Как работи RFID удостоверяването

Когато хората чуят израза RFID удостоверяване, често си представят нещо много техническо, предназначено само за инженери, екипи по киберсигурност и хардуерни специалисти. Всъщност основната идея е много по-лесна за разбиране, отколкото звучи терминологията. RFID удостоверяването е процесът, чрез който се проверява дали даден RFID таг, карта или устройство наистина е това, за което се представя, а при някои системи — дали и четецът заслужава доверие.

Това изглежда просто, но е изключително важно. Във всяка RFID система, независимо дали се използва за контрол на достъпа, проследяване на инвентар, управление на активи, пране, контрол на инструменти или идентификация на превозни средства, някой трябва да може да се довери на представената идентичност. Ако системата не различава оригинален таг от копиран или фалшив, целият процес започва да губи стойност. Затова купувачите често търсят изрази като RFID удостоверяване, сигурно RFID удостоверяване, удостоверяване на RFID тагове, как работи RFID удостоверяването и методи за удостоверяване на RFID карти. Всъщност те задават един и същ въпрос по различен начин: как системата разбира, че тагът е автентичен.

RFID удостоверяване с прости думи

Най-лесният начин да се обясни RFID удостоверяването е да се сравни с ежедневни проверки на самоличност. Ако човек влезе в офис и каже, че е служител, компанията може да поиска служебна карта. Ако някой се опита да влезе в онлайн акаунт, сайтът може да поиска парола или код. И в двата случая системата проверява дали човекът или устройството трябва да бъдат считани за надеждни. RFID удостоверяването работи по сходен начин. Четецът и тагът обменят информация, а системата преценява дали тази информация доказва валидна идентичност.

При най-базовите RFID системи удостоверяването може да бъде много слабо. Тагът може просто да представи фиксиран идентификатор, а четецът да провери дали този идентификатор съществува в базата данни. Това е по-добре от липса на проверка, но не е особено силна защита. Ако някой може да копира или имитира този идентификатор, системата може да приеме копието за оригинал. Ето защо простите системи със статичен ID обикновено не са най-добрият избор, когато сигурността наистина има значение.

Една компания за управление на имоти научи това по неприятен начин. Тя използваше по-стари RFID карти за достъп до жилищни сгради. Жителите смятаха, че системата е сигурна, защото картите изглеждаха модерни и безконтактни. Но системата разчиташе основно на фиксирани идентификатори и копирано удостоверение доведе до многократен неоторизиран достъп до гаража. Управата първо обвини хардуера на четеца, после наемателите, а накрая разбра, че проблемът е много по-основен. RFID системата идентифицираше картите, но не ги удостоверяваше по смислен начин.

Удостоверяването не е същото като идентификацията

Този пример показва защо удостоверяването не е същото като идентификацията. Идентификацията казва: този таг твърди, че е таг номер 12345. Удостоверяването пита дали таг номер 12345 наистина доказва, че е оригиналният таг, а не копие. В разговорите за обществени поръчки тези две идеи често се смесват. Но разликата е критична. Видим номер на пропуск може да идентифицира. По-силен процес на challenge response може да удостоверява.

Как работи RFID удостоверяването чрез challenge response

Това ни води до една от най-важните концепции в RFID удостоверяването — challenge response. Не е необходимо да имате инженерна подготовка, за да я разберете. Представете си, че охранителят не пита само за името ви. Вместо това задава въпрос, на който би трябвало да може да отговори само упълномощено лице. Ако отговорът е правилен, доверието се повишава. При RFID четецът може да изпрати произволно предизвикателство към тага. След това тагът използва секретна информация, често ключ, за да изчисли валиден отговор. Ако отговорът е правилен, системата заключава, че тагът вероятно е автентичен.

Това е много по-силно от доверяване на фиксиран номер. Копиран статичен идентификатор е едно. Правилен отговор на ново криптографско предизвикателство е съвсем друго. Затова защитените RFID системи за удостоверяване често разчитат на повече от четим UID или сериен номер. Те използват ключове, защитена памет, алгоритми и логика challenge response, за да направят копирането по-трудно.

Частна клиника премина към такъв тип дизайн, след като вътрешен преглед разкри слабости в картите за достъп на персонала. Клиниката имаше помещения за съхранение на лекарства, зони с пациентски досиета и входове само за служители, защитени с RFID удостоверения. На хартия вратите бяха контролирани. На практика системата разчиташе прекалено много на обикновени идентификатори на карти. Клиниката надгради до платформа, при която удостоверението трябваше да докаже себе си чрез криптографско удостоверяване, а не просто да представи фиксиран номер. Служителите продължиха да докосват картите по същия начин, но моделът на доверие зад кулисите се промени напълно.

