Etiquetas NFC NTAG424 DNA

Especifique a etiqueta e o estado de entrega

Utilize o NTAG424 DNA quando o seu projeto precisar de verificação criptográfica da etiqueta além de um link estático de produto. Selecione a etiqueta para a embalagem real e, em seguida, acorde o fluxo de trabalho de personalização e verificação. Uma mensagem válida da etiqueta, por si só, não prova que o conteúdo de uma embalagem é genuíno.

Capacidades do chip NTAG424 DNA

Estes são recursos do chip descritos na ficha técnica NXP NTAG424 DNA. A imagem da etiqueta nesta página é um exemplo genérico de formato, e o chip cotado e a construção devem ser confirmados antes do pedido.

Como funciona o Secure Dynamic Messaging (SUN)

O Secure Dynamic Messaging (SDM) alimenta a mensagem Secure Unique NFC (SUN). Quando configurado para SDM, o chip insere dados de autenticação em uma URL NDEF no momento da leitura. O servidor de verificação confere a mensagem e o histórico do contador; ler uma URL estática comum não é uma verificação SUN.

• Toque. Um telefone compatível lê a URL NDEF configurada. Confirme os modelos de telefone e o comportamento de leitura no piloto.
• No chip. O chip gera os campos SDM configurados, como UID criptografado e dados do contador e um AES-CMAC. Leituras sucessivas dentro da mesma sequência de leitura podem usar o mesmo contador.
• Abertura. O telefone abre a URL com os campos de autenticação, por exemplo `https://verify.example.com/t?picc_data=…&cmac=…`.
• Verificação. O servidor confere os campos criptográficos configurados e o histórico do contador daquela etiqueta.
• Resultado. O serviço exibe o resultado acordado para uma mensagem válida, uma mensagem já vista ou dados inválidos.

O verificador deve rejeitar contadores já vistos ou recebidos fora de ordem. Isso detecta essas reproduções, mas uma mensagem coletada anteriormente e nunca enviada ainda pode passar em uma verificação posterior. A NXP descreve esse risco residual na seção 9.3 da ficha técnica. O seu integrador deve decidir se isso é aceitável para a aplicação; verificações de contador não provam um toque em tempo real. Para detalhes de configuração e verificação, utilize a NXP AN12196.

Por que uma etiqueta SUN resiste à clonagem: a etiqueta de autenticação CMAC

No modo AES, a etiqueta de autenticação CMAC do NTAG424 DNA é um AES-CMAC truncado de 8 bytes (NIST SP 800-38B). O chip a calcula a cada novo toque a partir de uma chave de sessão derivada de uma chave secreta e, conforme configurado, do UID e do contador, e a espelha na URL (ficha técnica 9.3.7–9.3.9). Somente um verificador que detenha a chave pode recalculá-la: uma etiqueta clonada só consegue reproduzir mensagens que a etiqueta genuína produziu, enquanto uma URL estática copiada funciona como a original.

O que o servidor de verificação da marca deve conferir

1. Descriptografar o UID e o contador com a chave de meta-leitura SDM, se criptografados.
2. Recalcular o CMAC a partir da chave de leitura de arquivo da etiqueta, do UID, do contador e de quaisquer dados de URL abrangidos; rejeite em caso de divergência.
3. Rejeitar um contador repetido ou fora de ordem e, em seguida, armazenar o novo.
4. Consultar o UID: emitido ou não, e seu produto, pedido e mercado; conferir qualquer status TagTamper espelhado na mensagem.

As cinco chaves AES-128 e o que cada uma faz

O NTAG424 DNA possui cinco chaves AES-128 independentes, numeradas de Chave 0 a Chave 4. A Chave 0 é fixa como chave mestra da aplicação. As outras quatro são atribuídas a funções pelo integrador durante a personalização; o mapeamento abaixo é um arranjo comum, e não uma atribuição fixa.

Em produção, a chave de leitura de arquivo SDM geralmente é diversificada por etiqueta a partir da chave mestra do proprietário da chave, de modo que uma chave recuperada não exponha outras etiquetas. Se o UID for criptografado na URL, a chave de meta-leitura não deve ser diversificada por UID, pois o servidor descriptografa o UID com ela; essa chave compartilhada precisa de proteção especialmente forte (AN12196 seção 3.4.2). Separadamente, a assinatura de originalidade NXP suporta uma verificação de procedência do chip. Ela não autentica o conteúdo da embalagem e é distinta da verificação de uma mensagem SDM.

