NFC merki lykilorðavörn vs varanleg læsing: Hvað á að velja áður en það er notað

Þegar NFC merki er notað í opinberri notkun eða-viðskiptavini, ætti efnið ekki að vera hægt að breyta fyrir slysni. En "læsa merkinu" getur þýtt nokkra mismunandi hluti og að velja rangt getur skapað vandamál sem ekki er hægt að laga eftir framleiðslu.

Hagnýta ákvörðunin er hvort merkið eigi að vera áfram skrifanlegt, krefjast lykilorðs fyrir verndaðar minnisaðgerðir eða verða varanlega læsi-einvörðungu. Fjórða spurningin er utan þess vals: ef verkefnið þarf að sanna að efnislegt merki sé ósvikið, nægir einföld lykilorðsvörn eða -leseins læsing ekki.

Þessi handbók er fyrir B2B teymi sem undirbúa NFC límmiða, merkimiða, kort, skjái eða önnur síma-læsileg merki fyrir magndreifingu. Það einblínir á dreifingarákvörðunina, framleiðsluröðina og samþykkisviðmiðin frekar en forritunarskref -tiltekinna forrita.

 

Fjórar mismunandi kröfur eru oft kallaðar „öryggi“

Þessar eru ekki skiptanlegar. Varanlega læst vefslóð er samt hægt að afrita og afrita á annað venjulegt merki. Lykilorð getur takmarkað sumar minnisaðgerðir án þess að dulkóða opinbera NDEF vefslóð. Örugg auðkenningarverkefni gæti samt notað NDEF vefslóð, en öryggisgildið kemur frá dulmálssamskiptareglunum og staðfestingu á bakenda, ekki frá því að merkið er -aðeins lesið.

Ef þú þarft víðtækari NFC grunnatriði fyrst, SyntekLeiðbeiningar um grundvallaratriði NFC tagsá það kynningarverkefni. Þessi síða byrjar á þeim stað þar sem innihald merkimiða og verkflæði dreifingar er þegar til.

 

 

Hvað þýðir varanleg læsing á algengum NTAG21x merkjum

NXP lýsir NTAG213, NTAG215 og NTAG216 sem NFC Forum Type 2 Tag samhæfðum ICs með bæðireit-forritanleg læsi-læsingaraðgerðogstillanleg 32-bita lykilorðsvörn. Þetta eru aðskilin kerfi.

ÍNTAG213/215/216 gagnablað, kyrrstöðulæsabæti og kviklæsabæti stjórna því hvort hægt er að skrifa skilgreindar notenda-minnissíður aftur. Þegar viðeigandi læsingarbiti er stilltur verður verndaða svæðið -aðeins lesið. Læsingar-bitaferlið er ein-leið: ekki er einfaldlega hægt að breyta forrituðum læsingarbita aftur úr 1 í 0.

Þess vegna tilheyrir varanleg læsing í lok samþykkisferlis, ekki í upphafi kóðun.

TheChrome Web NFC skjölnotar sama rekstrarhugtak fyrir studd merki: að gera merki -aðeins læsilegt er varanleg, ein-aðgerð og ekki er hægt að snúa við með venjulegu NDEF verkflæði.

 

Lykilorðsvörn er afturkræf stjórn, ekki dulkóðun

NTAG21x veitir einnig stillanlega lykilorðsvörn. NXP skjalfestir lykilorða-auðkenningarskipun, verndaðan-upphafsstað og aðgangsstillingar sem geta takmarkað skrifaðgerðir eða, allt eftir stillingum, les- og skrifaðgerðir.

Það gerir aðgangsorðatengda-stýringu gagnleg þegar viðurkenndur rekstraraðili gæti þurft að breyta vernduðu efni síðar.

Hins vegar ætti ekki að markaðssetja 32-bita lykilorð sem dulkóðun eða há-öryggisvottun. Það er aðgangsstýring-fyrir minnisaðgerðir. Ef merki inniheldur opinbera vefslóð sem einhver á að lesa, gerir skrif með lykilorðsvernd ekki þá slóð sem trúnaðarmál.

Það skapar einnig rekstrarháð: einhver verður að eiga lykilorðið, útgáfuaðferðina, endurheimtarstefnuna og tækin sem notuð eru til að auðkenna og uppfæra merkið. Að missa þá stjórn getur breytt fræðilega endurskrifanlegri uppsetningu í nánast óviðhaldanlega.