Защо RFID ключовете са важни

Друга важна част от RFID удостоверяването е ключът. Казано просто, ключът е цифрова секретна информация, използвана за доказване на идентичност или обработка на защитени данни. Ако тагът има правилния ключ и четецът или бекенд системата също знаят какво да очакват, удостоверяването може да успее. Ако фалшив таг няма този секрет, той трябва да бъде отхвърлен. Ето защо управлението на ключове е толкова важно. Дори силен метод за удостоверяване може бързо да бъде отслабен, ако ключовете се използват повторно без контрол, разкриват се прекалено широко или се управляват лошо административно.

Логистична компания се сблъска точно с този проблем, след като инвестира в система, която смяташе за сигурно RFID удостоверяване за складови зони и клетки с активи с висока стойност. Хардуерът беше подходящ и таговете поддържаха защитено поведение, но прекалено много устройства споделяха едни и същи правила за работа с удостоверения, а прекалено много администратори имаха достъп до инструментите за издаване. Компанията не беше нарушила удостоверяването в техническия смисъл, но беше размила доверието чрез слабо управление на ключовете. След като ограничи правата за кодиране и отдели високорисковите зони от общата логика за достъп, системата най-сетне започна да работи като сигурното решение, което ръководството смяташе, че вече е купило.

Удостоверяване на тагове и взаимно удостоверяване

За хора без инженерна подготовка е полезно да се мисли за RFID удостоверяването като за процес, който може да се случва на различни нива. Понякога системата удостоверява тага пред четеца. Понякога и четецът трябва да докаже себе си пред тага. Тази втора част често се нарича взаимно удостоверяване. Тя е важна, защото един защитен таг не трябва безусловно да разкрива защитена информация на всяко устройство, което я поиска. Ако се появи неоторизиран четец, добре проектираният таг може да изиска доказателство, че четецът е легитимен, преди да сподели чувствителни данни или да продължи сесията.

Университетски отдел за студентски общежития се възползва от този подход при модернизация на достъпа. Старите карти бяха прекалено доверчиви и прекалено прости. Новата система поддържаше по-силно удостоверяване между картите и четците. Това беше важно, защото университетът искаше не само да намали копираните удостоверения за общежития, но и да избегне ситуации, при които недоверени устройства могат да взаимодействат твърде свободно със студентски пропуски. За студентите преживяването почти не се промени. Докосваш картата, отваряш вратата, влизаш. Но фоновата логика стана много по-трудна за злоупотреба.

Различните RFID системи използват различни методи за удостоверяване

Важно е също ясно да се каже, че RFID удостоверяването зависи от вида RFID система. Не всички RFID решения работят по един и същ начин. Нискочестотните проксимити карти, високочестотните смарт карти и UHF RFID етикети могат да се различават значително по начина, по който се обработва удостоверяването. Някои системи са създадени основно за бърза идентификация и ефективност на процесите. Други са проектирани със силни цели за сигурност още от самото начало. Затова, когато някой пита как работи RFID удостоверяването, честният отговор е, че точният метод зависи от технологичното семейство, възможностите на чипа и дизайна на внедряването.

Услуга за отдаване под наем на униформи откри тази разлика, докато се опитваше да стандартизира няколко програми за тагване. Системата за проследяване на текстил използваше UHF RFID за бързо масово четене в перални, докато програмата за достъп до обекта използваше безконтактни карти за вход на служители. Ръководството първоначално предположи, че и двете са просто RFID и следователно трябва да имат един и същ подход към удостоверяването. Но не беше така. При процеса на пране най-важни бяха скоростта на четене и контролът на процеса. При системата за достъп много по-важна беше сигурната проверка на удостоверенията. След като компанията спря да третира всички RFID приложения като едно и също нещо, решенията за покупка станаха много по-разумни.

RFID удостоверяването е въпрос на системен дизайн

Една от най-големите грешки на купувачите е предположението, че удостоверяването е самостоятелна продуктова функция. Не е. RFID удостоверяването обикновено е част от по-широк системен дизайн. Тагът има значение, четецът има значение, софтуерът има значение, базата данни има значение и оперативният процес има значение. Силен таг с лоши правила за издаване все още може да създаде слаба система. Сигурен четец, комбиниран с остарели резервни режими, все още може да намали доверието. Добър метод за удостоверяване на хартия може да се провали на практика, ако изгубените карти не се деактивират или ако стари удостоверения се приемат твърде дълго по време на миграция.

