TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Weitere Magazine

Empfehlungen

Info

TR 03126-4: Einsatzgebiet „Handelslogistik“ MV3 3 Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen Trennung von personenbezogenen Daten und Logistikdaten Besondere Maßnahmen GV12 Zusätzlich zu den in MV3.2 genannten, werden folgende Maßnahmen ergriffen: • Unterrichtung des Kunden über die verwendeten logistischen Dateninhalte, die Art der Verknüpfung dieser Daten mit personenbezogenen Daten, des Verwendungszwecks und der Dauer der Speicherung und Nutzung • Unterrichtung des Kunden über die zweckbezogene Gewinnung, Speicherung, Speicherdauer und Nutzung von personenbezogenen Daten. • Die Umsetzung erfordert das Einverständnis des Kunden Tabelle 8–60 Schutz durch Trennung von personenbezogenen Daten und Logistikdaten 8.4.6 Beispiele für nicht standardisierte Schutzmaßnahmen für Systeme nach EPCglobal 8.4.6.1 Beispiele zur Diversifizierung und für Schutzmaßnahmen von Passworten Das Passwort soll produktbezogen auf Basis einer Kodierung, welche die UID und EPC – Nummer inkludiert, generiert werden. Das User-Memory des Transponders kann optional permanent gegen Überschreiben gesperrt werden. Dadurch wird jede nachfolgende Veränderung des User-Memory verhindert. Als weitere Schutzmaßnahme kann das Passwort ein weiteres Mal in verschlüsselter Form gespeichert werden. Die Verschlüsselung erfolgt dabei offline, der verschlüsselte Text wird in das Memory übertragen. Ein Absetzen des Kill- Kommandos ist nur möglich, falls der entschlüsselte Text mit dem gespeicherten Passwort im „Plain Text“ übereinstimmt. Zur Offline-Verschlüsselung können gängige Verschlüsselungsmethoden (z. B. RSA, ECC) herangezogen werden. Eine anwenderübergreifende Lösung ist zum Zeitpunkt der Erstellung der Studie nicht verabschiedet. Genauer wird dieser Vorgang im Kapitel 8.4.6.2 beschrieben. 8.4.6.2 Beispiel für die Verschlüsselung von Daten im erweiterten Speicherbereich des Transponders Als Sicherheitsmaßnahme kann die UID verschlüsselt und als Signatur im Speicher abgelegt werden. Dies kann ein Kopieren/Klonen des User Memory erschweren. Weiterhin ließe sich optional auch das User Memory mit herstellungsrelevanten Daten in verschlüsselter Form speichern. Zusätzlich kann das komplette User-Memory inklusive der verschlüsselten UID vor unbefugtem Lesen durch ein Leseschutz-Passwort schützen. Als weitere Verschlüsselungsstufe kann bei jeder Transaktion ein neuer Schlüssel (Transaktionszähler) generiert werden, der ebenfalls verschlüsselt im Speicher und in der Datenbank abgelegt wird. Dadurch kann man unkontrolliertem Vervielfältigen des Chip (User Memory inklusive UID) entgegenwirken. Bei einem Logistik-Schritt (z. B. Kommissionierung –> Warenausgang) kann der Transaktionszähler neu generiert und im Tag-Memory und in der Datenbank abgelegt werden. Beim nachgelagerten Logistik-Schritt (z. B. Wareneingang Retailer) wird diese Signatur mit dem Datenbankeintrag verglichen und überprüft. Das Duplizieren von Transpondern für die Benutzung über eine längere Supply-Chain Kette wird somit erheblich erschwert. Auf allen Ebenen ist vorausgesetzt, dass die Verschlüsselung offline innerhalb der EDV – Infrastruktur der jeweiligen logistischen Einheit erfolgt. Als Verschlüsselungsvarianten kön- 122 Bundesamt für Sicherheit in der Informationstechnik
