WO2010136230A1 - Authentifikation eines rfid-tags mit einem asymmetrischen kryptographieverfahren - Google Patents

Authentifikation eines rfid-tags mit einem asymmetrischen kryptographieverfahren Download PDF

Info

Publication number
WO2010136230A1
WO2010136230A1 PCT/EP2010/053732 EP2010053732W WO2010136230A1 WO 2010136230 A1 WO2010136230 A1 WO 2010136230A1 EP 2010053732 W EP2010053732 W EP 2010053732W WO 2010136230 A1 WO2010136230 A1 WO 2010136230A1
Authority
WO
WIPO (PCT)
Prior art keywords
rfid tag
rfid
authentication
public key
key
Prior art date
Application number
PCT/EP2010/053732
Other languages
English (en)
French (fr)
Inventor
Michael Braun
Original Assignee
Siemens Aktiengesellschaft
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Aktiengesellschaft filed Critical Siemens Aktiengesellschaft
Priority to US13/322,622 priority Critical patent/US8842831B2/en
Priority to JP2012512265A priority patent/JP2012528499A/ja
Priority to EP10712919A priority patent/EP2435942A1/de
Publication of WO2010136230A1 publication Critical patent/WO2010136230A1/de

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Definitions

  • the invention relates to a method and a system for the authentication of an RFID tag with an asymmetric cryptography method, which is particularly suitable for preventing RFID tag recycling for counterfeit products.
  • Counteracting counterfeit medicines and recognizing counterfeit drugs in circulation are not only hard-to-copy features such as watermarks, seals or special color markings, but also so-called Auto-ID (Identification) technologies such as barcodes or RFID (Radio Frequency Identification) systems used.
  • Auto-ID Identification
  • barcodes or RFID (Radio Frequency Identification) systems used.
  • RFID Radio Frequency Identification
  • the first approach is based on a track-and-trace system that tracks the movements of a drug throughout the logistics chain.
  • a worldwide unique serial number the so-called Electronic Product Code (EPC)
  • EPC Electronic Product Code
  • the data in the database is checked for consistency. For example, if the same serial number occurs at two different locations at the same time, the drug is likely to be counterfeit.
  • EPC Electronic Product Code
  • the second approach is based on a cryptographic authentication of the RFID tags. Traditional RFID chips with a serial number can be easily cloned by personalizing other RFID chips with just that serial number.
  • cryptographic RFID chips use cryptographically secured authentication and can thus reliably prevent the cloning of authentication information.
  • the RFID chip is no longer a pure data storage, but automatically executes cryptographic algorithms, which require the knowledge of secret key information.
  • the RFID reader only needs the public signature key of the brand manufacturer in order to be able to check the validity of the individual public key received by the RFID chip. In decentralized infrastructures in particular, it is thus possible to prove the authenticity of RFID chips and thus of the product as well, without the need for complex central key management or an online transaction.
  • the object of the present invention is to provide a method for authenticating an RFID tag with an asymmetric cryptography method which ensures protection against the recycling of authentication RFID tags and for this requires no deactivation of the corresponding RFID tag.
  • Cryptography associated with the RFID tag a key pair with a private and at least a first public key. Furthermore, the key pair is assigned a digital signature for authentication of the first public key.
  • the RFID reader authenticates the RFID tag based on the first public key and the digital signature.
  • the private key is in this case stored on the RFID tag, while the first public key and the digital signature are stored physically separated from the RFID tag and can be detected by a data acquisition device by machine.
  • Data collection devices are without limitation the generality of this term devices for reading data from data carriers.
  • Data collection devices include, for example, clear readers, mark readers, bar code readers or RFID readers. In a broader sense, this includes software and devices that convert analog signals into digital data, such as scanners for images and text, video frame grabbers, and voice recognition software.
  • the authentication of the RFID tag comprises the following Steps:
  • the RFID reader detects the first public key and the digital signature and verifies the validity of the first public key based on the digital signature with a second public key of the key issuer. Subsequently, the RFID reader generates and transmits a challenge to the RFID tag.
