एनएफसी टैग पासवर्ड संरक्षण बनाम स्थायी लॉकिंग: तैनाती से पहिले का चुनै के चाही

जब एक एनएफसी टैग का उपयोग सार्वजनिक या ग्राहक - का सामना करै वाले तैनाती मा कीन जात है, तौ सामग्री दुर्घटना से संपादन योग्य नाइ रहै का चाही। लेकिन "टैग लॉक" का मतलब कईयो अलग-अलग चीज होइ सकत है, अऊर गलत चुनब एक समस्या पैदा कइ सकत है जेका उत्पादन के बाद ठीक नाहीं कीन जा सकत है।

व्यावहारिक निर्णय ई है कि का टैग लिखै लायक रहय, संरक्षित मेमोरी संचालन के लिए पासवर्ड के आवश्यकता हो, या स्थायी रूप से केवल पढ़ै लायक बन जाय। एक चौथा सवाल उ विकल्प के बाहर बैठत है: अगर परियोजना का ई साबित करै के जरूरत है कि एक भौतिक टैग वास्तविक है, तौ सरल पासवर्ड सुरक्षा या पढ़ै-केवल लॉकिंग पर्याप्त नाहीं है।

ई गाइड थोक तैनाती के लिए एनएफसी स्टिकर, लेबल, कार्ड, डिस्प्ले या अन्य फोन-पठनीय टैग तैयार करै वाली बी 2 बी टीमन के लिए है। ई ऐप-विशिष्ट प्रोग्रामिंग चरणन के बजाय तैनाती निर्णय, उत्पादन अनुक्रम अऊर स्वीकृति मानदंडन पर केंद्रित है।

 

चार अलग-अलग आवश्यकताओं का अक्सर "सुरक्षा" कहा जात है।

ई एक दूसरे के बदले लायक नाहीं हैं। एक स्थायी रूप से लॉक यूआरएल का अबहियों दूसर साधारण टैग पर कॉपी अऊर पुन: उत्पन्न कीन जा सकत है। एक पासवर्ड सार्वजनिक एनडीईएफ यूआरएल का एन्क्रिप्ट किहे बिना कुछ मेमोरी संचालन का प्रतिबंधित कइ सकत है। एक सुरक्षित प्रमाणीकरण परियोजना अबहियों एक NDEF यूआरएल का उपयोग कइ सकत है, लेकिन सुरक्षा मान क्रिप्टोग्राफिक प्रोटोकॉल अऊर बैकएंड सत्यापन से आवत है, न कि ई तथ्य से कि टैग केवल पढ़ा जात है-।

अगर आपका पहिले व्यापक एनएफसी बुनियादी बातन के जरूरत है, त सिंटेक केएनएफसी टैग फंडामेंटल्स गाइडऊ परिचयात्मक कार्य का मालिक है। ई पृष्ठ उ बिंदु से शुरू होत है जहाँ टैग सामग्री अऊर परिनियोजन कार्यप्रवाह पहिले से मौजूद है।

 

 

आम NTAG21x टैग पर स्थायी लॉकिंग का मतलब का है

एनएक्सपी एनटीएजी213, एनटीएजी215 अऊर एनटीएजी216 का एनएफसी फोरम टाइप 2 टैग अनुपालन आईसी के रूप मा वर्णित करत है जेहिमा दुनौ एकफ़ील्ड-प्रोग्रामेबल रीड-केवल लॉकिंग फंक्शनअउरविन्यास योग्य 32-बिट पासवर्ड सुरक्षा. उ अलग-अलग तंत्र हैं।

माएनटीएजी213/215/216 डाटा शीट, स्थिर लॉक बाइट्स अऊर डायनेमिक लॉक बाइट्स नियंत्रित करत हैं कि का परिभाषित उपयोगकर्ता-मेमोरी पृष्ठन का फिर से लिखा जा सकत है। जब एक प्रासंगिक लॉक बिट सेट कीन जात है, तौ संरक्षित क्षेत्र केवल पढ़ा जाय- बन जात है। लॉक-बिट प्रक्रिया एक-तरफा है: एक प्रोग्राम कीन गा लॉक बिट का बस 1 से 0 मा वापस नाहीं बदला जा सकत है।

