TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
7.8 Anwendungsfall „Aktivieren des Kill-Kommandos“
Das Deaktivieren des Transponders geschieht üblicherweise an einem speziellen Platz (z. B.
am Point of Sales) auf Wunsch des Konsumenten nach Abschluss des Bezahlvorganges.
Das Deaktivieren erfolgt über ein Lesegerät gemäß Abbildung 7–7.
Nach Generierung des Kill-Passwort sendet das Lesegerät ein Kommando zum Kommunikationsaufbau.
Der Tag sendet einen dementsprechenden Kommunikations-Code (Handle)
zurück, über den weiter kommuniziert wird. Danach sendet der Reader das entsprechende
Kill-Kommando mit dem Passwort an den Transponder. Danach ist der Transponder inaktiv
gesetzt und reagiert nicht mehr auf Kommandos eines Lesegeräts.
Use Case „Aktivieren des Kill-Kommandos“
Kriterien:
Kriterien
Keine Antwort des
deaktivierten
Transponders?
Prozessablauf
Einbringen des Transponders bzw.
Produkts in den Wirkungsbereich des
Lesegeräts zur Deaktivierung
Selektieren des Transponders
Auslesen des EPC und der UID (UID
optional)
Anfrage nach spezifischem Kill-
Passwort
Lesen des spezifischen Kill-Passworts
Senden des Kill-Passwort, Auslösen des
Kill-Kommandos
Testen
Deaktivieren erfolgreich?
JA
?
ENDE
NEIN
Übermittlung der EPC, UID (Option) der
deaktivierten Transponder
Transponder
EPC, UID
Chip deaktiviert
Deaktivieren wiederholen
Deaktivierung
bestätigt
Interne Hintergrundsysteme
Testprogramm
Archivierung des
Testergebnisses
pro Transponder
Abbildung 7–7 Anwendungsfall „Aktivieren des Kill-Kommandos“
Schlüsselmanagement
Spezifische
Parameter (z.B.
EPC, UID)
Kill-Passwort
Hintergrundsystem
Logistik
UID, EPC der
deaktivierten
Transponder
In der Praxis werden ggf. Verfahren des Schlüsselmanagements zum Einsatz kommen, die
z. B. eine Diversifizierung der Schlüssel unterstützen. Dann müssen z. B. Verfahren zum
Ableiten der spezifischen Schlüssel vom Schlüsselmanagement und den Lesegeräten abgebildet
werden.
7.9 Anwendungsfall „Authentifizieren des Transponders zur Echtheitsprüfung“
Die Authentifizierung des Transponders ist ein wesentlicher Vorgang, um sowohl Produktfälschungen
oder (nicht für den konkreten Markt) fehlgeleiteten Produkten vorzubeugen. Durch
die Vergabe einer weltweit einzigartigen, während der Chipherstellung vergeben und nicht
wiederbeschreibbaren, UID kann durch Vergleich mit einer geeigneten Datenbank die Echt-
Bundesamt für Sicherheit in der Informationstechnik 71