  • the RFID tag determines a response based on the transmitted challenge and the private key and transmits this response to the RFID reader. Based on the transmitted responses, the RFID reader finally authenticates the RFID tag.
  • the authentication system according to the invention has at least one RFID tag and one RFID reader, which are set up to execute the authentication method according to the invention.
  • FIG. 1 shows a flow diagram of a method according to the invention for authenticating an RFID tag by means of an RFID reader
  • FIG. 2 shows an application example of the system according to the invention.
  • FIG. 1 shows a flow diagram of a method according to the invention for authenticating an RFID tag 101 by an RFID reader 102.
  • the private key is stored on the RFID tag 101 to be authenticated, while the public key assigned to the private key and the digital key Signature are stored on another RFID tag 103.
  • the RFID reader would also need to know the secret key information of the RFID chips in order to carry out the check. This information must either be extensively protected in the RFID reader or the RFID reader must have an online connection to a server on which the secret key is located.
  • the RFID reader does not require any secret information to perform the check. Rather, it is sufficient that the RFID reader is the public key of the asymmetric
  • the RFID reader 102 receives the public key and the signature 104 of the RFID tag 101 to be checked from the further RFID tag 103. This signature is then checked by the RFID reader 102 with the aid of the public key of the drug manufacturer. If the certificate obtained is valid, then a batch is generated by the RFID reader 102 and transmitted 105 to the RFID tag 101. In turn, the RFID tag 101 generates a response based on its private key and the challenge 106 received Response in turn is transmitted to the RFID reader 102. With the help of the public key of the RFID tag 101 to be checked, which the RFID reader 102 has detected from the certificate, the RFID reader 102 now checks the received response. If the response has been formed correctly, the RFID tag 101 has thereby detected to the RFID reader 102 the knowledge of the secret key information necessary to form the response and is accepted as authentic 108.
  • the decisive advantage of the asymmetric authentication method is that any RFID reader can check the authenticity of the RFID chip if it has the brand owner's public signature key. Particularly in decentralized infrastructures, this provides an easy way of proving the authenticity of RFID tags and thus of the product as well, without the need for online transactions and without the need for complex key management.
  • the certificate of an RFID tag to be checked is now not stored on this RFID tag but physically stored separately from this RFID tag. At first, that reads RFID reader the certificate of the RFID tag to be checked before the challenge-response protocol is successfully executed with the RFID tag to be checked. Consequently, an RFID tag for authentication can only be reused if the certificate for this RFID tag is known.
  • the separation of the certificate and the RFID tag to be checked reduces the likelihood that an RFID tag can be reused after use. A counterfeiter is forced to obtain the appropriate certificate first. Once certificates and associated RFID tag have been separated, for example by paper or hazardous waste, the assignment has disappeared and the effort to reassign a found certificate to a found RFID tag increases accordingly.
  • a medicament package 201 includes two blisters, each equipped with an RFID tag for authentication.
  • the two RFID tags each have the private key for authentication.
  • the associated certificates comprising the respective public keys and digital signatures, are not mounted on the respective RFID tag 204 but on the medicine package 201.
  • the RFID tag 204 with the private key and the RFID tag must therefore be present on the packaging 202 with the corresponding public key.
  • the certificate is printed in a two-dimensional barcode on the packaging and must be read before authentication by barcode scanner.
  • the certificate of the first blister RFID tag is stored in the second blister RFID tag and the certificate of the second blister RFID tag Tags in first blister RFID tag.
  • a drug can then be successfully authenticated when all the blisters are in the package. For a counterfeiter, this means that he would have to use the two corresponding blisters at once to fake a product.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Near-Field Transmission Systems (AREA)
  • Storage Device Security (AREA)

