Technologieintegrierte Datensicherheit bei RFID-Systemen

Konferenz: MikroSystemTechnik - KONGRESS 2007
15.10.2007 - 17.10.2007 in Dresden

Tagungsband: MikroSystemTechnik

Seiten: 6Sprache: DeutschTyp: PDF

Persönliche VDE-Mitglieder erhalten auf diesen Artikel 10% Rabatt

Autoren:
Waldmann, Ulrich (Fraunhofer Institut für Sichere Informationstechnologie (SIT), Darmstadt)

Inhalt:
Die Pharmaindustrie spielt eine Vorreiterrolle bei der Einführung von RFID auf der Ebene von Einzelpackungen in der Lieferkette. Dabei kann das mittelfristig zu erwartende RFID-Anwendungsszenario "Fälschungssicherheit von Medikamenten" einen Mehrwert gegenüber den heutigen Barcode-Anwendungen bringen. Dieser Beitrag betrachtet ein speziell für den Pharmabereich entwickeltes RFID-System, das auf Basis der EPCglobal-Architektur den elektronischen Herkunftsnachweis und die Produktauthentisierung unterstützt. Mit Blick auf die Medikamentensicherheit werden weitergehende Sicherheitsanforderungen definiert und als Sicherheitsmaßnahmen die Überprüfung der Tag-Kennungen und des Herkunftsnachweises, die kryptographische Authentisierung des Tags und die Überprüfung des Produktes anhand einer nachweislichen Tag/Produkt-Beziehung gefordert. Dazu sind neue Verfahren der Produktauthentisierung gefragt, wobei One-Time-Codes und physikalische Fingerprints entwicklungsfähige Ansätze sind, die langfristig gute Lösungen für den Fälschungsschutz bringen könnten.