SI23114A

SI23114A - Postopek za preverjanje pristnosti RFID nalepke

Info

Publication number: SI23114A
Application number: SI200900204A
Authority: SI
Inventors: Vinko Kunc; TIGLIC Maksimiljan Ĺ
Original assignee: Ids D.O.O.
Priority date: 2009-07-20
Filing date: 2009-07-20
Publication date: 2011-01-31
Also published as: WO2011010970A1

Abstract

RFID nalepka, ki vsebuje privatni ključ izdelka, na katerem je nalepljena, komunicira z uporabniškim izpraševalnikom in s profesionalnim izpraševalnikom. Na RFID nalepki profesionalni izpraševalnik določi takšni lokaciji, ki sta dostopni uporabniškemu izpraševalniku, kot lokacijo URL naslova aplikacije za preverjanje pristnosti digitalnega podpisa, ki ga je generiral kriptografski algoritem, ki je vgrajen v RFID nalepki, in kot lokacijo URL naslova javnega ključa, ki ga je v RFID nalepki vgrajeni kriptografski algoritem generiral skupaj z omenjenim privatnim ključem. Predlagani postopek potencialnemu končnemu uporabniku z RFID nalepko ob-lepljenega izdelka omogoči, da s široko dostopnim uporabniškim izpraševalnikom, na primer z NFC mobilnim telefonom, od RFID nalepke pridobi ključne podatke za preverjanje njene pristnosti in nato preveri njeno pristnost, oboje brez specifičnega tehničnega znanja.

Description

Postopek za preverjanje pristnosti RFID nalepke

Izum se nanaša na postopek za preverjanje pristnosti RFID nalepke, ki vsebuje privatni ključ izdelka, na katerem je RFID nalepka nalepljena, in ki komunicira tako z uporabniškim izpraševalnikom, ki potencialnemu končnemu uporabniku oblepljenega izdelka omogoči preveriti pristnost tega izdelka, kot tudi s profesionalnim izpraševalnikom, ki izdelovalcu tega izdelka omogoča polno kontrolo nad RFID nalepko.

Izum je po mednarodni klasifikaciji patentov uvrščen v razred H 04Q 07/00.

Po eni strani seje RFID nalepka v praksi že uveljavila.

RFID nalepka komunicira v nizkofrekvenčnem področju (125 kHz), visokofrekvenčnem področju (13,56 MHz) ali v področju zelo visokih frekvenc (UHF, okoli 900 MHz) po izbranem RFID protokolu. Omenjena nalepka pa lahko tudi » · kontaktno komunicira, in sicer po standardiziranem serijskem komunikacijskem protokolu.

Z RFID nalepko izdelovalec ponuja končnemu uporabniku oblepljenega izdelka možnost preverbe pristnosti ali porekla tega izdelka. Ponarejanje zlasti izdelkov priznane blagovne znamke ali geografske označbe je namreč pereč problem.

Izdelovalec oblepljenega izdelka ima polno pooblastilo, torej polno kontrolo nad takšno RFID nalepko, da jo aktivira in deaktivira, lahko dostopa do vseh podatkov v njej, vanjo vstavlja podatke, nastavlja parametre njenega delovanja in uporablja v njej vgrajeni kriptografski algoritem.

V ta namen izdelovalec oblepljenega izdelka potrebuje profesionalni izpraševalnik, ki podpira omenjeni izbrani RFID protokol in je opremljen z dodatno programsko opremo. Dodatna programska oprema omogoči uporabo ukazov, ki so specifični za določeno RFID nalepko. Ukazi so lahko zaščiteni z gesli.

Komuniciranje med profesionalnim izpraševalnikom in RFID nalepko mora biti varno. Sporočila morajo biti zato kriptografirana.

Kriptografsko zaščitena RFID nalepka je opisana v patentni prijavi US 2006/0133606 Al.

Pristnost ali poreklo izdelka pa se profesionalno preverja na primer tudi v distribucijski verigi tega izdelka, pri kupcu na veliko in pri inšpekcijski službi.

