TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MS15 Verwendung des EPC zur Fälschungssicherung
von Produkten
3
Bundesamt für Sicherheit in der Informationstechnik 103
GS9
großen Nummerbereich erstellt. Auf diese Weise soll das Raten eines gültigen
EPC durch den Fälscher verhindert werden.
• Die Logistikdaten des Produkts werden für jeden Schritt der Lieferkette über
das Hintergrundsystem verfügbar gemacht.
Die Prüfung der Authentizität der Produkts erfolgt über die Prüfung der Authentizität
des EPC:
• Es wird geprüft, ob der EPC des Produkts in den Logistikdaten enthalten ist.
• Es wird geprüft, ob der EPC in allen wesentlichen Schritten der Lieferkette
in sinnvoller Weise vorhanden ist.
Wenn beide Bedingungen erfüllt sind, gilt der EPC als authentisch.
Zusätzliche Verwendung der UID:
Zusätzlich zu den Maßnahmen aus MS15.1, 2 sollen folgende Maßnahme umgesetzt
werden:
• Prüfung der Authentizität der UID analog zur Prüfung des EPC in MS15.1, 2
• Die Erstellung und Implementierung der UID erfolgt gemäß MT2.
Tabelle 8–35 Schutz des Gesamtsystems durch Verwendung des EPC zur Fälschungssicherung
8.4.2 Maßnahmen in Bezug auf den Transponder
MT1
Allgemein
1
2
3
MT2
1
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Hard- und Software-Zugriffsschutz für den
EPC (Schreibzugriff)
GT2, GT3
Aktuell erlaubt die Spezifikation nach EPCglobal keinen Zugriffschutz oder kryptographischen
Schutz für den EPC. Erweiterte Schutzmaßnahmen wären nur
mit proprietären Lösungen möglich. Aus diesem Grund kann für die Referenzimplementierung
nach EPCglobal für alle Schutzbedarfsklassen aktuell ausschließlich
die u.g. Maßnahme durchgeführt werden.
Schreibschutz für EPC:
• Der EPC wird nach dem Einbringen in den spezifizierten Speicherbereich
irreversibel gegen Überschreiben geschützt. Ein Leseschutz besteht nicht.
Tabelle 8–36 Schutz des Transponders durch Zugriffsschutz für den EPC
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Schutz vor Klonen des Transponders GT3, GT12, GT13
Verwendung der UID des Chip zur Verhinderung des Klonens von Transpondern:
Zur Verhinderung des Klonens eines Transponders wird die eindeutige UID je-