NFC到底能不能真正防伪?

NFC防伪

  随着“打假”需求不断增长,防伪行业在近年来得到迅猛发展。尤其是在高新科技助力下,防伪技术突飞猛进。继二维码之后,NFC定位为一款终极防伪工具,万众瞩目的出现在公众面前。它以其唯一ID、可读可写的大容量以及具有的高级加密算法著称,那么NFC 到底能不能做到零风险的彻底防伪呢?

  关于NFC标签芯片本身的安全

  1. 7个字节长度的工厂出厂烧死的唯一ID号

  2. 写入数据可烧死,任何人都无法写入,只能读取

  3. 32位的密码,可以防止未经授权的写操作

  关于NFC标签的加密

  1. NFC标签内容可任意读取,没有权限设置机制

  2. 非要使用NFC标签的话,可以对标签内容进行加密(虽然可以任意读取,但读到的是密文),密文内容如果最终需要解密的话可以使用AES、RSA等等算法进行加密,不需要解密的话可以使用SHA家族的算法;

  3. 可以使用其他类型卡,比如Mifare classic系列卡 MIFARE Classic :: NXP恩智浦半导体、Mifare DESFire EV1系列卡 MIFARE DESFire :: NXP恩智浦半导体)等卡片;它们通过秘钥(keyA/keyB)授权访问卡片扇区内容。 (此方案有两个问题,一个手机兼容性,二成本问题,价格较贵)

  如何让NFC标签成为一枚防伪标签

  1. 将出厂烧死的唯一ID号通过非对称加密算法得到一个密文

  2. 把密文存储到NFC标签数据区

  3. 验证设备或者软件,读取唯一ID号,软件本身计算出密文或者返回后台服务器计算出密文

  4. 对比密文是否匹配,判断真伪

  如何仿冒这枚NFC标签,仿冒的成本在哪里

  1. 唯一ID号,全球芯片厂屈指可数,一旦发现仿冒的NFC标签,马上可以通过NFC标签找到生产此标签IC的芯片厂。

  2. 非对称加密算法得到的密文,密文不可逆,仿冒者就算有复制了ID号的NFC标签,也没有办法生成密文

  结论

  在芯片厂家唯一的ID号与自身的加密算法两重保护,即使芯片厂商的ID唯一性被破解,还有您自己私有的加密保护,可谓双保险了。

[时间:2017-01-18  来源:RFID世界网]

黄品青微站