यहै कारन स्थायी लॉकिंग अनुमोदन प्रक्रिया के अंत मा होत है, न कि एन्कोडिंग के शुरुआत मा।

दक्रोम वेब एनएफसी दस्तावेज़ीकरणसमर्थित टैग के लिए एकै परिचालन अवधारणा का उपयोग करत है: एक टैग का केवल रीड- बनावै एक स्थायी, एक-तरफा संचालन है अऊर सामान्य NDEF कार्यप्रवाह के माध्यम से उलटा नाहीं कीन जा सकत है।

 

पासवर्ड सुरक्षा प्रतिवर्ती नियंत्रण है, एन्क्रिप्शन नाहीं

एनटीएजी21एक्स विन्यास योग्य पासवर्ड सुरक्षा भी प्रदान करत है। एनएक्सपी एक पासवर्ड-प्रमाणीकरण कमांड, एक संरक्षित-क्षेत्र शुरुआती बिंदु अऊर एक्सेस सेटिंग्स का दस्तावेजीकरण करत है जवन लिखै के संचालन का प्रतिबंधित कइ सकत है या, विन्यास के आधार पर, पढ़ै अऊर लिखै के काम का प्रतिबंधित कइ सकत है।

ई पासवर्ड-आधारित नियंत्रण का उपयोगी बनावत है जब एक अधिकृत ऑपरेटर का बाद मा संरक्षित सामग्री का संशोधित करै के जरूरत हो सकत है।

हालांकि, 32-बिट टैग पासवर्ड का एन्क्रिप्शन या उच्च-सुरक्षा प्रमाणीकरण के रूप मा विपणन नाहीं कीन जाय का चाही। ई मेमोरी ऑपरेशन के लिए एक एक्सेस-कंट्रोल फीचर है। अगर कौनो टैग मा एक सार्वजनिक यूआरएल है जेका केहू का पढ़ै का चाही, तौ पासवर्ड-सुरक्षित लिखब उ यूआरएल का गोपनीय नाहीं बनावत है।

ई एक परिचालन निर्भरता भी बनावत है: केहू का पासवर्ड, जारी करै वाली प्रक्रिया, पुनर्प्राप्ति नीति अऊर टैग का प्रमाणित अऊर अपडेट करै के लिए उपयोग कीन जाय वाले उपकरणन के मालिक होवे के चाही। उ नियंत्रण खोवै से सैद्धांतिक रूप से पुनर्लेखन योग्य तैनाती का व्यावहारिक रूप से असंबद्ध तैनाती मा बदल सकत है।

 

लॉक रणनीति चुनै के लिए परिनियोजन जीवन चक्र का उपयोग करा

सबसे रखरखाव योग्य सार्वजनिक तैनाती अक्सर एक स्थिर, कंपनी-नियंत्रित यूआरएल होत है जवन टैग मा लिखा जात है, जेकरे बाद सर्वर-साइड सामग्री परिवर्तन होत है। वहि मॉडल मा, एनएफसी मेमोरी केवल पढ़े जा सकत है- जब लैंडिंग पृष्ठ, अभियान सामग्री, वारंटी जानकारी या उत्पाद जानकारी ऑनलाइन संपादन योग्य रहत है।

सिंटेक केवेबसाइट एनएफसी टैग गाइडयूआरएल-आधारित एनएफसी तैनाती के अलग प्रश्न का कवर करत है। गंतव्य वास्तुकला के अनुमोदित होए के बाद हिंया लॉकिंग निर्णय शुरू होत है।

 

माइग्रेशन प्लान के बिना विक्रेता-स्वामित्व वाली गंतव्य का स्थायी रूप से लॉक न करौ