 

Notaðu líftíma dreifingar til að velja lásstefnu

Viðhaldanlegasta opinbera uppsetningin er oft stöðug,-stýrð vefslóð fyrirtækis sem er skrifuð á merkið, fylgt eftir með breytingum á-hliðar innihaldi netþjóns. Í þeirri gerð getur NFC-minnið orðið -aðeins lesið á meðan áfangasíðan, innihald herferðarinnar, ábyrgðarupplýsingar eða vöruupplýsingar eru áfram hægt að breyta á netinu.

Syntekvefsíðu NFC tag guidefjallar um sérstaka spurningu um vefslóð-byggða NFC uppsetningu. Ákvörðun um læsingu hér hefst eftir að ákvörðunararkitektúr hefur verið samþykktur.

 

Ekki læsa varanlega seljanda-áfangastað án flutningsáætlunar

Varanlegur læsing frýs það sem er geymt á flögunni, ekki það sem gerist á internetinu. Sá aðgreiningur er aðeins gagnlegur ef fyrirtækið stjórnar áfangastaðnum eða hefur áreiðanlega flutningsleið.

Áður en merki er læst við vefslóð skaltu staðfesta:

• hver á lénið;
• hver stjórnar tilvísunum;
• hvort áfangastaðurinn geti færst á annan vettvang síðar;
• hvort vefslóðin inniheldur-sérstaka söluslóð sem gæti horfið;
• hvort einstök tákn fyrir hvern-merkja verða að vera gild í áætluðum dreifingartíma;
• hvað gerist þegar herferð, starfsmaður, vöruskrá eða staðsetning er hætt.

Varanlegt merki sem bendir á einnota SaaS vefslóð getur orðið varanleg líkamleg áminning um tímabundna hugbúnaðarákvörðun. Fyrir lang-lífmerki ætti að meðhöndla stjórn vefslóðarinnar sem hluta af vörulýsingunni.

 

 

Læsing ætti að fylgja kóðun og virknisamþykki

Örugg framleiðsluröð skilur aðskrifa, sannprófunoglæsing.

1. Frystu hleðsluregluna.Skilgreindu nákvæma NDEF-færslugerð, vefslóðarskipulag, einstaka-táknreglu og öll breytugögn.
2. Kóðaðu merkið.Skrifaðu samþykkta farminn með því að nota tilgreint framleiðsluferli.
3. Lestu það aftur rafrænt.Staðfestu að geymda skráin passi við upprunagögnin.
4. Prófaðu notendaniðurstöðuna.Pikkaðu á lokið merkið með dæmigerðum marksímum eða lesendum og staðfestu að fyrirhugaðri aðgerð sé lokið.
5. Staðfestu áfangastað.Athugaðu tilvísanir, HTTPS hegðun, reikningseign og hvers kyns einstök kortlagning.
6. Samþykkja framleiðslu-sambærilegt sýnishorn.Sýnið ætti að nota lokaflöguna, innleggið, efni, yfirborðsástand og kóðunarreglu.
7. Notaðu samþykkta verndarstöðu.Skildu eftir skriflegt, stilltu lykilorðsstýringu eða læstu varanlega í samræmi við verklýsinguna.
8. Staðfestu stöðu færslu-læsingar.Lestu efnið aftur og staðfestu að fyrirhuguð rittakmörkun sé í raun í gildi.
9. Skráðu niðurstöðuna.Geymdu kröfuna um kortlagningu, sýnishornsendurskoðun og lás-ástand með framleiðsluskránni.

Þessi röð kemur í veg fyrir algenga bilun: að uppgötva ranga vefslóð, tvítekið tákn eða ranga NDEF-skrá aðeins eftir að merkið hefur þegar verið gert varanlega læsi-eingöngu.

 

 

Fyrir einstakar vefslóðir skiptir kortlagningarskráin jafnmiklu máli og læsingarástandið

Hópur af NFC merkjum getur innihaldið sameiginlega vefslóð, eða hvert stykki getur borið annan tákn. Einstök kóðun bætir við öðrum bilunarham: hægt er að læsa NFC merkinu á réttan hátt en kortleggja það á rangan líkamlegan hlut.

Fyrir hverja-kóðun gæti framleiðslufærslan þurft reiti eins og:

Læsing lagar ekki slæma kortlagningu. Rétt röð er að staðfesta kortlagninguna fyrst og beita síðan óafturkræfu ástandinu.

 

Hvað á að prófa eftir að merki er varanlega lesið-aðeins

Lokaskoðunin ætti að sanna bæði að efnið virkar enn og að hið samþykkta verndarríki sé til.

Fyrir stórar pantanir, skilgreinið hvort sérhver kóðuð vara eða tölfræðilega stjórnað sýnishorn sé athugað í hverju lagi. Sú sýnatökuáætlun er samningur kaupanda/framleiðanda; það ætti ekki að skipta út fyrir óljósa staðhæfingu um að merkin séu "prófuð."

