タグが真正性を証明する仕組み

単調増加カウンターで複製を防ぐ仕組み

NTAG 216など、データの保存だけを行うNFCタグには、情報を提供する機能はあっても、真正性を保護する機能はありません。保存されている固定の情報は、どのリーダーでも複製できます。当社のNFCタグでは、スキャンのたびに内部のカウンターが1ずつ増えます。この値をタグ固有のデータおよび秘密鍵と組み合わせ、AES-CMAC（暗号ベースのメッセージ認証コード）で認証コードを生成します。スキャンのたびにカウンターが変わるため、同じタグでも毎回異なる認証コードになります。

認証コードは次の式で求めます。

CMAC = AES-CMAC(K, UID || Counter || Data)

Kは秘密鍵、UIDはタグ固有の識別子、Counterはスキャンのたびに増えるカウンター、Dataはタグのペイロードです。偽造タグは秘密鍵を知らなければ、今後のカウンター値に対応する有効な認証コードを予測・生成できません。計算量の面で、複製は現実的ではありません。

ハードウェアセキュリティモジュールがマスター鍵を保管し、その鍵とタグのUIDからタグごとに固有の鍵を導出します。その鍵をNTAG 424 DNAチップに一度だけ書き込みます。書き込んだ鍵はチップから読み出せません。仮に1つのタグから鍵を取り出しても、別のタグで有効なコードは生成できません。