एक स्थायी ताला चिप पर संग्रहीत का फ्रीज करत है, न कि इंटरनेट पर का होत है। ई अंतर तभी उपयोगी है जब संगठन गंतव्य का नियंत्रित करत है या ओकरे पास एक विश्वसनीय प्रवासन पथ है।

एक टैग का यूआरएल मा लॉक करै से पहिले, पुष्टि करा:

• डोमेन का मालिक कौन है;
• कौन रीडायरेक्ट का नियंत्रित करत है;
• का गंतव्य बाद मा दूसर प्लेटफार्म पै जा सकत है;
• का यूआरएल मा विक्रेता-विशिष्ट पथ है जवन गायब होइ सकत है;
• का प्रति-टैग अद्वितीय टोकन अपेक्षित तैनाती जीवन के लिए मान्य रहय का चाही;
• जब कौनो अभियान, कर्मचारी, उत्पाद रिकॉर्ड या स्थान रिटायर होइ जात है तौ का होत है।

एक डिस्पोजेबल SaaS यूआरएल के ओर इशारा करै वाला एक स्थायी टैग एक अस्थायी सॉफ्टवेयर निर्णय के स्थायी भौतिक अनुस्मारक बन सकत है। लंबे समय तक चलै वाले टैग के लिए, यूआरएल के नियंत्रण का उत्पाद विनिर्देश के हिस्सा के रूप मा माना जाय।

 

 

लॉकिंग एन्कोडिंग अऊर कार्यात्मक अनुमोदन का पालन करै का चाही

एक सुरक्षित उत्पादन अनुक्रम अलग करत हैलिखब, सत्यापनअउरताला लगावै.

1. पेलोड नियम का फ्रीज करा।सटीक NDEF रिकॉर्ड प्रकार, यूआरएल संरचना, अद्वितीय-टोकन नियम अऊर कौनो भी चर डेटा का परिभाषित करा।
2. टैग का एन्कोड करा।निर्दिष्ट उत्पादन प्रक्रिया का उपयोग कइके अनुमोदित पेलोड लिखौ।
3. इलेक्ट्रॉनिक रूप से वापस पढ़ौ।पुष्टि करा कि संग्रहीत रिकॉर्ड स्रोत डेटा से मेल खात है।
4. उपयोगकर्ता परिणाम का परीक्षण करा।प्रतिनिधि लक्ष्य फोन या पाठकन के साथ तैयार टैग पर टैप करा अऊर इच्छित कार्रवाई पूरा होए के पुष्टि करा।
5. गंतव्य का सत्यापित करा।रीडायरेक्ट, एचटीटीपीएस व्यवहार, खाता स्वामित्व अऊर कौनो भी अद्वितीय मैपिंग का जाँच करा।
6. एक उत्पादन-समतुल्य नमूना का अनुमोदन करा।नमूना का अंतिम चिप, जड़ना, सामग्री, सतह के स्थिति अऊर एन्कोडिंग नियम का उपयोग करै का चाही।
7. अनुमोदित संरक्षण राज्य लागू करा।लिखै योग्य छोड़ौ, पासवर्ड नियंत्रण विन्यस्त करा, या परियोजना विनिर्देश के अनुसार स्थायी रूप से लॉक करा।
8. पोस्ट-लॉक स्थिति का सत्यापित करा।सामग्री का फिर से पढ़ौ अऊर पुष्टि करा कि इच्छित लिखै के प्रतिबंध वास्तव मा लागू है।
9. परिणाम दर्ज करा।मैपिंग, नमूना संशोधन अऊर लॉक-स्टेट आवश्यकता का उत्पादन रिकॉर्ड के साथे रखौ।

ई क्रम एक आम विफलता का रोकत है: एक गलत यूआरएल, डुप्लिकेट टोकन या गलत एनडीईएफ रिकॉर्ड का पता लगावै के बाद ही टैग का पहिले से ही स्थायी रूप से केवल पढ़ै - बनावा गा है।

 

 

