün daha sonra korunan içeriği değiştirmesi gerekebileceği durumlarda şifre-tabanlı kontrolü faydalı hale getirir.

Ancak 32-bitlik bir etiket şifresi, şifreleme veya yüksek-güvenlik kimlik doğrulaması olarak pazarlanmamalıdır. Bellek işlemlerine yönelik bir erişim-kontrol özelliğidir. Bir etiket herkesin okuması gereken genel bir URL içeriyorsa, parola korumalı yazma işlemleri bu URL'yi gizli yapmaz.

Bu aynı zamanda operasyonel bir bağımlılık da yaratır: Birisinin şifreye, verme prosedürüne, kurtarma politikasına ve etiketin kimliğini doğrulamak ve güncellemek için kullanılan araçlara sahip olması gerekir. Bu kontrolü kaybetmek, teorik olarak yeniden yazılabilir bir konuşlandırmayı pratik olarak sürdürülemez bir dağıtıma dönüştürebilir.

 

Kilit Stratejisini Seçmek için Dağıtım Yaşam Döngüsünü Kullanın

En sürdürülebilir genel dağıtım genellikle etikete yazılan kararlı, şirket-kontrollü bir URL'dir ve bunu sunucu-tarafı içerik değişiklikleri takip eder. Bu modelde, açılış sayfası, kampanya içeriği, garanti bilgileri veya ürün bilgileri çevrimiçi olarak düzenlenebilir durumdayken NFC belleği-salt okunur hale gelebilir.

Syntek'inweb sitesi NFC etiketi kılavuzuURL-tabanlı NFC dağıtımıyla ilgili ayrı bir soruyu ele alıyor. Buradaki kilitleme kararı, hedef mimarisi onaylandıktan sonra başlar.

 

Satıcının{0}}Sahip Olduğu Bir Hedefi Taşıma Planı Olmadan Kalıcı Olarak Kilitlemeyin

Kalıcı bir kilit, internette olanları değil, çipte depolananları dondurur. Bu ayrım yalnızca kuruluşun hedefi kontrol etmesi veya güvenilir bir geçiş yoluna sahip olması durumunda faydalıdır.

Bir etiketi bir URL'ye kilitlemeden önce şunları onaylayın:

• alan adının sahibi kimdir;
• yönlendirmeleri kimin kontrol ettiği;
• hedefin daha sonra başka bir platforma geçip geçemeyeceği;
• URL'nin, kaybolabilecek satıcıya-özel bir yol içerip içermediği;
• -etiket başına benzersiz belirteçlerin beklenen dağıtım ömrü boyunca geçerli kalmasının gerekip gerekmediği;
• bir kampanya, çalışan, ürün kaydı veya konum kullanımdan kaldırıldığında ne olur?

Tek kullanımlık bir SaaS URL'sine işaret eden kalıcı bir etiket, geçici bir yazılım kararının kalıcı bir fiziksel hatırlatıcısı haline gelebilir. Uzun-ömürlü etiketler için, URL'nin kontrolü, ürün spesifikasyonunun bir parçası olarak ele alınmalıdır.

 

 

Kilitleme Kodlama ve İşlevsel Onayı Takip Etmelidir

Güvenli bir üretim dizisi birbirinden ayrılıryazma, doğrulamaVekilitleme.

1. Yük kuralını dondurun.Tam NDEF kayıt türünü, URL yapısını, benzersiz-belirteç kuralını ve tüm değişken verilerini tanımlayın.
2. Etiketi kodlayın.Belirtilen üretim sürecini kullanarak onaylanan yükü yazın.
3. Elektronik olarak tekrar okuyun.Saklanan kaydın kaynak verilerle eşleştiğini doğrulayın.
4. Kullanıcı sonucunu test edin.Temsili hedef telefonları veya okuyucuları içeren bitmiş etikete dokunun ve amaçlanan eylemin tamamlandığını onaylayın.
5. Hedefi doğrulayın.Yönlendirmeleri, HTTPS davranışını, hesap sahipliğini ve benzersiz eşlemeleri kontrol edin.
6. Üretime eşdeğer-bir numuneyi onaylayın.Numune son çipi, dolguyu, malzemeyi, yüzey durumunu ve kodlama kuralını kullanmalıdır.
7. Onaylanmış koruma durumunu uygulayın.Proje spesifikasyonuna göre yazılabilir bırakın, şifre kontrolünü yapılandırın veya kalıcı olarak kilitleyin.
8. Kilitlenme sonrası-durumunu doğrulayın.İçeriği tekrar okuyun ve amaçlanan yazma kısıtlamasının gerçekten yürürlükte olduğunu doğrulayın.
9. Sonucu kaydedin.Eşleme, numune revizyonu ve kilit{0}}durumu gereksinimini üretim kaydıyla birlikte saklayın.

Bu sıralama yaygın bir hatayı önler: Yanlış bir URL'nin, yinelenen jetonun veya yanlış NDEF kaydının ancak etiket zaten kalıcı olarak salt-okunur hale getirildikten sonra keşfedilmesi.

 

 

Benzersiz URL'ler için Eşleme Dosyası Kilit Durumu Kadar Önemlidir

Bir grup NFC etiketi ortak bir URL içerebilir veya her parça farklı bir belirteç taşıyabilir. Benzersiz kodlama başka bir arıza modu ekler: NFC etiketi doğru şekilde kilitlenebilir ancak yanlış fiziksel öğeye eşlenebilir.