Abstract

Die Aufgabe der vorliegenden Erfindung ist, ein Verfahren zur Authentifizierung eines RFID-Tags mit einem asymmetrischen Kryptographieverfahren anzugeben, welches einen Schutz vor dem Recyceln von Authentifizierungs-RFID-Tags gewährleistet und hierzu keine Deaktivierung des entsprechenden RFID-Tags erfordert. Hierzu wird das Zertifikat eines zu überprüfenden RFID-Tags nicht auf diesem RFID-Tag hinterlegt, sondern physikalisch von diesem RFID-Tag getrennt hinterlegt. Zunächst liest das RFID-Lesegerät das Zertifikat des zu überprüfenden RFID-Tags, bevor das Challenge-Response-Protokoll erfolgreich mit dem zu überprüfenden RFID-Tag ausgeführt wird. Folglich kann ein RFID-Tag zur Authentifizierung nur dann wieder verwendet werden, wenn das Zertifikat zu diesem RFID-Tag bekannt ist.

Description

Beschreibung
Authentifikation eines RFID-Tags mit einem asymmetrischen Kryptographieverfahren
Die Erfindung betrifft ein Verfahren und ein System zur Authentifikation eines RFID-Tags mit einem asymmetrischen Kryptographieverfahren, welches insbesondere zum Verhindern von RFID-Tag-Recycling für Produktfälschungen geeignet ist.
Produktfälschungen sind ein immer größer werdendes Problem mit großen wirtschaftlichen Implikationen bis hin zu Gefahren für die Gesundheit von Menschen. Im Falle von gefälschten Medikamenten ist sogar das Leben von Menschen bedroht.
Um Medikamentenfälschungen entgegenzuwirken und gefälschte Medikamente im Umlauf zu erkennen, werden neben schwer zu kopierenden Merkmalen, wie beispielsweise Wasserzeichen, Siegel oder speziellen Farbmarkierungen, auch so genannte Auto-ID (Identification) -Technologien wie beispielsweise Barcodes oder RFID (Radio Frequency Identification) -Systeme eingesetzt. Hierbei werden insbesondere zwei Ansätze verfolgt, um Medikamentenfälschungen sicher zu erkennen.
Der erste Ansatz basiert auf einem Track-and-Trace-System, bei dem die Bewegungen eines Medikaments innerhalb der gesamten Logistikkette protokolliert werden. Dabei wird bei Warenausgang und -eingang automatisch mittels Barcode oder RFID eine weltweit eindeutige Seriennummer, der so genannte Elect- ronic Product Code (EPC) , gelesen und in eine zentrale Datenbank geschrieben. Um nun zu überprüfen, ob es sich um ein Originalmedikament handelt, werden die Daten in der Datenbank auf Konsistenz überprüft. Tritt beispielsweise die gleiche Seriennummer an zwei verschiedenen Orten zur gleichen Zeit auf, so ist das Medikament mit großer Wahrscheinlichkeit gefälscht. Dieser Ansatz hat jedoch das Problem, dass alle Teilnehmer der Lieferkette diese zentrale Datenbank- Infrastruktur unterstützen müssen. Der zweite Ansatz basiert auf einer kryptographischen Authentifizierung der RFID-Tags. Herkömmliche RFID-Chips mit einer Seriennummer können einfach geklont werden, indem andere RFID-Chips mit genau dieser Seriennummer personalisiert werden. Man kann schließlich nicht mehr zwischen dem originalen und dem geklonten RFID-Chip unterscheiden. Kryptographische RFID-Chips hingegen verwenden eine kryptographisch gesicherte Authentifizierung und können somit das Klonen von Authentifi- zierungsinformationen sicher verhindern. Hierzu ist der RFID- Chip kein reiner Datenspeicher mehr, sondern führt selbsttätig kryptographische Algorithmen aus, die die Kenntnis geheimer Schlüsselinformationen voraussetzen. Besonders vorteilhaft ist hierbei die Authentifizierung mittels asymmetrischer kryptographischer Verfahren, bei denen im RFID-Lesegerät selbst keine geheimen Informationen zur Durchführung der Prüfung notwendig sind. Das RFID-Lesegerät benötigt zur Überprüfung eines beliebigen RFID-Chips lediglich den öffentlichen Signaturschlüssel des Markenherstellers, um damit die Gültig- keit des vom RFID-Chip erhaltenen individuellen öffentlichen Schlüssels überprüfen zu können. Insbesondere in dezentralen Infrastrukturen hat man somit die Möglichkeit, die Authentizität von RFID-Chips und somit auch des Produktes nachzuweisen, ohne dass hierzu ein aufwändiges zentrales Schlüsselma- nagement oder eine Online-Transaktion notwendig ist.
Nachteilig hierbei ist jedoch, dass die RFID-Tags nach Gebrauch deaktiviert werden müssen. Andernfalls können die RFID-Tags aus weggeworfenen Blistern eines Originalmedika- ments ausgelöst werden und mit einem gefälschten Medikament wieder verwendet werden. Eine demzufolge notwendige Deaktivierung durch physikalische oder protokolltechnische Maßnahmen setzt neben den technischen Aufwänden immer auch eine willentliche Handlung voraus. Da die Deaktivierung vor allen Dingen einen Nutzen für die Medikamentenhersteller bringt, bedeutet dies für den Anwender zunächst einmal lediglich einen zusätzlichen Aufwand. Demzufolge ist die Aufgabe der vorliegenden Erfindung, ein Verfahren zur Authentifizierung eines RFID-Tags mit einem asymmetrischen Kryptographieverfahren anzugeben, welches einen Schutz vor dem Recyceln von Authentifizierungs-RFID-Tags gewährleistet und hierzu keine Deaktivierung des entsprechenden RFID-Tags erfordert.
