TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

MS1
2
3
MS2
Allgemein
1
2
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Einführung von Schnittstellentests und Freigabeverfahren
den übrigen Systemkomponenten.
Komponentenfreigabe:
GS5, GIF1, GV3
s. o., zusätzlich Komponentenfreigabe (Transponder, Lesegeräte, Schlüsselmanagement)
Zertifizierung:
s. o., zusätzlich Zertifizierung durch unabhängiges Institut für Transponder, Lesegeräte
und bei Bedarf auch anderer Komponenten.
Tabelle 8–21 Schutz des Gesamtsystems durch Einführung von Schnittstellentests
und Freigabeverfahren
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Verhinderung des Abhörens des Datenaustauschs
zwischen Transponder und Lesegerät GIF2
Die Maßnahme betrifft alle Implementierungen der kontaktlosen Schnittstelle
zwischen dem jeweiligen Transpondern und Lesegeräten, die z. B. in Lagerhallen,
Check-Out-Terminals und Kill-Terminals eingebaut sind. Grundsätzlich besteht
nach den aktuellen EPCglobal-Spezifikationen keine Möglichkeit, Abhören
durch kryptographische Maßnahmen zu vereiteln, da diese Mechanismen für
Transponder im Bereich der Handelslogistik bisher nicht spezifiziert wurden. Zu
ergreifen sind deshalb infrastrukturelle, personelle oder organisatorische Maßnahmen,
wie:
• das Verbot des Einsatzes von RFID-Readern in den Geschäftsräumen innerhalb
der AGB des Betreibers,
• die Kontrolle der Geschäftsräume auf unberechtigt angebrachte Lesegeräte
oder
• das Anbringen geeigneter Abschirmungen im Bereich der Reader-
Transponder-Kommunikation, soweit dies infrastrukturell (baulich sowie
funktional) möglich ist.
Die Daten werden unverschlüsselt zwischen Terminal und EPCglobal-
Transponder übertragen.
Infrastrukturelle, personelle und organisatorische Maßnahmen verhindern das
Betreiben von Angriffs-Geräten in einer Entfernung von fünf Metern zum Lesegerät.
Die Daten werden unverschlüsselt zwischen Terminal und EPCglobal-
Transponder übertragen.
Infrastrukturelle, personelle und organisatorische Maßnahmen verhindern das
Betreiben von Angriffs-Geräten in einer Entfernung von zwanzig Metern zum
Lesegerät.
Bundesamt für Sicherheit in der Informationstechnik 95