TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
MT2
2
3
MT3
Allgemein
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Schutz vor Klonen des Transponders GT3, GT12, GT13
des Chips herangezogen. Der EPC ist dazu nicht ausreichend, da dieser von
jedem Anwender - und damit auch von jedem Angreifer – frei auf handelsübliche
Transponder aufgebracht werden kann.
• Der Chiphersteller erzeugt die UID gemäß [ISO18000-6].
• Die UID wird vom Chiphersteller beim Wafertest eingebracht. Das Einbringen
erfolgt in einer sicheren, nach Common Criteria zertifizierten Umgebung.
• Die UID wird nach dem Einbringen in den spezifizierten Speicherbereich
irreversibel gegen Überschreiben geschützt.
• Einführung eines Zero-Balance – Verfahrens bei der Fertigung und Auslieferung
der Chips.
• Schlechtteile werden vernichtet oder markiert
• Für die Suche nach geklonten Transpondern muss neben dem EPC auch
die gültige UID des originalen Transponders verfügbar sein.
Schutz des Transponders gegen Klonen:
Zusätzlich zu den Maßnahmen aus MT2.1 sollen folgende Anforderungen umgesetzt
werden:
• Einführung eines Zero-Balance – Verfahrens bei der Fertigung und Auslieferung
der Transponder.
• Schlechtteile werden vernichtet
• Die Liste der UID der Gutteile wird mit der Lieferung der Chips an den
Inverkehrbringer abgeliefert
• Einführung einfacher optischer Sicherheitsmerkmale des Transponders.
Erweiterter Schutz des Transponders gegen Klonen:
Zusätzlich zu den Maßnahmen aus MT2.2 sollen folgende Maßnahme umgesetzt
werden:
• Einführung von optischen Sicherheitsmerkmale für den Transponder (Hologramme,
etc).
Tabelle 8–37 Schutz des Transponders vor Klonen
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Schutz vor Emulation GT4
Die Funktionalität des Transponders und der Berechtigung kann theoretisch von
programmierbaren Geräten (z. B. PDA) mit kontaktloser Schnittstelle nachgebildet
werden.
Voraussetzung für die Emulation ist die Abbildung der vollen Funktion des
Transponders inklusive der UID.
Eine Emulation einfacher Speicherchips durch programmierbare kontaktlose
Chips ist nicht möglich, da zur Zeit keine Chips im Markt erhältlich sind, bei denen
die Programmierbarkeit der UID nach der Chipfertigung möglich ist.
Ein Emulationsschutz durch kryptographische Maßnahmen ist bei den
104 Bundesamt für Sicherheit in der Informationstechnik