Erfindungsgemäß wird diese Aufgabe durch ein Verfahren und ein System mit den Merkmalen der Ansprüche 1 und 6 gelöst. Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen angegeben.
Erfindungsgemäß ist in einem Verfahren zur Authentifikation eines RFID-Tags durch ein RFID-Lesegerät unter Verwendung ei- nes Challenge-Response-Protokolls nach einem asymmetrischen
Kryptographieverfahren dem RFID-Tag ein Schlüsselpaar mit einem privaten und mindestens einem ersten öffentlichen Schlüssel zugeordnet. Weiterhin ist dem Schlüsselpaar eine digitale Signatur zur Authentifizierung des ersten öffentlichen Schlüssels zugeordnet. Das RFID-Lesegerät authentifiziert anhand des ersten öffentlichen Schlüssels und der digitalen Signatur das RFID-Tag. Der private Schlüssel ist hierbei auf dem RFID-Tag gespeichert, während der erste öffentliche Schlüssel und die digitale Signatur physikalisch getrennt von dem RFID-Tag gespeichert sind und durch ein Datenerfassungsgerät maschinell erfassbar sind.
Datenerfassungsgeräte sind ohne Einschränkung der Allgemeinheit dieses Begriffs Geräte zum Auslesen von Daten von Daten- trägem. Datenerfassungsgeräte sind beispielsweise Klar- schriftleser, Markierungsleser, Barcode-Lesegeräte oder RFID- Lesegeräte. Im erweiterten Sinn gehören hierzu auch Software und Geräte, die analoge Signale in digitale Daten umwandeln wie beispielsweise Scanner für Bilder und Texte, Framegrabber für Videos und Stimmerkennungssoftware .
Gemäß einer vorteilhaften Weiterbildung der vorliegenden Erfindung umfasst die Authentifikation des RFID-Tags folgende Schritte: Das RFID-Lesegerät ermittelt den ersten öffentlichen Schlüssel und die digitale Signatur und überprüft die Gültigkeit des ersten öffentlichen Schlüssels anhand der digitalen Signatur mit einem zweiten öffentlichen Schlüssel des Schlüsselherausgebers. Anschließend generiert und übermittelt das RFID-Lesegerät eine Challenge an den RFID-Tag. Der RFID- Tag ermittelt eine Response auf Basis der übermittelten Challenge und des privaten Schlüssels und übermittelt diese Response an das RFID-Lesegerät. Anhand der übermittelten Respon- se authentifiziert das RFID-Lesegerät schließlich den RFID- Tag.
Das erfindungsgemäße System zur Authentifikation weist mindestens ein RFID-Tag und ein RFID-Lesegerät auf, welche dazu eingerichtet sind, das erfindungsgemäße Authentifikationsver- fahren auszuführen.
Nachfolgend wird die Erfindung anhand von Ausführungsbeispielen und den Figuren näher erläutert. Es zeigt:
Figur 1 ein Ablaufdiagramm eines erfindungsgemäßen Verfahrens zur Authentifizierung eines RFID-Tags durch ein RFID- Lesegerät,
Figur 2 ein Anwendungsbeispiel des erfindungsgemäßen Systems.
Figur 1 zeigt ein Ablaufdiagramm eines erfindungsgemäßen Verfahrens zur Authentifizierung eines RFID-Tags 101 durch ein RFID-Lesegerät 102. Hierbei ist auf dem zu authentifizieren- den RFID-Tag 101 der private Schlüssel gespeichert, während der dem privaten Schlüssel zugeordnete öffentliche Schlüssel und die digitale Signatur auf einem weiteren RFID-Tag 103 gespeichert sind.
Durch die Verwendung eines asymmetrischen Kryptographieverfahrens zur Authentifizierung eines RFID-Tags kann das Klonen von Authentifizierungsinformationen verhindert werden. Der RFID-Tag ist nun kein reiner Datenspeicher mehr, dessen In- halte prinzipiell kopierbar und damit klonbar wären. Durch das Challenge-Response-Protokoll führt der RFID-Tag selbständig kryptographische Algorithmen aus, die die Kenntnis geheimer Schlüsselinformation voraussetzen. Um in diesem Szenario Klone der RFID-Tags herstellen zu können, muss ein Angreifer Kenntnis dieser geheimen Schlüsselinformation erlangen, welche aber im RFID-Tag gespeichert und durch hardwaretechnische Schutzmaßnahmen gesichert ist.
Bei Challenge-Response-Protokollen auf Basis symmetrischer kryptographischer Verfahren müsste auch das RFID-Lesegerät zur Durchführung der Prüfung die geheime Schlüsselinformation der RFID-Chips kennen. Diese Information muss im RFID- Lesegerät entweder aufwändig geschützt werden oder das RFID- Lesegerät muss eine Online-Verbindung zu einem Server haben, auf dem der geheime Schlüssel liegt. Bei Verwendung asymmetrischer kryptographischer Verfahren sind im RFID-Lesegerät keine geheimen Informationen zur Durchführung der Prüfung notwendig. Vielmehr ist es ausreichend, dass das RFID- Lesegerät den öffentlichen Schlüssel des asymmetrischen