Parça başına kodlama için-üretim kaydının aşağıdaki gibi alanlara ihtiyacı olabilir:

Kilitleme, hatalı eşlemeyi düzeltmez. Doğru sıra, önce eşlemeyi doğrulamak, ardından geri döndürülemez durumu uygulamaktır.

 

Bir Etiket Kalıcı Olarak-Yalnızca Okunduktan Sonra Neler Test Edilmelidir?

Nihai inceleme, hem içeriğin hala çalıştığını hem de onaylanmış koruma durumunun mevcut olduğunu kanıtlamalıdır.

Büyük siparişler için, her kodlanmış öğenin mi yoksa istatistiksel olarak kontrol edilen bir numunenin mi her katmanda kontrol edilip edilmediğini tanımlayın. Bu numune alma planı bir alıcı/imalatçı anlaşmasıdır; etiketlerin "test edildiğine" dair belirsiz bir ifadeyle değiştirilmemelidir.

 

Kalıcı Kilitleme Fiziksel Kurcalamayı Çözmez

Salt okunur{0}} bir NFC etiketi normal bellek işlemleriyle yeniden yazılamaz, ancak genel bir etiket yine de kaldırılabilir, üzeri kapatılabilir, değiştirilebilir veya fiziksel olarak hasar görebilir.

Kamu kurulumları için projenin aşağıdakilere de ihtiyaç duyup duymadığını düşünün:

• kurcalandığı-belirgin yapı;
• periyodik fiziksel muayene;
• basılı bir QR geri dönüşü;
• kontrollü bir varlık/konum kaydı;
• beklenmedik hedefler veya belirteç kullanımı için arka uç izleme;
• Hasarlı veya eksik etiketler için değiştirme prosedürü.

Fiziksel güvenlik gereksinimi ortama bağlıdır. Tezgah inceleme etiketi, dış mekan varlık etiketi ve ürün-kimlik doğrulama mührü aynı tehdit modeline sahip değildir.

 

Parola Koruması Kimlik Doğrulamanın Yerine Geçmez

Bu ayrım en çok -sahtecilikle mücadele projelerinde önemlidir.

Standart bir etiket, belleği düzenlenemeyecek şekilde kalıcı olarak kilitlenebilir, ancak görünür veya okunabilir veriler yine de başka bir etikete kopyalanabilir. Sabit bir UID, tanımlayıcı olarak faydalı olabilir ancak yalnızca bir tanımlayıcıya güvenmek, kriptografik kanıta eşdeğer değildir.

İş gereksinimi "yetkisiz yeniden yazmayı önlemek" ise, kilitleme veya şifre-tabanlı yazma kontrolü uygun olabilir. Gereksinim "bu fiziksel ürünün orijinal olduğunu kanıtla" ise proje, kimlik doğrulama için tasarlanmış bir çipi ve arka ucu değerlendirmelidir.

Bu güvenlik mimarisi kasıtlı olarak bu makalenin kapsamı dışındadır. Düşük-maliyetli bir genel URL etiketini, yalnızca kilit durumunu değiştirerek "-sahteciliği önleyen" bir ürüne dönüştürmeyin.

 

Kilit Durumunu Üretim Sonrası Değil, RFQ'da Tanımlayın

Telefonla-okunabilen NFC etiketleri ve etiketlerinin doğrudan tedariki için Syntek'inNFC etiketi kategorisiticari sahibidir. Proje,-şirket içi kodlama ve doğrulama gerektiriyorsaNFC okuyucu ve yazar kategorisiilgili donanım yoludur.

 

Yeniden Sıralamalar için Kilit-Durum Değişikliği-Kontrol Kuralı Gerekir

Tekrarlanan bir sipariş, neyin aynı kalması gerektiğini tanımlamadan "aynı" kelimesini devralmamalıdır.

Bir değişiklik aşağıdakileri etkilediğinde yeniden doğrulama dikkate alınmalıdır:

• çip modeli veya bellek/koruma davranışı;
• NDEF kayıt türü veya URL yapısı;
• ortak ve benzersiz kodlama;
• şifre yapılandırması veya koruma kapsamı;
• kalıcı kilit politikası;
• basılı seri veya QR eşleme;
• kakma, anten veya bitmiş malzeme;
• montaj yüzeyi veya amaçlanan telefon/okuyucu seti.

Kozmetik bir resim değişikliği, tam bir teknik yeniden test gerektirmeyebilir ancak RF davranışını, veri yorumlamasını, haritalamayı veya yazma korumasını değiştirebilecek bir değişiklik, etkilenen katmanın incelenmesini tetiklemelidir.

 

Karar Kuralı

Koruma durumunu "güvenli" kelimesinden değil, bakım modelinden seçin.

Etiketi yazılabilir tutundağıtım hâlâ devreye alınırken.Şifre-kontrollü erişimi kullangelecekteki yetkili bellek güncellemeleri gerçek bir operasyonel gereklilik olduğunda ve seçilen çip ihtiyaç duyulan davranışı desteklediğinde.Kalıcı-salt okunur kilitlemeyi kullankodlanmış veri nihai olduğunda ve yeniden yazılmaması gerektiğinde.Kriptografik kimlik doğrulamayı kullanişletmenin yalnızca sıradan düzenlemeleri engellemek yerine orijinalliği doğrulaması gerektiğinde.

Toplu üretim için en güvenli sıra şöyledir:

yükü tanımla → kodla → tekrar oku → test hedefi → eşlemeyi doğrula → bitmiş numuneyi onayla → korumayı uygula → korumayı doğrula → toplu işlemi serbest bırak

Bu sıralama, geri dönüşü olmayan bir kilidin geri dönüşü olmayan bir üretim hatasına dönüşmesini önler.