Syarikat menggunakan gabunganperkakasan-peringkat keselamatan, kriptografi dan reka bentuk sistemuntuk mengelakkan pengklonan NFC/RFID dalam sistem anti-pemalsuan. Idea utama ialah:walaupun seseorang menyalin data, mereka masih tidak dapat menghasilkan semula "tindak balas identiti" yang sah.
Begini cara ia berfungsi dalam amalan:
1. Pengesahan kriptografi (pertahanan teras)
Cip NFC selamat moden (cth. digunakan dalam barangan mewah, kawalan akses, pasport) bukan sahaja menyimpan data-merekacabaran kriptografi–tindak balas.
Teg selamat (contohnya NTAG 424 DNA) berfungsi seperti ini:
Pembaca menghantar acabaran rawak (tidak sekali)
Tag menggunakan akunci rahsia di dalam cip
Tag menjana atindak balas yang disulitkan dinamik
Pelayan mengesahkannya
Walaupun penyerang menyalin ingatan, merekatidak boleh menghasilkan semula respons kriptografi yang betultanpa kunci rahsia (yang tidak pernah meninggalkan cip).
2. Data dinamik (tiada tandatangan "boleh disalin" statik)
Teg NFC anti-palsu selalunya termasuk:
Kod bergolek
Token sesi yang unik
Menukar nilai pengesahan setiap imbasan
Jadi:
Imbasan pertama ≠ imbasan kedua (output berbeza secara kriptografi)
Teg yang disalin menjadi tidak berguna kerana ia tidak dapat menjana nilai masa hadapan yang sah
3. Identiti setiap-cip yang unik + suntikan kunci selamat
Setiap teg tulen diprogramkan dengan:
A kunci kriptografi unik
A kilang-identiti tertutup
Kekunci ini ialah:
Disuntik semasa pembuatan
Tidak boleh dibaca melalui arahan NFC
Dilindungi oleh keselamatan perkakasan (reka bentuk elemen selamat)
4. Pengesahan sisi pelayan-(sistem pemalsuan-awan)
Kebanyakan sistem kelas atas-tidak mempercayai teg sahaja.
Sebaliknya:
Tag bertindak balas dengan data yang disulitkan
Pemeriksaan pelayan bahagian belakang:
Adakah tandatangan kriptografi sah?
Adakah UID/sesi ini pernah dilihat sebelum ini?
Adakah corak penggunaan normal?
Ini menjadikan penduaan dapat dikesan walaupun pengklonan separa berlaku.
5. Perlindungan perkakasan di dalam cip selamat
Cip NFC selamat termasuk pertahanan seperti:
Kawalan capaian memori (pemisahan baca/tulis)
Litar anti-gangguan
Pengasingan kunci (kunci tidak pernah terdedah kepada antara muka RF)
Pemusnahan kunci jika serangan dikesan
6. "Kerintangan klon mengikut reka bentuk" lwn tag mudah
| Jenis tag | Rintangan klon |
|---|---|
| NFC asas (NTAG213 dsb.) | Mudah untuk menyalin data |
| Tahap-pertengahan (dilindungi kata laluan) | Perlindungan separa |
| NFC selamat (DESFire, 424 DNA) | Anti{0}}pengklonan yang kuat |
7. Strategi pemalsuan-dunia sebenar-(penting dalam industri)
Syarikat sering menggabungkan:
NFC + nombor siri bercetak
Pengesahan silang-NFC + kod QR
NFC + blockchain / pendaftaran awan
Ubah-pembungkusan yang jelas
Jadi walaupun satu lapisan dipintas, sistem masih gagal pengesahan.
Garis bawah
Anti-pengklonan dalam NFC/RFID bukan tentang menyembunyikan data-ia tentang memastikan:
"Anda boleh membacanya, tetapi anda tidak bolehbuktikan anda itutanpa rahsia kriptografi."