Schlüsselpaars aus öffentlichem und privatem Schlüssel des zu authentifizierenden RFID-Tags kennt. Um zu vermeiden, dass ein RFID-Lesegerät die öffentlichen Schlüssel aller zu überprüfenden RFID-Tags vorhalten muss, werden in der Regel so genannte Zertifikate verwendet. In diesem Zertifikaten ist sowohl der öffentliche Schlüssel als auch eine entsprechende digitale Signatur hinterlegt, mit der die Gültigkeit des öffentlichen Schlüssels durch den Empfänger des Zertifikats überprüft werden kann. Das jeweilige Zertifikat wird bei- spielsweise durch ein zu überprüfendes RFID-Tag bereitgehalten und auf Anfrage dem RFID-Lesegerät zur Verfügung gestellt. Hierbei werden beispielsweise die individuellen öffentlichen Schlüssel der einzelnen RFID-Tags vom Medikamentenhersteller digital signiert, so dass für eine Überprüfung der Gültigkeit eines öffentlichen Schlüssels das RFID- Lesegerät lediglich den entsprechenden öffentlichen Signaturschlüssel des Medikamentenherstellers besitzen muss. Mit diesem wird dann die Echtheit der RFID-Tag-individuellen öffent- liehen Schlüssel überprüft, der zunächst vom RFID-Tag ausgelesen wird. Anschließend weist der RFID-Tag gegenüber dem RFID-Lesegerät über das Challenge-Response-Protokoll nach, dass er den dazugehörigen privaten Schlüssel besitzt.
Ein möglicher Verfahrensablauf ist in Figur 1 dargestellt. Zunächst erhält das RFID-Lesegerät 102 von dem weiteren RFID- Tag 103 den öffentlichen Schlüssel und die Signatur 104 des zu überprüfenden RFID-Tags 101. Diese Signatur wird nun durch das RFID-Lesegerät 102 mit Hilfe des öffentlichen Schlüssels des Medikamentenherstellers überprüft. Ist das erhaltene Zertifikat gültig, wird durch das RFID-Lesegerät 102 eine Chal- lenge generiert und an den RFID-Tag 101 übermittelt 105. Der RFID-Tag 101 wiederum generiert eine Response basierend auf seinem privaten Schlüssel und der erhaltenen Challenge 106. Die ermittelte Response wiederum wird an das RFID-Lesegerät 102 übermittelt. Mit Hilfe des öffentlichen Schlüssels des zu überprüfenden RFID-Tags 101, welche das RFID-Lesegerät 102 aus dem Zertifikat ermittelt hat, überprüft das RFID- Lesegerät 102 nun die erhaltene Response. Wurde die Response korrekt gebildet, hat das RFID-Tag 101 dadurch dem RFID- Lesegerät 102 gegenüber die Kenntnis der zur Bildung der Response notwendigen geheimen Schlüsselinformation nachgewiesen und wird als authentisch akzeptiert 108.
Der entscheidende Vorteil bei dem asymmetrischen Authentifi- zierungsverfahren liegt darin, dass ein beliebiges RFID- Lesegerät die Authentizität des RFID-Chips überprüfen kann, wenn es den öffentlichen Signaturschlüssel des Markenherstel- lers besitzt. Insbesondere in dezentralen Infrastrukturen hat man hier eine einfache Möglichkeit, die Echtheit von RFID- Tags und somit auch des Produktes nachzuweisen, ohne dass online Transaktionen durchgeführt werden müssen und ohne dass ein aufwändiges Schlüsselmanagement vorhanden sein muss.
Das Zertifikat eines zu überprüfenden RFID-Tags wird nun nicht auf diesem RFID-Tag hinterlegt, sondern physikalisch von diesem RFID-Tag getrennt hinterlegt. Zunächst liest das RFID-Lesegerät das Zertifikat des zu überprüfenden RFID-Tags, bevor das Challenge-Response-Protokoll erfolgreich mit dem zu überprüfenden RFID-Tag ausgeführt wird. Folglich kann ein RFID-Tag zur Authentifizierung nur dann wieder verwendet wer- den, wenn das Zertifikat zu diesem RFID-Tag bekannt ist.
Durch die Trennung von Zertifikat und zu überprüfendem RFID- Tag sinkt die Wahrscheinlichkeit, dass ein RFID-Tag nach Gebrauch wieder verwendet werden kann. Ein Produktfälscher ist gezwungen, zunächst das entsprechende Zertifikat zu erlangen. Sind Zertifikate und dazugehöriger RFID-Tag erst einmal getrennt, beispielsweise durch Papier- oder Sondermüll, ist die Zuordnung verschwunden und entsprechend steigt der Aufwand ein gefundenes Zertifikat einem gefundenen RFID-Tag wieder zuzuordnen.
Eine beispielhafte Anwendung der Erfindung ist in Figur 2 gezeigt. Eine Medikamentenverpackung 201 beinhaltet zwei Blister, welche jeweils mit einem RFID-Tag zur Authentifizie- rung ausgestattet sind. Die beiden RFID-Tags weisen jeweils den privaten Schlüssel für die Authentifizierung auf. Die dazugehörigen Zertifikate, aufweisend die jeweiligen öffentlichen Schlüssel und digitalen Signaturen, sind nicht auf dem jeweiligen RFID-Tag 204, sondern auf der Medikamentenverpa- ckung 201 angebracht. Zur erfolgreichen Authentifizierung durch das RFID-Lesegerät 205 muss also jeweils der RFID-Tag 204 mit dem privaten Schlüssel und der RFID-Tag auf der Verpackung 202 mit dem dazugehörigen öffentlichen Schlüssel vorhanden sein.
In einer weiteren Ausgestaltung der Erfindung ist das Zertifikat in einem zweidimensionalen Barcode auf der Verpackung abgedruckt und muss vor der Authentifizierung mittels Barcode-Scanner gelesen werden.
In einer weiteren Ausgestaltung der Erfindung ist das Zertifikat des ersten Blister RFID-Tags im zweiten Blister RFID- Tag gespeichert und das Zertifikat des zweiten Blister RFID- Tags im ersten Blister RFID-Tag. Ein Medikament kann dann erfolgreich authentifiziert werden, wenn alle Blister in der Verpackung sind. Für einen Produktfälscher bedeutet dies, dass er die zwei entsprechenden Blister auf einmal verwenden müsste, um ein Produkt zu fälschen.