Pomanjkljivost takšnega postopka pa je v tem, da potencialni končni uporabnik omenjenega izdelka ne more preveriti pristnost ali poreklo izdelka, saj nima niti omenjenega profesionalnega izpraševalnika niti potrebnega tehničnega znanja za delo z njim.

• «

Po drugi strani pa se hitro razvija NFC tehnologija. Mobilni telefon se opremi z dodatnim sklopom in dodatno storitvijo v tej smeri, da uporabnik lahko uporabi NFC telefon kot NFC izpraševalnik RFID nalepke.

NFC forum je opredelil 4 tipe NFC RFID nalepk opisane vrste. Pri tem je določil fizični nivo komunikacije, za katerega je osnova eden od obstoječih RFID protokolov. Najpogosteje je to protokol ISO 14443A. Določil je tudi lokacijo podatkov na NFC RFID nalepki, torej naslove lokacij s podatki, ki naj bodo dostopni NFC izpraševalniku. Določil pa je tudi kodo aplikacije kot naslov, kjer uporabnik dobi podatek, kako naj interpretira podatke z omenjene nalepke.

Aplikacija za določeno kodo je že na mobilnem telefonu, sicer pa jo uporabnik lahko po podatkih z RFID nalepke pridobi od operaterja preko mobilne veze ali s spleta.

Vsi podatki na omenjenih lokacijah v RFID nalepki so torej dostopni vsakemu uporabniku mobilnega telefona, ki je opremljen z NFC vezjem in katerega operater podpira določeno aplikacijo omenjene nalepke.

Naloga izuma je, predlagati postopek za preverjanje pristnosti RFID nalepke na oblepljenem izdelku preko komuniciranja z njo, tako da se bo RFID nalepka organizirala na ta način, da bo s široko dostopno pripravo potencialni končni uporabnik omenjenega oblepljenega izdelka imel dostop do za omenjeno preverjanje pomembnih podatkov z RFID nalepke in da bo pri vsaki vzpostavitvi komunikacije RFID nalepka prepoznala, ali z njo komunicira izdelovalec ali potencialni končni uporabnik omenjenega oblepljenega izdelka.

Navedena naloga je rešena s postopkom po izumu za preverjanje pristnosti RFID nalepke, pri čemer je postopek opredeljen z značilnostmi iz označujočega dela prvega patentnega zahtevka, podzahtevki pa opredeljujejo variante izvedbenega primera.

Z izumom predlagani postopek potencialnemu končnemu uporabniku z RFID nalepko oblepljenega izdelka omogoči, da s široko dostopnim uporabniškim izpraševalnikom, na primer z NFC mobilnim telefonom, od RFID nalepke pridobi ključne podatke za preverjanje njene pristnosti in nato preveri njeno pristnost, oboje brez specifičnega tehničnega znanja.

Izum bo v nadaljnjem podrobno obrazložen na osnovi opisa izvedbenega primera in njegovih variant.

Izdelovalec izdelka, ki je oblepljen z RFID nalepko, komunicira z le-to po postopku po izumu s polnimi pooblastili tako, kot je komuniciral doslej, preko profesionalnega izpraševalnika. Profesionalni izpraševalnik je prednostno RFID izpraševalnik.

Profesionalni izpraševalnik izdelovalcu obleplejenega izdelka omogoča polno kontrolo nad aktivno pametno RFID nalepko. Omenjeni izdelovalec torej na znan način preko profesionalnega izpraševalnika lahko dostopa do vseh podatkov v omenjeni nalepki, vstavlja podatke vanjo in nastavlja parametre njenega delovanja in uporablja v RFID nalepki vgrajen kriptografski algoritem.

Z izumom pa se predlaga, da s pomočjo profesionalnega izpraševalnika na RFID nalepki izdelovalec obleplejenega izdelka določi takšni lokaciji, ki sta dostopni uporabniškemu izpraševalniku, kot lokacijo URL naslova aplikacije za preverjanje pristnosti digitalnega podpisa, ki ga je generiral kriptografski algoritem, ki je « * « · • · · * · · ···· • · · · · · · · • · ··· · > ·· • · · » * · « « a · « · ·· · vgrajen v RFID nalepki, v odziv na sporočilo uporabniškega izpraševalnika, in kot lokacijo URL naslova javnega ključa, ki ga je omenjeni kriptografski algoritem generiral skupaj z omenjenim privatnim ključem.