TR 03126-4: Einsatzgebiet „Handelslogistik“ nen gängige Verfahren benutzt werden (z. B. RSA, ECC), wobei die Minimierung der jeweiligen Schlüssellänge aufgrund der beschränkten User-Memory-Größe in passiven Transpondern anzustreben ist. Abbildung 8–1 Beispiel für die Verschlüsselung von sicherheitsrelevanten Informationen Bundesamt für Sicherheit in der Informationstechnik 123
Seite 1 und 2:
TR 03126 - Technische Richtlinie f
Seite 3 und 4:
Inhaltsverzeichnis TR 03126-4: Eins
Seite 5 und 6:
TR 03126-4: Einsatzgebiet „Handel
Seite 7 und 8:
Seite 9 und 10:
Seite 11 und 12:
Abbildungsverzeichnis TR 03126-4: E
Seite 13 und 14:
Seite 15 und 16:
Seite 17 und 18:
Seite 19 und 20:
2.1.5 Annahmen TR 03126-4: Einsatzg
Seite 21 und 22:
Logistikmodul „Kommissionierung
Seite 23 und 24:
Seite 25 und 26:
Seite 27 und 28:
Seite 29 und 30:
Seite 31 und 32:
Seite 33 und 34:
Seite 35 und 36:
3. Transportauftrag (IFTMIN) 5. Tra
Seite 37 und 38:
Seite 39 und 40:
EPCglobal TR 03126-4: Einsatzgebiet
Seite 41 und 42:
Seite 43 und 44:
Seite 45 und 46:
Schützenswert ist dabei für den M
Seite 47 und 48:
Anmeldung und Bestellung Initialisi
Seite 49 und 50:
Seite 51 und 52:
Erläuterung „IT-Sicherheit“ TR
Seite 53 und 54:
Bestellung EPC Manager / Akzeptiere
Seite 55 und 56:
6.5 Wareneingang Lieferankündigung
Seite 57 und 58:
Objektidentifikation im Lager Optio
Seite 59 und 60:
Seite 61 und 62:
Seite 63 und 64:
7 Anwendungsfälle TR 03126-4: Eins
Seite 65 und 66:
Seite 67 und 68:
Use Case „Individualisieren des T
Seite 69 und 70:
Seite 71 und 72: TR 03126-4: Einsatzgebiet „Handel
Seite 77 und 78: 8.2.1.1 Funktionssicherheit Kurzbez
Seite 79 und 80: Kurzbezeichnung des Sicherheitsziel
Seite 81 und 82: Kurzbezeichnung des Sicherheitsziel
Seite 83 und 84: Sicherheitsziel Schutzbedarfsklasse
Seite 87 und 88: GIF4 Fremdeinflüsse über andere e
Seite 89 und 90: Kurzbezeichnung der Gefährdung GT1
Seite 91 und 92: 8.3.5 Gefährdungen der Hintergrund
Seite 93 und 94: Kurzbezeichnung der Gefährdung ten
Seite 95 und 96: MS1 2 3 MS2 Allgemein 1 2 TR 03126-
Seite 97 und 98: MS4 3 MS5 1 2 3 TR 03126-4: Einsatz
Seite 99 und 100: MS8 1 2 3 MS9 Allgemein 1 2 3 TR 03
Seite 105 und 106: MT3 1 2 3 MT4 Allgemein 1 2 3 MT5 A
Seite 107 und 108: MT7 Allgemein 1 2 3 MT8 Allgemein 1
Seite 111 und 112: MR2 3 MR3 Allgemein TR 03126-4: Ein
Seite 115 und 116: MK2 2 3 MK3 Allgemein 1 TR 03126-4:
Seite 117 und 118: MK4 3 MK5 1 2 TR 03126-4: Einsatzge
Seite 121: MV1 3 MV2 Allgemein 1 2 3 MV3 Allge
Seite 133 und 134: Gefährdungen des Gesamtsystems GS5
Seite 135 und 136: Gefährdung Maßnahmen Maßnahme GS
Seite 137 und 138: Gefährdung des Lesegeräts Schutzb
Seite 139 und 140: Gefährdungen der Hintergrundsystem
Seite 141 und 142: Gefährdung Maßnahmen Maßnahme GS
Seite 143 und 144: Gefährdungen der Kundendatensystem
Seite 145 und 146: Gefährdung Maßnahmen Maßnahme GV
Seite 149 und 150: 10.2.3 Gefährdungen für den Trans
Seite 155 und 156: Gefährdung GT8 DoS-Attacken GT9 Fe
Seite 159 und 160: Sicherheitsziel SF2 Rückfalllösun
Seite 161 und 162: Gefährdung Schutzbedarf des Transp
Seite 163 und 164: Anwendungsfälle Lesen der im Trans
Seite 167 und 168: Sicherheitsziel bei Fehlfunktionen
Seite 169 und 170: Gefährdung Schutzbedarf des Transp
Seite 171 und 172: Anwendungsfälle Lesen der im Trans
Seite 173 und 174:
Seite 175 und 176:
Potentiell betroffene Entitäten Po
Seite 177 und 178:
Alle anzeigen

TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?