TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
heit des Transponders am Point of Sales festgestellt werden. Neben der Eindeutigkeit des
EPC kann zusätzlich auf die UID zurückgegriffen werden.
Ein exemplarischer Use-Case der Echtheitsprüfung ist in Abbildung 7–8 dargestellt. Die Prüfung
basiert auf dem Abgleich des aus dem Transponder gelesenen EPC mit den im Hintergrundsystem
verfügbaren Logistikdaten. Der Transponder gilt als authentisch wenn der EPC
im Hintergrundsystem für den benannten Inverkehrbringer und das Zielprodukt bekannt ist.
In einem zweiten Schritt wird geprüft, ob die Logistikdaten, die für den EPC im Hintergrundsystem
gespeichert sind, plausibel sind.
Use Case „Beispiel Echtheitsprüfung mittel EPC-Transponder“
Kriterien:
Kriterien
EPC im
Hintergrundsystem
für Inverkehrbringer
und Produkttyp
bekannt
Kriterien:
Logistikdaten
komplett und
nachvollziehbar?
Prozessablauf
Einbringen des Transponders bzw.
Produkts in den Wirkungsbereich des
Lesegeräts zur Deaktivierung
Selektieren des Transponders
Auslesen des EPC und der UID (UID
optional)
Anfordern der Logistikdaten zum EPC
Bewertung der Logistikdaten
?
JA
Plausibilitätsprüfung der Logistikdaten
JA
?
ENDE
NEIN
NEIN
Übermittlung der EPC, UID (Option) der
geprüften Transponder
Transponder
EPC, UID
Fälschung.
Ende des Prozesses.
Prozess unter Nutzung der UID
wiederholen
Echtheit bestätigt
Interne Hintergrundsysteme
Logistikdaten zum
gelesenen EPC
Bewertungskriterien
Archivierung des
Testergebnisses
pro Transponder
Schlüsselmanagement
Hintergrundsystem
Logistik
Logistikdaten zum
gelesenen EPC
UID, EPC der
geprüften
Transponder
Abbildung 7–8 Anwendungsfall „Beispiel Echtheitsprüfung mittels EPC-Transponder“
Falls bei der Prüfung Zweifel an der Echtheit des EPC aufkommen, kann der Prozess z. B.
unter Nutzung der UID wiederholt werden.
7.10 Anwendungsfall „Schlüsselmanagement“
Zum Schutz des Kill-Kommandos und des zusätzlichen Datenspeichers kommen nach den
aktuellen Spezifikationen von EPCglobal Passworte zum Einsatz. Die Sicherheit und Funktionsfähigkeit
des Gesamtsystems hängt damit entscheidend von der sicheren Bereitstellung
und Verwahrung dieser Schlüssel ab. Diese Aufgabe muss durch das Schlüsselmanagement
und dessen zugeordnete Prozesse geleistet werden.
In den folgenden Darstellungen der Anwendungsfälle wird exemplarisch mit Secure Authentication
Modules (SAM) als sicheren Speichern für Schlüsselinformationen, Sicherheitsmechanismen
und Diversifikationsalgorithmen gearbeitet. Prinzipiell sind auch andere Verfahren
denkbar.
72 Bundesamt für Sicherheit in der Informationstechnik