Оператор на co-working пространства видя това по време на бърза експанзия. Компанията беше преминала към по-сигурни удостоверения за новите обекти, но няколко по-стари локации все още приемаха наследени формати, защото ръководството не искаше да прекъсва достъпа на членовете по време на прехода. Отстрани изглеждаше, че компанията има модерно RFID удостоверяване. На практика най-слабият все още приеман формат на удостоверение определяше голяма част от реалния риск. Урокът не беше, че новата система е лоша. Урокът беше, че силното удостоверяване помага само когато бизнесът е готов да го прилага последователно.

Какво се опитва да предотврати RFID удостоверяването

Друг полезен начин да се разбере RFID удостоверяването е да се погледне какво се опитва да спре. То се опитва да попречи на копирани удостоверения да бъдат третирани като истински. Опитва се да спре фалшиви тагове, които преминават прости проверки. Опитва се да намали стойността на прихванати данни. Опитва се да гарантира, че доверието идва от нещо повече от видим номер. В този смисъл RFID удостоверяването всъщност е защита срещу представяне за друг.

Регионален оператор на паркинги се сблъска с този проблем при тагове за предно стъкло и контролирани входни точки. Превозни средства влизаха в премиум зони въз основа на RFID удостоверения, но първоначалният дизайн разчиташе прекалено много на идентификатори, които лесно можеха да се свържат с регистрирани автомобили. След като злоупотребите започнаха да се проявяват, компанията преработи програмата така, че връзката с удостоверението да зависи по-малко от изложени идентификационни стойности и повече от контролирана логика за удостоверяване в системата. Това не превърна обекта в секретна лаборатория. Просто спря да се доверява на най-лесното за копиране нещо.

RFID удостоверяването и криптирането са свързани, но различни

Съществува и важна разлика между удостоверяване и криптиране, въпреки че двете често са свързани. Криптирането защитава данните от лесно разбиране. Удостоверяването проверява дали дадено устройство е автентично. В много защитени RFID системи двете работят заедно. Тагът може да използва криптирана логика или защитени ключове като част от процеса на удостоверяване. Но купувачите не трябва да приемат, че думите са взаимозаменяеми. Когато доставчик казва криптиран RFID, това не обяснява автоматично как работи удостоверяването. Когато доставчик казва удостоверен таг, това не означава автоматично, че всички комуникации са поверителни във всеки смисъл. Това са свързани идеи, но не са идентични.

Завод за фармацевтични опаковки разбра това по време на преглед на доставчици. Един доставчик използваше общи изрази за сигурна RFID технология, без да обяснява как таговете всъщност се удостоверяват. Друг доставчик ясно описа логиката на удостоверенията, работата с ключове, поведението на четеца и контрола на резервните режими. Заводът избра втория вариант, защото обяснението съответстваше на реалните въпроси, които екипът по проекта си задаваше. Те не купуваха думата сигурно. Купуваха работещ модел на доверие.

Основната последователност при RFID удостоверяване

За хора без инженерна подготовка е полезно да се пренебрегне плашещата терминология и да се погледне последователността. Четецът открива таг. Четецът изисква нещо от тага. Тагът отговаря, използвайки свои съхранени данни или секрети. Четецът или бекенд системата проверява дали отговорът е валиден. Ако е валиден, транзакцията продължава. Ако не е, тагът може да бъде отхвърлен или да получи ограничено третиране. Това е общият модел. Техническите детайли могат да се различават, но структурата обикновено е разпознаваема.

Производствен обект използва тази логика успешно за мобилни инструменти и комплекти за калибриране, които трябваше да преминават между защитени зони. Компанията нямаше нужда от потребителски език за поверителност. Имаше нужда от увереност, че само легитимно тагнати активи преминават през контролираните точки. След преминаване от слаб подход, основан само на идентификатор, към по-силен удостоверен модел за активи, компанията намали споровете дали даден инструмент наистина е регистриран или просто носи копирана референция. Ползата не беше само сигурност. Беше по-чисто оперативно доверие.

Прави ли RFID удостоверяването клонирането невъзможно?

Хората също питат дали RFID удостоверяването прави клонирането невъзможно. Никоя система не бива да се описва по този начин. Невъзможно обикновено не е точната дума в сигурността. По-честният отговор е, че силното RFID удостоверяване прави клонирането много по-трудно, много по-малко практично и много по-скъпо за нападателите. Тази промяна има значение. Слабата система може да бъде уязвима към лесно копиране. По-силната удостоверена система може да измести злоупотребата към много по-тясна група нападатели с повече време, средства и експертиза.

