Technologieintegrierte Datensicherheit bei RFID-Systemen

Abstract:
Die Pharmaindustrie spielt eine Vorreiterrolle bei der Einführung von RFID auf der Ebene von Einzelpackungen in der Lieferkette. Dabei kann das mittelfristig zu erwartende RFID-Anwendungsszenario "Fälschungssicherheit von Medikamenten" einen Mehrwert gegenüber den heutigen Barcode-Anwendungen bringen. Dieser Beitrag betrachtet ein speziell für den Pharmabereich entwickeltes RFID-System, das auf Basis der EPCglobal-Architektur den elektronischen Herkunftsnachweis und die Produktauthentisierung unterstützt. Mit Blick auf die Medikamentensicherheit werden weitergehende Sicherheitsanforderungen definiert und als Sicherheitsmaßnahmen die Überprüfung der Tag-Kennungen und des Herkunftsnachweises, die kryptographische Authentisierung des Tags und die Überprüfung des Produktes anhand einer nachweislichen Tag/Produkt-Beziehung gefordert. Dazu sind neue Verfahren der Produktauthentisierung gefragt, wobei One-Time-Codes und physikalische Fingerprints entwicklungsfähige Ansätze sind, die langfristig gute Lösungen für den Fälschungsschutz bringen könnten.