अद्वितीय यूआरएल के लिए, मैपिंग फ़ाइल लॉक स्टेट के रूप मा उतना ही मायने रखत है

एनएफसी टैग के एक बैच मा एक आम यूआरएल हो सकत है, या हर टुकड़ा मा एक अलग टोकन हो सकत है। अद्वितीय एन्कोडिंग एक अउर विफलता मोड जोड़त है: एनएफसी टैग का सही ढंग से लॉक कीन जा सकत है लेकिन गलत भौतिक आइटम मा मैप कीन जा सकत है।

प्रति-टुकड़ा एन्कोडिंग के लिए, उत्पादन रिकॉर्ड का फ़ील्डन के जरूरत हो सकत है जइसे:

लॉक करै से खराब मैपिंग ठीक नाहीं होत है। सही क्रम पहिले मानचित्रण का सत्यापित करब है, फिर अपरिवर्तनीय अवस्था लागू करब है।

 

टैग के स्थायी रूप से पढ़े जाय के बाद का परीक्षण करै के चाही-केवल

अंतिम निरीक्षण दुइनौ का साबित करै का चाही कि सामग्री अबहियों काम करत है अऊर अनुमोदित संरक्षण राज्य मौजूद है।

बड़े आदेशन के लिए, परिभाषित करा कि का हर एन्कोड कीन आइटम या सांख्यिकीय रूप से नियंत्रित नमूना हर परत पर जांच कीन जात है। ऊ नमूना योजना एक खरीदार/निर्माता समझौता है; ई एक अस्पष्ट कथन से बदला नाहीं जाय का चाही कि टैग "परीक्षण" कीन जात हैं।

 

स्थायी ताला लगावै से भौतिक छेड़छाड़ का समाधान नाहीं होत है

एक रीड-ओनली एनएफसी टैग का सामान्य मेमोरी ऑपरेशन के माध्यम से फिर से नाहीं लिखा जा सकत है, लेकिन एक सार्वजनिक टैग का फिर भी हटावा, कवर, बदला या भौतिक रूप से क्षतिग्रस्त कीन जा सकत है।

सार्वजनिक प्रतिष्ठानन के लिए, विचार करा कि का परियोजना का भी जरूरत है:

• छेड़छाड़-स्पष्ट निर्माण;
• आवधिक भौतिक निरीक्षण;
• एक मुद्रित क्यूआर फॉलबैक;
• एक नियंत्रित संपत्ति/स्थान रजिस्टर;
• अप्रत्याशित गंतव्यन या टोकन उपयोग के लिए बैकएंड निगरानी;
• क्षतिग्रस्त या लापता टैग के लिए एक प्रतिस्थापन प्रक्रिया।

भौतिक सुरक्षा आवश्यकता वातावरण पर निर्भर करत है। एक काउंटरटॉप समीक्षा टैग, एक आउटडोर एसेट लेबल अऊर एक उत्पाद-प्रमाणीकरण सील मा एकै खतरा मॉडल नाहीं है।

 

पासवर्ड सुरक्षा प्रमाणीकरण का विकल्प नाहीं है

ई अंतर - जालसाजी विरोधी परियोजनाओं मा सबसे ज्यादा मायने रखत है।

एक मानक टैग का स्थायी रूप से लॉक कीन जा सकत है जेहिसे ओकर मेमोरी का संपादित नाहीं कीन जा सकत है, फिर भी दृश्यमान या पठनीय डेटा का फिर भी दूसर टैग मा कॉपी कीन जा सकत है। एक निश्चित यूआईडी एक पहचानकर्ता के रूप मा उपयोगी हो सकत है, लेकिन अकेले एक पहचानकर्ता पर भरोसा करब क्रिप्टोग्राफिक सबूत के बराबर नाहीं है।

अगर व्यावसायिक आवश्यकता "अनधिकृत पुनर्लेखन का रोकब" है, तौ लॉकिंग या पासवर्ड-आधारित लिखै नियंत्रण उचित होइ सकत है। अगर आवश्यकता "इ भौतिक उत्पाद का असली साबित करब" है, तौ परियोजना का प्रमाणीकरण के लिए डिज़ाइन कीन गा चिप अऊर बैकएंड का मूल्यांकन करै का चाही।