Група курорти усети тази разлика, когато обнови служебните удостоверения за достъп в няколко обекта. Старата система беше достатъчно добра, когато беше инсталирана, но копираните служебни пропуски се превърнаха в нарастващ проблем. Новата система изискваше по-силно удостоверяване на RFID карти, вместо да се доверява на фиксиран номер на карта. След внедряването ръководството забеляза нещо интересно. Инцидентите със сигурността не изчезнаха от света, но представянето за друг чрез копирани пропуски стана много по-малко лесно. Това често е реалната стойност на доброто удостоверяване. Не магия, а значима промяна в усилието и риска.

Защо взаимното удостоверяване показва по-силен модел на доверие

Взаимното удостоверяване заслужава още едно обяснение на ясен език, защото е един от най-очевидните признаци на сериозна система. При слабата настройка четецът задава въпрос на тага и тагът отговаря. При по-силна настройка тагът също може да изиска доказателство, че четецът е легитимен, преди да продължи. Мислете за това като за двама непознати, които си искат документ за самоличност, преди да си предадат нещо ценно. Това обикновено е по-добре от ситуация, в която едната страна се доверява безусловно, а другата прави цялата проверка.

Биотехнологична компания използва логика за взаимно удостоверяване в ограничена изследователска зона, където се съхраняваха прототипни проби и чувствителни формули. Целта не беше само да се гарантира, че картите са автентични. Целта беше също да се намали вероятността неоторизирани устройства да взаимодействат смислено със служебните удостоверения. Научният екип нямаше нужда да разбира целия дизайн на протокола. Важното беше, че компанията е избрала система, при която доверието се проверява контролирано и в двете посоки.

Управлението на жизнения цикъл на удостоверенията остава важно

Има и друга бизнес реалност, която е също толкова важна, колкото протоколът. Удостоверяването помага само ако управлението на жизнения цикъл на удостоверенията е дисциплинирано. Оригинална карта, издадена на грешния човек, все още е проблем. Силен таг, който остава активен след напускане на служител, все още е проблем. Сигурно внедряване, което държи временни удостоверения активни месеци след като е трябвало да изтекат, все още е проблем. Удостоверяването отговаря на въпроса дали този таг е автентичен. То не отговаря на въпроса дали този човек все още трябва да има достъп днес. Вторият въпрос принадлежи на политиките и администрацията.

Финтех офис се справи правилно с това по време на преместване. Компанията използваше сигурно RFID удостоверяване за служебни пропуски, но също така обвърза валидността на удостоверенията тясно с промени в ролите, периоди за външни изпълнители и права за достъп извън работно време. Системата не разчиташе само на тага. Тя разчиташе на тага плюс бизнес правилата, които го управляват. Именно тази комбинация направи програмата устойчива. Картата можеше да докаже, че е автентична, а софтуерът все още можеше да реши дали една автентична карта трябва да бъде допусната през конкретна врата в конкретен час.

Практични въпроси, които купувачите трябва да зададат

И така, как работи RFID удостоверяването в най-простия възможен смисъл? То работи, като изисква RFID таг или карта да докаже, че е автентичен, обикновено чрез нещо повече от фиксиран видим идентификатор. В по-силните системи доказателството може да включва криптографски ключове, логика challenge response, защитена памет или взаимно удостоверяване между таг и четец. Целта е да се намалят представянето за друг, копирането и сляпото доверие в лесни за прочитане стойности.

За купувачите практичните въпроси обикновено са по-полезни от абстрактните. Разчита ли системата на статичен идентификатор или на реален процес на удостоверяване? Доказва ли удостоверението себе си чрез нещо защитено? Могат ли тагът и четецът взаимно да проверят доверието? Как се управляват ключовете? Какво се случва при изгубен пропуск? Приемат ли се още наследени формати? Тези въпроси разкриват истинската сила на една RFID система много по-добре от всякакви лъскави думи.

В крайна сметка RFID удостоверяването не е мистериозно. То е логиката, която отделя таг, който казва кой е, от таг, който може да докаже кой е. Тази разлика може да изглежда малка, но при реални внедрявания тя може да бъде разликата между удобна система и надеждна система. След като хората без инженерна подготовка разберат тази основна идея, темата става много по-малко плашеща и много по-полезна за вземане на разумни решения за покупка.