NetworkOnMobile (NFC)

Transkript

1 Security Essen 2014 NetworkOnMobile (NFC) Dr. Andreas Bloom 23. September 2014

2 Was bedeutet NFC NFC ist gezielt auf eine geringe Reichweite im Zentimeterbereich entwickelt worden, um das Ausspähen der übertragenen Daten zu erschweren um nur gewollte Aktionen zu gewährleisten. Anwendungsgebiete finden sich im Bezahlen (Bankkarten / Kreditkarten) Öffentliche Verkehrsmittel Touch&Travel Eintrittskarten (Stadien, Events) Smartphones (Visitenkarten-Tausch, ) Zutrittskontrolle Zeiterfassung Parken Kraftfahrzeug Vermietung Pairing (Bluetooth, Wifi ) 2 Effektive Sicherheitslösungen

3 Was bedeutet NFC Der Betriebsmodus kann bei NFC unterschiedlich sein Man unterscheidet hier mit dem Peer to Peer Kartenemulationsmodus / Gerät verhält sich als Karte Lese-Schreib-Modus / Gerät beschreibt und liest Karten Host Card Emulation ab Andorid 4.4 Die klassische Trennung des Lesegeräts und des Transponders wird mit NFC aufgehoben 3 Effektive Sicherheitslösungen

4 evayo NetworkOnMobile NFC über Card Emulation (HCE) Mit der Host Card Emulation verwandeln Sie ihr Smartphone in einen voll funktionsfähigen Buchungsausweis in Verbindung mit Android 4.4 (Kit Kat) und NFC Das Smartphone wird dabei in einem Enrollment Prozess in das System integriert. Nach dem Enrollment wird das verschlüsselte Mobile Credential an das Smartphone übertragen, verschlüsselt gespeichert und zyklisch aktualisiert. GSM Das MobileCredential ist anschließend nur in Verbindung mit diesem Smartphone verwendbar 4 Effektive Sicherheitslösungen

5 evayo NetworkOnMobile Anwendungsbeispiele Bucht man an Offline Geräten werden abhängig der Rolle Servicefunktionalitäten im Hintergrund durchgeführt: Buchungshistorie kann ausgelesen und an den Host übertragen werden Uhrzeit synchronisieren Blacklist aktuallisieren Batteriewarnmeldung an den Servicetechniker Zutrittsbuchungen an Offline Geräten können zeitlich mit einem PIN geprüft werden Sprachausgabe für Pin-Ausgabe und Batteriewarnmeldung Durch Smartphones autarkes Online Netzwerk GSM 5 Effektive Sicherheitslösungen

6 evayo NetworkOnMobile Anwendungsbeispiele Besucherzugang (beispielsweise über QR-Codes) Besucher wird im System IF-6040 erstellt Über eine wird dem Besucher der Mobile Credential Versand welche einen QR-Code enthält und den Link zu evayo NOM im Playstore Der QR-Code enthält verschlüsselt den Mobilen Credential der anschließend verwendet werden kann So können zukünftig Besucher komfortabel und Mobil in das Unternehmen mit einbezogen werden GSM 6 Effektive Sicherheitslösungen

7 Datenkommunikation IF-6040 < > Leser Ende-zu-Ende Verschlüsselung OTA Die Daten werden über einen verschlüsselten Transportkanal (sslsocket oder HTTPs) übertragen Alle Schnittstellen sind mit aktuellen Methoden verschlüsselt Daten werden sicher auf dem dem Smartphone gespeichert NFC based on HCE IF-6040 TCPIP Netzwerk 7 Effektive Sicherheitslösungen

8 Sicherheitsstufen und Rollen Skalierbare Sicherheitsstufen: Wenig Sicherheit Mehr Sicherheit Hohe Sicherheit Besucher Mitarbeiter Mitarbeiter mit Secure Element Skalierbare benutzerspezifische Rollen: Besucher Mitarbeiter mit beschränkter Funktionalität (Uhrzeit, Batteriewarnmeldung ) Mitarbeiter mit voller Servicefunktionalität (Buchungen an Host, Blackliste aktualisieren ) Systemadministrator (Firmwareupdate, Türinitialisierung ) 8 Effektive Sicherheitslösungen

9 evayo NetworkOnMobile NFC über Card Emulation Im Playstore unter Interflex evayo NoM erhältlich 9 Effektive Sicherheitslösungen

10 Übersicht Anwendungsgebiete 10 Effektive Sicherheitslösungen

11 Bei Fragen kommen Sie gerne auf unseren Stand 312 Halle 3 Danke! 11 Effektive Sicherheitslösungen