V RFID nalepki vgrajeni kriptografski algoritem generira digitalni podpis v odgovor na sporočilo uporabniškega izpraševalnika potencialnega končnega uporabnika oblepljenega izdelka.

Uporabniški izpraševalnik prebere tako digitalni podpis z RFID nalepke kot tudi javni ključ z URL naslova.

Končni uporabnik oblepljenega izdelka nato preko svojega uporabniškega izpraševalnika uporabi javni ključ v aplikaciji za preverjanje pristnosti digitalnega podpisa in na ta način preveri, ali je bil pridobljeni digitalni podpis res generiran z javnemu ključu ustrezajočim privatnim ključem.

S predstavljenim postopkom po izumu se je dosedanja organiziranost sistema spremenila.

Z izumom se je doseglo, da vsak potencialni končni uporabnik oblepljenega izdelka brez relevantnega tehničnega znanja preko svojega uporabniškega izpraševalnika, prednostno takšnega, kot ga ima povprečen uporabnik, v današnjem času na primer NFC mobilnega telefona, lahko dostopi do omenjenih podatkov na RFID nalepki, ki so pomembni za izvedbo omenjenega preverjanja.

Potencialni končni uporabnik oblepljenega izdelka pridobi programsko opremo in javni ključ za izvedbo omenjene preverbe od skrbnika telefonskega omrežja ali preko dostopa do spleta.

Potencialni končni uporabnik oblepljenega izdelka uporablja uporabniški izpraševalnik, kije v današnjem času prednostno mobilni telefon z NFC modulom.

Uporabniški izpraševalnik pa je lahko tudi dlančnik.

NFC mobilni telefon kot uporabniški izpraševalnik deluje na frekvenci 13,56 MHz. Postopek po izumu se lahko izvede tudi z uporabniškim izpraševalnikom na UHF frekvenčnem področju.

Po postopku po izumu je RFID nalepka soočena s sobivanjem dveh načinov komuniciranja.

RFID nalepka namreč po eni strani na prvi - profesionalni - način komunicira s profesionalnim izpraševalnikom izdelovalca oblepljenega izdelka in po drugi strani na drugi - uporabniški - način komunicira z uporabniškim izpraševalnikom potencialnega končnega uporabnika tega izdelka.

Prvi način komuniciranja je nadrejen drugemu načinu komuniciranja in uporablja vse možnosti, ki jih omogoča tip uporabljene RFID nalepke. Izdelovalec oblepljenega izdelka v prvem načinu komuniciranja določi, kako bo RFID nalepka delovala v drugem načinu komuniciranja.

RFID nalepka se NFC mobilnemu telefonu kot uporabniškemu izpraševalniku v drugem načinu komuniciranja predstavi kot NFC kartica in se nato tako obnaša.

Prvi način komuniciranja omogoča polno kontrolo nad RFID nalepko in poln dostop do vseh podatkov, medtem ko drugi način komuniciranja ne omogoča kontrole nad omenjeno nalepko, omogoča pa dostop le do URL naslova aplikacije za preverjanje pristnosti digitalnega podpisa, ki ga je generirala RFID nalepka, in URL naslova javnega ključa, ki ga je v RFID nalepki vgrajeni kriptografski algoritem generiral skupaj z omenjenim privatnim ključem.

Drugi način komuniciranja je torej dejansko namenjen posredovanju izbranih in dovoljenih podatkov krogu zainteresiranih končnih uporabnikov oblepljenega izdelka v pomoč pri odločitvi glede nakupa tega izdelka.

RFID nalepka mora torej razpoznati način komuniciranja, v katerega je vstopila.

RFID nalepka med komuniciranjem razpozna izpraševalnik kot uporabniški izpraševalnik ali izdelovalcev profesionalni izpraševalnik po RFID protokolu, ki ga ta izpraševalnik uporablja. To seveda velja, kadar sta omenjena protokola različna.

