Реализация безопасности бесконтактного javacard с устройством NFC

Рассмотрите сотрудника, использующего устройство Android Android, чтобы сообщить о своем местоположении, читая бесконтактный джавакард, прикрепленный к стене, доступной для всех.Реализация безопасности бесконтактного javacard с устройством NFC

Сотрудник сканирует JavaCard с smarthphone, посылает лишь временная метка
Бесконтактный JavaCard получает временную метку, добавляет это UID и шифрует с записанными ОткрытыйКлюч и отправляет его обратно
Android получает зашифрованное сообщение и реле это сервер, на котором хранится закрытый ключ (может оставаться в очереди из-за отсутствия подключения)
Сервер расшифровывает сообщение и проверяет, действительна ли эта информация и отчитывается.

Может ли JCOP31 Java Card с двойным интерфейсом быть достаточно хорошим совпадением?

Вся идея заключается в том, чтобы избежать клонирования карт/тегов любой ценой.

Я никогда не занимался реализацией джавакарда и хотел бы услышать ваши отзывы об этой последовательности событий и архитектуры.

источник

2015-03-24 pelican_george

Проблема заключается в том, что ваш JavaCard апплет не имеет доступа к своему физическому HW UID ... – vojta

Это было бы хранить UID в EEPROM в некоторых prepersonalisation фазе его жизненного цикла. – vojta

Вы могли бы расширить фазу предварительной персонализации? –

Подписи на самом деле достаточно для этой утилиты, поскольку вам нужна только аутентичная метка времени, но шифрования я не предполагаю.
Oncard Key Generation - это правильный способ сделать это.
UID доступен для JCOP внутри jc-апплета (jcopx, вам нужно спросить NXP, какая версия необходима для этой функции).

источник

2015-03-24 16:52:35

Для этого конкретного случая использования я должен, возможно, сохранить существующий закрытый ключ на карточке, вместо того, чтобы генерировать их на карте, верно? –

Нет, вы должны сгенерировать пару ключей во время установки и отправить открытый ключ в качестве ответа. Таким образом, закрытый ключ существует только на карточке и никогда не покидает его. В противном случае вы должны убедиться, что секретный ключ безопасно удален после импорта в карточку устройства генерации ключей. –

ah ok. Я вижу, во время установки я получу открытый ключ и сохраню его позже на сервере, чтобы проверить, сообщения действительны. –

Реализация безопасности бесконтактного javacard с устройством NFC

ответ

Смежные вопросы