A variante TagTamper

O NTAG424 DNA TagTamper (NT4H2421Tx) é uma variante de chip separada conectada a um circuito de detecção na etiqueta. Com o recurso ativado, o chip verifica o circuito quando energizado e ativado ou quando um comando relevante aciona uma medição. Depois de registrar o status permanente como Aberto, esse status não pode ser redefinido para Fechado, inclusive por nova personalização. Os estados permanente e atual podem ser incluídos no SDM. Consulte a ficha técnica NXP TagTamper, seção 10. Um projeto de detecção de abertura também precisa de uma etiqueta que conduza o circuito pela vedação; confirme a variante oferecida e a construção na cotação.

Etiquetas NFC seguras para autenticação de vestuário de luxo

Para vestuário de luxo, utilize uma etiqueta que adicione um código de autenticação novo a cada toque, como o NTAG424 DNA com SUN, em vez de um link fixo: uma etiqueta copiada não consegue gerar um código novo válido. A Proud Tek fornece as etiquetas e qualquer configuração acordada; o fornecedor de sistemas da marca executa a verificação. A NXP cita a autenticação de produtos e a identificação de vendas fora de mercados autorizados como usos (ficha técnica seção 3).

A Proud Tek produz etiquetas NFC e etiquetas personalizadas; cada construção é confirmada por pedido e testada em amostras.

Vestuário de luxo vendido nos Estados Unidos

A mesma etiqueta de 13.56 MHz serve às vendas nos EUA; os telefones variam. O iPhone XS e modelos posteriores leem etiquetas de URL https em segundo plano sem aplicativo (Apple); faça um piloto com modelos de iPhone e Android. Um varejista dos EUA também pode exigir uma etiqueta UHF para inventário (RFID para varejo e vestuário); a Proud Tek também fabrica etiquetas e tags UHF. Teste ambas em conjunto.

Excedentes de fábrica e desvio: o que a autenticação NFC pode e não pode provar

Uma mensagem SUN verificada mostra que uma etiqueta que detém a sua chave a produziu, e não como o item chegou ao vendedor. Excedentes são unidades que o seu fabricante contratado produz além da quantidade autorizada (exemplo do Departamento de Justiça dos EUA) e vende fora dos seus canais, com etiquetas genuínas se houver etiquetas personalizadas sobressalentes na fábrica. Produtos desviados são estoques autorizados vendidos fora do mercado acordado. Controles em torno da etiqueta:

• Controle as chaves e a personalização: emita etiquetas por pedido de compra; concilie as utilizadas e as danificadas.
• Registre cada UID do chip em relação a produto, fábrica, pedido e mercado.
• Ative no recebimento, para que etiquetas excedentes retornem “não emitidas”.
• Observe os locais de leitura: leituras fora do mercado emitido de um UID podem indicar possível desvio, mas não prová-lo. Endereços IP e locais de leitura podem ser dados pessoais (GDPR Artigo 4(1)); acorde o que será registrado.

Acorde quem entrega cada parte

A Proud Tek pode preparar uma configuração de etiqueta acordada por meio do serviço de codificação RFID. A cotação deve indicar quais trabalhos estão incluídos. As etiquetas que configuramos são lidas novamente uma a uma, e o pedido é enviado com um relatório de dados; etiquetas com número de série impresso também recebem um arquivo que vincula cada UID ao seu número de série, e ambos são fornecidos em Excel, CSV ou XML. O comprador e o integrador definem a configuração e os critérios de aceitação; nunca envie chaves secretas em um formulário de consulta, e-mail comum ou arquivo de arte final.

Lista de verificação para aceitação de amostras

Como o NTAG424 DNA se compara a outras opções antifalsificação

Para uma URL de informações de produto sem requisito de verificação criptográfica, as etiquetas NFC NTAG213 são a opção mais simples e de menor custo. Se você ainda estiver ponderando entre um toque e um código impresso para o mesmo link, o guia RFID vs. código QR os compara. Escolha o NTAG424 DNA quando o seu integrador exigir verificação criptográfica e puder fornecer o fluxo de trabalho de configuração e verificação. Para sistemas de leitor em circuito fechado em vez de toques de consumidores, compare uma etiqueta DESFire.

Solicite uma cotação de etiquetas NTAG424 DNA

Envie as dimensões da etiqueta ou o espaço disponível, a superfície de montagem, a quantidade, as necessidades de arte final, o destino e a data exigida. Acrescente a variante do chip, o estado de entrega solicitado e o resumo da configuração não secreta do seu integrador. Se algum detalhe for desconhecido, identifique-o para que possa ser resolvido antes da preparação da amostra. Utilize o botão de cotação ou de amostra do produto para manter a etiqueta NTAG424 selecionada; consulte os arranjos de amostras e a gama de etiquetas RFID para outras opções.