RFID nalepka pa izpraševalnik, ki z njo kontaktno komunicira preko žične povezave, razpozna kot izdelovalcev profesionalni izpraševalnik. Kontaktna povezava uporablja standardizirani serijski komunikacijski protokol SPI ali I2C. Funkcionalnost, ki jo je prej imela RFID komunikacija, se sedaj podvoji ali pa se prenese na enega od omenjenih kontaktnih komunikacijskih protokolov.

RFID nalepka razpozna izpraševalnik kot uporabniški izpraševalnik ali profesionalni izpraševalnik po ukazu, ki ga prejme od izpraševalnika, potem ko se je osnovna povezava že vzpostavila. Omenjena nalepka in izpraševalnik namreč najprej opravita osamitveni protokol, tako da izpraševalnik od nje nalepka pridobi enotno identifikacijsko številko. Če je prisotnih več nalepk, izpraševalnik zatem komunicira le z omenjeno nalepko.

RFID nalepka lahko razpozna izpraševalnik kot uporabniški izpraševalnik ali profesionalni izpraševalnik tudi po frekvenci, na kateri se ta izpraševalnik oglaša.

Claims

Patentni zahtevki

1. Postopek za preverjanje pristnosti RFID nalepke, ki vsebuje privatni ključ izdelka, na katerem je RFID nalepka nalepljena, pri čemer je javni ključ izdelka javno dostopen, in ki komunicira z uporabniškim izpraševalnikom in s profesionalnim izpraševalnikom, ki izdelovalcu omenjenega izdelka omogoča polno kontrolo nad RFID nalepko, tako da lahko dostopa do vseh podatkov v njej in vstavlja podatke vanjo, nastavlja parametre njenega delovanja in uporablja v njej vgrajeni kriptografski algoritem, označen s tem, da na RFID nalepki profesionalni izpraševalnik določi takšni lokaciji, ki sta dostopni uporabniškemu izpraševalniku, kot lokacijo URL naslova aplikacije za preverjanje pristnosti digitalnega podpisa, ki gaje generiral kriptografski algoritem, kije vgrajen v RFID nalepki, in kot lokacijo URL naslova javnega ključa, ki ga je v RFID nalepki vgrajeni kriptografski algoritem generiral skupaj z omenjenim privatnim ključem.
2. Postopek po zahtevku 1, označen s tem, da RFID nalepka generira digitalni podpis v odgovor na sporočilo uporabniškega izpraševalnika in da uporabniški izpraševalnik uporabi javni ključ v aplikaciji za preverjanje pristnosti digitalnega podpisa, da preveri, ali je bil omenjeni digitalni podpis generiran z javnemu ključu ustrezajočim privatnim ključem.
3. Postopek po zahtevku 2, označen s tem, daje uporabniški izpraševalnik mobilni telefon z NFC modulom.
4. Postopek po zahtevku 2, označen s tem, daje uporabniški izpraševalnik dlančnik.
5. Postopek po zahtevku 3 ali 4, označen s tem, da uporabniški izpraševalnik deluje na frekvenci 13,56 MHz.
6. Postopek po zahtevku 3 ali 4, označen s tem, da uporabniški izpraševalnik deluje na UHF frekvenčnem področju.
7. Postopek po zahtevku 5 do 6, označen s tem, da RFID nalepka razpozna izpraševalnik kot uporabniški izpraševalnik ali profesionalni izpraševalnik po RFID protokolu, ki ga ta izpraševalnik uporablja.
8. Postopek po zahtevku 5 ali 6, označen s tem, da RFID nalepka razpozna izpraševalnik, ki z njo kontaktno komunicira, kot profesionalni izpraševalnik.
9. Postopek po zahtevku 5 ali 6, označen s tem, da RFID nalepka razpozna izpraševalnik kot uporabniški izpraševalnik ali profesionalni izpraševalnik po ukazu, ki ga uporablja izpraševalnik.
10. Postopek po zahtevku 5 ali 6, označen s tem, da RFID nalepka razpozna izpraševalnik kot uporabniški izpraševalnik ali profesionalni izpraševalnik po frekvenci, na kateri se ta izpraševalnik oglaša.