 

Varanleg læsing leysir ekki líkamlegt truflun

Ekki er hægt að endurskrifa-NFC merki með venjulegum minnisaðgerðum, en samt er hægt að fjarlægja opinbert merki, hylja það, skipta um það eða skemma það líkamlega.

Fyrir opinberar mannvirki skaltu íhuga hvort verkefnið þurfi einnig:

• fikta-sýnilega byggingu;
• reglubundin líkamleg skoðun;
• prentuð QR-tilbaka;
• stjórnað eigna-/staðsetningarskrá;
• bakenda eftirlit fyrir óvæntum áfangastöðum eða táknnotkun;
• endurnýjunaraðferð fyrir skemmd eða vantar merki.

Krafan um líkamlegt öryggi fer eftir umhverfinu. Yfirlitsmerki fyrir borðplötu, eignamerki utandyra og vöru-vottunarinnsigli hafa ekki sama ógnarlíkan.

 

Lykilorðsvörn kemur ekki í staðinn fyrir auðkenningu

Þessi aðgreining skiptir mestu máli í verkefnum gegn-fölsun.

Staðlað merki er hægt að læsa varanlega þannig að ekki er hægt að breyta minni þess, en samt er hægt að afrita sýnileg eða læsileg gögn yfir á annað merki. Fast UID getur verið gagnlegt sem auðkenni, en að treysta á auðkenni eitt og sér jafngildir ekki dulmálssönnun.

Ef viðskiptakrafan er „koma í veg fyrir óleyfilega endurskrifun“ gæti læsing eða skrifstýring sem byggir á lykilorði- verið viðeigandi. Ef krafan er „sanna að þessi efnislega vara sé ósvikin,“ ætti verkefnið að meta flís og bakend sem er hannaður til auðkenningar.

Þessi öryggisarkitektúr er viljandi utan gildissviðs þessarar greinar. Ekki breyta ódýru-opinberu vefslóðarmerki í „and-fölsunarvöru“ með því að breyta læsingu þess.

 

Skilgreindu læsingarástand í beiðni um tilboð, ekki eftir framleiðslu

Fyrir beina uppsprettu síma-lesanlegra NFC-merkja og merkimiða, Syntek'sNFC tag flokkurer atvinnueigandi. Ef verkefnið krefst-kóðun og staðfestingar í húsinu, erNFC lesenda- og rithöfundaflokkurer viðkomandi vélbúnaðarleið.

 

Endurpantanir þurfa lás-State Change-Stjórnreglu

Endurtekin röð ætti ekki að erfa orðið „sama“ án þess að skilgreina hvað verður að vera óbreytt.

Íhuga skal framlengingu þegar breyting hefur áhrif á:

• flíslíkan eða minni/verndarhegðun;
• NDEF skráargerð eða vefslóð uppbygging;
• algeng versus einstök kóðun;
• lykilorðsstillingar eða verndarumfang;
• varanleg læsastefna;
• prentuð rað- eða QR kortlagning;
• innlegg, loftnet eða fullunnið efni;
• festingarflöt eða ætlað síma-/lesarasett.

Breyting á snyrtivörulistaverki þarf kannski ekki algjört tæknilegt endurpróf, en breyting sem getur breytt útvarpshegðun, gagnatúlkun, kortlagningu eða ritvörn ætti að koma af stað endurskoðun á viðkomandi lagi.

 

Ákvörðunarreglan

Veldu verndarástandið úr viðhaldslíkaninu, ekki frá orðinu „öruggur“.

Haltu merkinu skriflegumeðan enn er verið að gangsetja dreifinguna.Notaðu-stýrðan aðgang með lykilorðiþegar viðurkenndar framtíðaruppfærslur á minni eru raunveruleg rekstrarkrafa og valinn flís styður nauðsynlega hegðun.Notaðu varanlega lestrar-eingöngu læsinguþegar kóðuðu farmálagið er endanlegt og ætti ekki að endurskrifa það.Notaðu dulritunar auðkenninguþegar fyrirtækið verður að sannreyna áreiðanleika frekar en að koma í veg fyrir venjulegar breytingar.

Fyrir magnframleiðslu er öruggasta röðin:

skilgreina farm → umrita → lesa til baka → prófa áfangastað → staðfesta kortlagningu → samþykkja lokið sýni → beita vörn → staðfesta vernd → gefa út lotu

Sú röð kemur í veg fyrir að óafturkræf læsing verði óafturkræf framleiðslumistök.