Claims

Patentansprüche
1. Verfahren zur Authentifikation eines RFID (Radio Frequency Identification) -Tags (101) durch ein RFID-Lesegerät (102) un- ter Verwendung eines Challenge-Response-Protokolls nach einem asymmetrischen Kryptographieverfahren, bei dem
- dem RFID-Tag (101) ein Schlüsselpaar mit einem privaten und mindestens einem ersten öffentlichen Schlüssel zugeordnet ist, - dem Schlüsselpaar eine digitale Signatur zur Authentifizierung des ersten öffentlichen Schlüssels zugeordnet ist,
- das RFID-Lesegerät (102) anhand des ersten öffentlichen Schlüssels und der digitalen Signatur das RFID-Tag (101) authentifiziert, dadurch gekennzeichnet, dass
- der private Schlüssel auf dem RFID-Tag (101) gespeichert ist,
- der erste öffentliche Schlüssel und die digitale Signatur physikalisch getrennt von dem RFID-Tag (101) gespeichert sind und durch ein Datenerfassungsgerät maschinell erfassbar sind.
2. Verfahren nach Anspruch 1, wobei
- der erste öffentliche Schlüssel und die digitale Signatur auf einem weiteren RFID-Tag (103) gespeichert sind und
- das Datenerfassungsgerät ein RFID-Lesegerät ist.
3. Verfahren nach Anspruch 1, wobei
- der erste öffentliche Schlüssel und die digitale Signatur in Form eines Barcodes gespeichert sind und
- das Datenerfassungsgerät ein Barcode-Lesegerät ist.
4. Verfahren nach Anspruch 1, wobei die Authentifikation des RFID-Tags (101) folgende Schritte umfasst: - Ermitteln des ersten öffentlichen Schlüssels und der digitalen Signatur durch das RFID-Lesegerät (102),
- Überprüfen der Gültigkeit des ersten öffentlichen Schlüssels anhand der digitalen Signatur mit einem zweiten öffent- liehen Schlüssel eines Schlüsselherausgebers durch das RFID- Lesegerät (102) ,
- Generieren und drahtloses Übermitteln einer Challenge durch das RFID-Lesegerät (102), - Ermitteln einer Response auf Basis der übermittelten Challenge und des privaten Schlüssels und Übermitteln der Response durch das RFID-Tag (101),
- Authentifizieren des RFID-Tags (101) durch das RFID- Lesegerät (102) anhand der übermittelten Response.
5. Verfahren nach Anspruch 1, wobei der erste öffentliche Schlüssel und die digitale Signatur von einem Zertifikat umfasst werden.
6. System zur Authentifikation mit einem RFID-Tag (101), einem RFID-Lesegerät (102) und einem weiteren Datenträger (103) , welche dazu eingerichtet sind, ein Authentifikations- verfahren nach einem der vorherigen Ansprüche auszuführen.
PCT/EP2010/053732 2009-05-27 2010-03-23 Authentifikation eines rfid-tags mit einem asymmetrischen kryptographieverfahren WO2010136230A1 (de)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US13/322,622 US8842831B2 (en) 2009-05-27 2010-03-23 Authentication of an RFID tag using an asymmetric cryptography method
JP2012512265A JP2012528499A (ja) 2009-05-27 2010-03-23 非対称暗号化方式を用いたｒｆｉｄタグの認証方法
EP10712919A EP2435942A1 (de) 2009-05-27 2010-03-23 Authentifikation eines rfid-tags mit einem asymmetrischen kryptographieverfahren

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE200910022850 DE102009022850A1 (de) 2009-05-27 2009-05-27 Authentifikation eines RFID-Tags mit einem asymmetrischen Kryptographieverfahren
DE102009022850.0 2009-05-27

Publications (1)

Publication Number Publication Date
WO2010136230A1 true WO2010136230A1 (de) 2010-12-02

Family

ID=42236967

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2010/053732 WO2010136230A1 (de) 2009-05-27 2010-03-23 Authentifikation eines rfid-tags mit einem asymmetrischen kryptographieverfahren

Country Status (6)

Country Link
US (1) US8842831B2 (de)
EP (1) EP2435942A1 (de)
JP (1) JP2012528499A (de)
KR (1) KR20120017082A (de)
DE (1) DE102009022850A1 (de)
WO (1) WO2010136230A1 (de)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101269025B1 (ko) 2011-12-14 2013-05-29 한국전자통신연구원 서명 생성 단말, 서명 검증 단말 및 이를 이용한 하이브리드형 양자적 서명 태그 검증 방법
JP2013539302A (ja) * 2010-09-22 2013-10-17 クアルコム，インコーポレイテッド エンドツーエンドの暗号方式を用いた製品の認証
US11213773B2 (en) 2017-03-06 2022-01-04 Cummins Filtration Ip, Inc. Genuine filter recognition with filter monitoring system

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9767333B1 (en) * 2011-02-17 2017-09-19 Impinj, Inc. RFID tag and reader authentication by trusted authority
US9690949B1 (en) 2012-02-15 2017-06-27 Impinj, Inc. Proxy-based reader authentication by trusted authority
AT512406B1 (de) * 2012-01-25 2013-08-15 Ait Austrian Inst Technology Medikamentenpackung
EP2832128B1 (de) 2012-03-29 2022-06-15 Nokia Technologies Oy Authentifizierung einer drahtlosen speichervorrichtung
CA2776680A1 (en) 2012-05-14 2013-11-14 James Thomas Beck Light weight solar concentrator
US9357385B2 (en) 2012-08-20 2016-05-31 Qualcomm Incorporated Configuration of a new enrollee device for use in a communication network
US10078524B2 (en) * 2013-03-01 2018-09-18 Hewlett Packard Enterprise Development Lp Secure configuration of a headless networking device
US10154025B2 (en) * 2013-03-15 2018-12-11 Qualcomm Incorporated Seamless device configuration in a communication network
US9565022B1 (en) * 2013-07-02 2017-02-07 Impinj, Inc. RFID tags with dynamic key replacement
EP3780689A1 (de) * 2013-12-27 2021-02-17 Abbott Diabetes Care, Inc. Systeme, vorrichtungen und verfahren zur authentifizierung in einer analytüberwachungsumgebung
US10523443B1 (en) * 2016-08-24 2019-12-31 Bruce Kleinman Devices, methods, and systems for cryptographic authentication and provenance of physical assets
US10020838B2 (en) 2016-09-23 2018-07-10 Microsoft Technology Licensing, Llc Sequence generation for spread spectrum from signal sampling
US10447338B2 (en) 2016-09-23 2019-10-15 Microsoft Technology Licensing, Llc Orthogonal spreading sequence creation using radio frequency parameters
CN106385320B (zh) * 2016-11-01 2023-04-07 南京邮电大学 基于puf和数字签名的rfid防伪装置和验伪方法
US10275739B2 (en) * 2017-01-05 2019-04-30 International Business Machines Corporation Tracking assets with a blockchain
JP6754325B2 (ja) 2017-06-20 2020-09-09 国立大学法人東海国立大学機構 車載認証システム、車載認証装置、コンピュータプログラム及び通信装置の認証方法
US10728230B2 (en) * 2018-07-05 2020-07-28 Dell Products L.P. Proximity-based authorization for encryption and decryption services
KR102260493B1 (ko) * 2019-11-15 2021-06-03 주식회사 씨케이앤비 정품 인증 콘텐츠 생성 장치 및 이를 이용하는 통합 인증 시스템
US11521156B2 (en) * 2020-01-09 2022-12-06 International Business Machines Corporation Trustable product delivery with RFID and smart chip

