Datensicherheit bei RFID auf Artikelebene

UdZ UdZ 3/2007 Forschungsinstitut für Rationalisierung e.V. an der RWTH Aachen Unternehmen der Zukunft FIR-Zeitschrift für Betriebsorganisation und Unternehmensentwicklung Schwerpunkt: Informationsmanagement Foto: © 2007 RACC, España www.fir.rwth-aachen.de ISSN 1439-2585 Unternehmen der Zukunft 3/2007 1 UdZ Projekte und Berichte Datensicherheit bei RFID auf Artikelebene Gefährdungspotenziale, Sicherheitsmaßnahmen und ein Maßnahmenpaket RFID-Anwendungen auf Artikelebene finden eine zunehmende Verbreitung, wobei Datensicher- Projektinfo heitsaspekte an Bedeutung gewinnen. Das FIR hat eine Studie zur „Datensicherheit beim Item-Tag- Trusted-RFID ging im Bekleidungshandel“ durchgeführt und ein Maßnahmenpaket entwickelt. Die diesbezügliche Projekt-/ Forschungsarbeit basiert auf einem hybriden Ansatz, wobei zuerst „top-down“ das theoretische Forschungsträger Gefahrenpotenzial bei RFID auf Artikelebene und die Notwendigkeit zur Datensicherheit analysiert AiF – Arbeitsgemeinschaft wurden. Auf dieser Grundlage wurde anschließend „bottom-up“ eine empirische Studie im Bekleidungs- industrieller Forschungsvereini- einzelhandel durchgeführt [10], um die Schlüsselherausforderungen der Datensicherheit zu eruieren. gungen „Otto von Guericke“ Die hierbei gewonnenen Erkenntnisse stellten die Basis zur Entwicklung eines Maßnahmepakets dar, e.V., Bundesministerium für welches den herausgearbeiteten Schlüsselherausforderungen der Datensicherheit beim RFID-Item- Wirtschaft und Technologie Tagging begegnet. (BMWi) Fördernummer Grundlagen der RFID-Technologie Systemen viele Komponenten für die Verarbeitung 14912N der entstehenden Daten zusammenspielen, muss Laufzeit RFID ist die Identifikation mit Radiofrequenzen die Datensicherheit bei jeder relevanten Kompo- 01.08.2006 – 31.01.2008 bzw. -wellen und gehört zur Gruppe der auto- nente und bei deren Kommunikationsbeziehungen matischen Identifikationssysteme. Bei RFID-Syste- in allen Prozessschritten gewährleistet werden (sie- Projektpartner men werden Daten auf einen elektronischen Da- he Bild 1). Im Rahmen des Projekts Trusted-RFID AIM Deutschland e.V., Ebcot tenträger (Transponder, Tag) gespeichert, ohne wurde durch einen „top-down“-Ansatz das theo- GmbH, EURO I.D. Identifika- Sichtkontakt durch ein entsprechendes Lesege- retische Gefahrenpotenzial analysiert. Die Bezie- tionssysteme GmbH & Co. KG, rät ausgelesen und über eine Software dem An- hungen und deren Aufgaben im Front-End-Bereich Fraunhofer Institut für Mikro- wender zur Verfügung gestellt. Gegenwärtig wird des Systems sind folgende: eletronische Schaltungen und die Identifikation mittels RFID vor allem in der 1. Das Verhältnis zwischen den Transponderdaten Systeme, Kaufhof Warenhaus Logistik angewandt; auf Produktebene werden und dem Transponder für die eindeutige Iden- AG, TÜV Informationstechnik insbesondere in der Bekleidungsindustrie [1] [2] tifizierung des Transponders durch Daten. GmbH, MUL Services GmbH, Pilotprojekte durchgeführt. 2. Das Verhältnis zwischen Transponder und dem X-ident GmbH Trägerobjekt, das durch den Transponder ein- Kontakt Notwendigkeit der Datensicherheit deutig identifiziert wird. Dipl.-Ing. Dipl.-Wirt. Ing. 3. Das Verhältnis zwischen dem Transponder und Mirko Auerbach In den letzten Jahren hat RFID in vielen Branchen dem Lesegerät, das auf die Transponderdaten Web starken Anklang gefunden, und in absehbarer Zu- legalen und autorisierten Zugang haben muss. www.trusted-rfid.de kunft werden die Transponder auch auf einzelnen Produkten zu finden sein. Die Eigenschaften der Im Back-End-Bereich des RFID-Systems existieren RFID-Technologie können auch missbraucht wer- größere Sicherheitsrisiken als im Front-End-Be- den. Das Auslesen, Missbrauchen, Fälschen und reich, diese sind jedoch nicht RFID-spezifisch. Zerstören der Daten ist ohne geeignete Sicher- Durch gewöhnliche, dynamisch und aufwands- heitsmaßnahmen prinzipiell möglich. Da bei RFID- minimal anpassbare IT-Maßnahmen (Firewall, Bild 1 Mögliche Angriffsarten in einem RFID-System in Anleh- nung an [3] 12 Unternehmen der Zukunft 3/2007 Informationsmanagement UdZ Tabelle 1 Die Täter, deren Motive und Angriffsarten, die geschädig- te Partei und der Angriffsort in einem RFID-System aus Sicht des Systembetreibers in Anlehnung an [4] Antivirus-Software, Kryptologie, etc.) können zur Gewährleistung der Sicherheit in einem RFID- Angriffe auf das Back-End abgewiesen werden. System ermittelt. Diese können, wie verdeut- Ebenfalls aufgeführt sind verschiedene Angriffs- licht, acht Maßnahmengruppen zugeordnet arten auf ein RFID-System, die dann in Tabelle 1 werden. Die Maßnahmen können generell auf ausführlich dargestellt werden. Im Weiteren wer- den Standard-Sicherheitsmaßnahmen des Bun- den die Angriffsarten auf den RFID-spezifischen desamtes für Sicherheit in der Informations- Front-End-Bereich berücksichtigt. technik [5] aufsetzen. Auf eine detaillierte Be- schreibung der Sicherheitsmaßnahmen wird an Als Angriffsorte kommen dabei die Supply Chain, dieser Stelle verzichtet und auf die Projektweb- der Endkundenkontaktpunkt (z.B. Point of Sale) seite verwiesen. und der After Sales in Frage. Die folgende Tabelle gibt eine Übersicht über mögliche Täter, deren Maßnahmenpaket 4PPS Motive und Angriffsarten, die dabei zu Schaden kommende Partei und den Angriffsort bei einem Die einzelnen in der Tabelle 2 aufgelisteten Maß- Angriff auf ein RFID-System. Die Verhinderung der nahmen haben bei ausschließlicher Implementie- dargestellten Angriffsarten ist das Ziel von rung entscheidende Nachteile. Die Anwendung Sicherheitsmaßnahmen, die im Folgenden kurz einer bestimmten Maßnahme ist entweder zu zusammengefasst werden. aufwändig (z. B. Assymmetrische Verschlüsselung, Chained-Hash-Lock-Verfahren), zu umständlich (z. Übersicht über bestehende B. Blocker-Tags), nicht zweckmäßig (z.B. Kill-Funk- Sicherungsmaßnahmen tion) oder nicht ausreichend (z.B. Einhaltung von Grundsätzen).