ऊ सुरक्षा वास्तुकला जानबूझ के ई लेख के दायरा से बाहर है। कम-लागत वाले सार्वजनिक यूआरएल टैग का "एंटी-नकली" उत्पाद मा न बदलौ, केवल ओकर लॉक स्थिति बदलि के।

 

आरएफक्यू मा लॉक स्टेट का परिभाषित करा, उत्पादन के बाद नाहीं

फोन-पठनीय एनएफसी टैग अऊर लेबल के सीधे सोर्सिंग के लिए, सिंटेक केएनएफसी टैग श्रेणीव्यावसायिक मालिक है। अगर परियोजना का इन-हाउस एन्कोडिंग अऊर सत्यापन के जरूरत है, तौएनएफसी पाठक अऊर लेखक श्रेणीप्रासंगिक हार्डवेयर पथ है।

 

पुनः क्रमबद्ध करै के लिए एक ताला चाही-राज्य परिवर्तन-नियंत्रण नियम

एक दोहराए गए क्रम का "सही" शब्द का विरासत मा नाहीं मिलै का चाही, बिना ई परिभाषित किहे कि का एकै रहय का चाही।

जब कौनो बदलाव प्रभावित करत है तौ पुनर्सत्यापन पर विचार कीन जाय:

• चिप मॉडल या मेमोरी/सुरक्षा व्यवहार;
• एनडीईएफ रिकॉर्ड प्रकार या यूआरएल संरचना;
• आम बनाम अद्वितीय एन्कोडिंग;
• पासवर्ड विन्यास या सुरक्षा दायरा;
• स्थायी ताला नीति;
• मुद्रित सीरियल या क्यूआर मैपिंग;
• जड़ना, एंटीना या तैयार सामग्री;
• बढ़त सतह या इच्छित फोन/रीडर सेट।

एक कॉस्मेटिक कलाकृति परिवर्तन के लिए एक पूर्ण तकनीकी पुन: परीक्षण के आवश्यकता न हो सकत है, लेकिन एक परिवर्तन जवन आरएफ व्यवहार, डेटा व्याख्या, मानचित्रण या लिखै के सुरक्षा का बदल सकत है, प्रभावित परत के समीक्षा का ट्रिगर करै का चाही।

 

निर्णय नियम

रखरखाव मॉडल से सुरक्षा राज्य चुनौ, न कि "सुरक्षित" शब्द से।

टैग का लिखै लायक रखौजबकि तैनाती अबहियों शुरू कीन जात है।पासवर्ड-नियंत्रित पहुँच का उपयोग कराजब अधिकृत भविष्य के मेमोरी अपडेट एक वास्तविक परिचालन आवश्यकता होत हैं अऊर चुना गा चिप आवश्यक व्यवहार का समर्थन करत है।स्थायी पढ़ै-केवल लॉकिंग का उपयोग कराजब एन्कोड कीन गा पेलोड अंतिम होत है अऊर ओका फिर से नाहीं लिखा जाय का चाही।क्रिप्टोग्राफिक प्रमाणीकरण का उपयोग कराजब व्यवसाय का केवल साधारण संपादन का रोकै के बजाय प्रामाणिकता का सत्यापित करै का चाही।

थोक उत्पादन के लिए, सबसे सुरक्षित अनुक्रम है:

पेलोड का परिभाषित करा → एन्कोड करा → वापस पढ़ा → परीक्षण गंतव्य → मैपिंग का सत्यापित करा → तैयार नमूना का अनुमोदित करा → सुरक्षा लागू करा → सुरक्षा का सत्यापित करा → बैच जारी करा

ऊ क्रम एक अपरिवर्तनीय ताला का एक अपरिवर्तनीय उत्पादन गलती बनै ​​से बचावत है।