TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
MV3
3
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Trennung von personenbezogenen Daten und
Logistikdaten
Besondere Maßnahmen
GV12
Zusätzlich zu den in MV3.2 genannten, werden folgende Maßnahmen ergriffen:
• Unterrichtung des Kunden über die verwendeten logistischen Dateninhalte,
die Art der Verknüpfung dieser Daten mit personenbezogenen Daten, des
Verwendungszwecks und der Dauer der Speicherung und Nutzung
• Unterrichtung des Kunden über die zweckbezogene Gewinnung, Speicherung,
Speicherdauer und Nutzung von personenbezogenen Daten.
• Die Umsetzung erfordert das Einverständnis des Kunden
Tabelle 8–60 Schutz durch Trennung von personenbezogenen Daten und Logistikdaten
8.4.6 Beispiele für nicht standardisierte Schutzmaßnahmen für Systeme
nach EPCglobal
8.4.6.1 Beispiele zur Diversifizierung und für Schutzmaßnahmen von Passworten
Das Passwort soll produktbezogen auf Basis einer Kodierung, welche die UID und EPC –
Nummer inkludiert, generiert werden. Das User-Memory des Transponders kann optional
permanent gegen Überschreiben gesperrt werden. Dadurch wird jede nachfolgende Veränderung
des User-Memory verhindert. Als weitere Schutzmaßnahme kann das Passwort ein
weiteres Mal in verschlüsselter Form gespeichert werden. Die Verschlüsselung erfolgt dabei
offline, der verschlüsselte Text wird in das Memory übertragen. Ein Absetzen des Kill-
Kommandos ist nur möglich, falls der entschlüsselte Text mit dem gespeicherten Passwort
im „Plain Text“ übereinstimmt. Zur Offline-Verschlüsselung können gängige Verschlüsselungsmethoden
(z. B. RSA, ECC) herangezogen werden. Eine anwenderübergreifende Lösung
ist zum Zeitpunkt der Erstellung der Studie nicht verabschiedet. Genauer wird dieser
Vorgang im Kapitel 8.4.6.2 beschrieben.
8.4.6.2 Beispiel für die Verschlüsselung von Daten im erweiterten Speicherbereich
des Transponders
Als Sicherheitsmaßnahme kann die UID verschlüsselt und als Signatur im Speicher abgelegt
werden. Dies kann ein Kopieren/Klonen des User Memory erschweren. Weiterhin ließe sich
optional auch das User Memory mit herstellungsrelevanten Daten in verschlüsselter Form
speichern. Zusätzlich kann das komplette User-Memory inklusive der verschlüsselten UID
vor unbefugtem Lesen durch ein Leseschutz-Passwort schützen. Als weitere Verschlüsselungsstufe
kann bei jeder Transaktion ein neuer Schlüssel (Transaktionszähler) generiert
werden, der ebenfalls verschlüsselt im Speicher und in der Datenbank abgelegt wird. Dadurch
kann man unkontrolliertem Vervielfältigen des Chip (User Memory inklusive UID) entgegenwirken.
Bei einem Logistik-Schritt (z. B. Kommissionierung –> Warenausgang) kann
der Transaktionszähler neu generiert und im Tag-Memory und in der Datenbank abgelegt
werden. Beim nachgelagerten Logistik-Schritt (z. B. Wareneingang Retailer) wird diese Signatur
mit dem Datenbankeintrag verglichen und überprüft. Das Duplizieren von Transpondern
für die Benutzung über eine längere Supply-Chain Kette wird somit erheblich erschwert.
Auf allen Ebenen ist vorausgesetzt, dass die Verschlüsselung offline innerhalb der EDV –
Infrastruktur der jeweiligen logistischen Einheit erfolgt. Als Verschlüsselungsvarianten kön-
122 Bundesamt für Sicherheit in der Informationstechnik