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1703478A2 (de) * 2005-03-17 2006-09-20 Atronic International GmbH Sicherheit für Spielautomaten
DE102006040228A1 (de) * 2006-08-28 2008-03-06 Giesecke & Devrient Gmbh Identifikationssystem
US20080168270A1 (en) * 2006-12-21 2008-07-10 Michael Kulakowski Electronic secure authentication for exchange buying system (eSafeBuy)
DE102007026836A1 (de) * 2007-06-06 2008-12-11 Bundesdruckerei Gmbh Verfahren und System zur Prüfung der Echtheit eines Produkts und Lesegerät

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000011114A (ja) * 1998-06-23 2000-01-14 Hitachi Ltd 製品認証システムおよびそれに用いる商品タグ
JP2001043413A (ja) * 1999-07-29 2001-02-16 Iwata Label:Kk 薬品などの添付文書封入検知方法および検知可能な添付文書
JP3719646B2 (ja) 2000-09-13 2005-11-24 日本電信電話株式会社 通信相手認証システム及びその認証通信端末装置
GB2368755A (en) * 2000-11-01 2002-05-08 Content Technologies Ltd Distributing public keys using 2D barcodes
JP4375980B2 (ja) 2003-03-11 2009-12-02 株式会社エヌ・ティ・ティ・ドコモ マルチタスク実行システム及びマルチタスク実行方法
DE10317257A1 (de) * 2003-04-14 2004-11-04 Giesecke & Devrient Gmbh Kontaktloser Datenträger
US20080214312A1 (en) * 2004-10-01 2008-09-04 Ubitrak Inc. Security System For Authenticating Gaming Chips
JP2006115162A (ja) 2004-10-14 2006-04-27 Fujitsu Support & Service Kk 認証方法及び認証システム並びに認証プログラム
US7309011B2 (en) 2004-10-29 2007-12-18 Symbol Technologies, Inc. Method of authenticating products using hardware compatibility flag
WO2006053304A2 (en) * 2004-11-12 2006-05-18 Pufco, Inc. Volatile device keys and applications thereof
US20070206786A1 (en) * 2005-08-31 2007-09-06 Skyetek, Inc. Rfid security system
WO2007027151A1 (en) * 2005-09-01 2007-03-08 Stora Enso Oyj Verification of a product identifier
US8058973B2 (en) * 2005-09-13 2011-11-15 Nec (China) Co., Ltd. Radio frequency identification system and method
US20070106897A1 (en) * 2005-11-07 2007-05-10 Michael Kulakowski Secure RFID authentication system
US8112626B1 (en) * 2006-01-20 2012-02-07 Symantec Corporation Method and apparatus to provide public key authentication with low complexity devices
US8002173B2 (en) * 2006-07-11 2011-08-23 Intermec Ip Corp. Automatic data collection device, method and article
US20080024268A1 (en) * 2006-07-14 2008-01-31 Wong Hong W Component authentication for computer systems
JP5260523B2 (ja) * 2006-09-08 2013-08-14 サーティコム コーポレーション 無線周波識別（ｒｆｉｄ）認証およびそのための鍵配信システム
US20080106371A1 (en) * 2006-10-20 2008-05-08 Userstar Information System Co., Ltd. Method and system for verifying authenticity of an object
US20080244714A1 (en) * 2007-03-27 2008-10-02 Michael Kulakowski Secure RFID authentication system using non-trusted communications agents
JP2008282274A (ja) * 2007-05-11 2008-11-20 Dainippon Printing Co Ltd 偽造医薬品判定システム、二次元コード読取装置
DE102007034527B4 (de) * 2007-07-24 2010-12-16 Siemens Ag Verfahren und System zur Kennzeichnung einer Ware als Originalware eines Warenherstellers
KR100942915B1 (ko) * 2007-09-21 2010-02-22 주식회사 이노와이어리스 Ｓｍｓ 송수신 품질 자동 측정 방법
DE102007045776A1 (de) * 2007-09-25 2009-04-23 Siemens Ag Verfahren zum Schutz mindestens von Teilen von auf mindestens einem Server und/oder in mindestens einer Datenbank abgelegten, einem durch ein RFID-Tag identifizierten Produkt zugeordnete Produktdaten vor unberechtigtem Zugriff
US8176323B2 (en) * 2008-07-11 2012-05-08 International Business Machines Corporation Radio frequency identification (RFID) based authentication methodology using standard and private frequency RFID tags
EP2425281A4 (de) * 2009-04-30 2014-05-21 Certicom Corp System und verfahren zur authentifikation von rfid-tags
US8674805B2 (en) * 2009-07-02 2014-03-18 Mountain Pass Systems, Llc Access control system and method using radio-frequency identification and imaging
DE102009039823A1 (de) * 2009-09-02 2011-03-03 Siemens Aktiengesellschaft Verfahren zur Überprüfung einer Ware als Orginalware eines Warenherstellers

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1703478A2 (de) * 2005-03-17 2006-09-20 Atronic International GmbH Sicherheit für Spielautomaten
DE102006040228A1 (de) * 2006-08-28 2008-03-06 Giesecke & Devrient Gmbh Identifikationssystem
US20080168270A1 (en) * 2006-12-21 2008-07-10 Michael Kulakowski Electronic secure authentication for exchange buying system (eSafeBuy)
DE102007026836A1 (de) * 2007-06-06 2008-12-11 Bundesdruckerei Gmbh Verfahren und System zur Prüfung der Echtheit eines Produkts und Lesegerät

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013539302A (ja) * 2010-09-22 2013-10-17 クアルコム，インコーポレイテッド エンドツーエンドの暗号方式を用いた製品の認証
US8839459B2 (en) 2010-09-22 2014-09-16 Qualcomm Incorporated Product authentication using end-to-end cryptographic scheme
US9882722B2 (en) 2010-09-22 2018-01-30 Qualcomm Incorporated Product authentication using end-to-end cryptographic scheme
KR101269025B1 (ko) 2011-12-14 2013-05-29 한국전자통신연구원 서명 생성 단말, 서명 검증 단말 및 이를 이용한 하이브리드형 양자적 서명 태그 검증 방법
US11213773B2 (en) 2017-03-06 2022-01-04 Cummins Filtration Ip, Inc. Genuine filter recognition with filter monitoring system

Also Published As

Publication number Publication date
US20120128157A1 (en) 2012-05-24
KR20120017082A (ko) 2012-02-27
EP2435942A1 (de) 2012-04-04
US8842831B2 (en) 2014-09-23
DE102009022850A1 (de) 2010-12-02
JP2012528499A (ja) 2012-11-12

Similar Documents

Publication Publication Date Title
WO2010136230A1 (de) Authentifikation eines rfid-tags mit einem asymmetrischen kryptographieverfahren
WO2014106546A1 (de) Rfid-tag und verfahren zum betreiben eines rfid-tags
EP2949094B1 (de) Verfahren zur authentisierung eines nutzers gegenüber einem automat
DE112019001531B4 (de) Verfahren zum Herstellen eines authentifizierten verpackten Produkts und System zum Überprüfen der Echtheit eines verpackten Produkts
EP2473954B1 (de) Verfahren zur überprüfung einer ware als originalware eines warenherstellers
DE102009051201B4 (de) Authentifikation und Datenintegritätschutz eines Tokens
EP2156602B1 (de) Verfahren und system zur prüfung der echtheit eines produkts und lesegerät
DE112007001635T5 (de) Authentifizierung von Komponenten bei Computersystemen
EP2465078A1 (de) Sichere kennzeichnung eines produkts
WO2016034555A1 (de) Verfahren und authentifizierungssystem zur registrierung eines zufälligen sicherheitsmerkmals
EP3252643B1 (de) Lesegerät für eine chipkarte und computersystem
DE102009000404B4 (de) Verfahren zur Freischaltung einer Chipkartenfunktion, Lesegerät für eine Chipkarte und Chipkarte
DE602005006407T2 (de) Methode und System zur Signierung von physischen Dokumenten und zur Authentisierung von Signaturen auf physischen Dokumenten
DE102007012965A1 (de) Verfahren zur Authentifizierung einer Person gegenüber einer Kontrolleinrichtung
EP2080144B1 (de) Verfahren zum freischalten einer chipkarte
US20130185217A1 (en) Feature specification for authentication feature
EP2131316A1 (de) Authentifizierungsverfahren und Authentifizierungssystem für Produkte
EP2126857B1 (de) Dokument, lesegerät für ein dokument, verfahren zur zugriffskontrolle und computerprogrammprodukt
EP2430582A1 (de) Elektronischer schlüssel zur authentifizierung
EP3356980B1 (de) Verfahren und vorrichtung zur authentifikation eines objekts oder einer person über ein modulartig aufgebautes sicherheitselement
EP3338254B1 (de) Dokumentenprüfgerät zum überprüfen der echtheit eines dokumentes
WO2003071492A2 (de) Verfahren zum nachweis der berechtigung einer person zur nutzung eines tragbaren datenträgers
EP1652131A1 (de) Verfahren zur ausgabe eines tragbaren datenträgers
EP1980977A2 (de) Authentifizierbares Etikett sowie Vorrichtung zum Authentifizieren eines authentifizierbaren Etiketts

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10712919

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2010712919

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2010712919

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2012512265

Country of ref document: JP

ENP Entry into the national phase

Ref document number: 20117031185

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 13322622

Country of ref document: US