The NFC Mint 소개

우리의 목표

우리는 StampCats 수집품과 여러분의 창작물이나 수집품에 붙일 태그를 만듭니다. 제작자는 OnceMark로 영구적으로 남는 공개 기록을 작성할 수 있습니다. 판매자는 TamperKit으로 발송 전과 반품 시 봉인 확인 결과를 기록할 수 있습니다. 세 제품의 태그는 모두 우리 검증 서비스로 확인합니다.

태그 확인으로 증명되는 것

휴대전화를 태그 가까이에 댈 때마다 칩이 새 코드를 생성합니다. 우리 검증 서비스는 이 코드를 확인해 태그의 진위를 검증합니다. 태그가 진품이라는 사실만으로 부착된 물품까지 진품이라고 증명되지는 않습니다.

제작자는 OnceMark로 영구적으로 남는 기록을 공개합니다. 판매자는 TamperKit으로 비공개 기록을 보관하고 증거 사슬의 암호학적 증명을 내보냅니다.

인프라 및 보안

하드웨어 보안 모듈이 우리 마스터 키를 보관합니다. 각 태그의 키는 모듈 내부에서 마스터 키와 태그의 UID로 도출됩니다. 이 키는 우리 인코딩 소프트웨어의 메모리를 거쳐 칩에 기록됩니다. 태그 키는 데이터베이스에 저장하지 않습니다. 시스템에는 다음 기술을 사용합니다.

• 태그별 키
HSM이 우리 마스터 키와 태그의 UID로 각 태그의 키를 도출하므로, 한 태그의 키로는 다른 태그의 유효한 코드를 생성할 수 없습니다.

• ECC 칩 검증
등록 전에 모든 태그를 NXP가 공장에서 기록한 타원곡선 서명으로 검증합니다.

• AES-CMAC 증명
태그의 단조 증가 카운터를 사용해 스캔할 때마다 고유하며 재사용할 수 없는 암호학적 증거를 생성합니다.

• 카운터 기반 재전송 방지
계속 증가하는 카운터가 이전 서명의 재사용과 미래 서명의 예측을 방지합니다.

• 실시간 악용 탐지
비정상적인 스캔 패턴, 카운터 불일치, 복제 시도를 자동으로 모니터링합니다.

기술

우리는 Secure Dynamic Messaging을 지원하는 NXP NTAG 424 DNA 칩을 사용합니다. 하드웨어 보안 모듈이 마스터 키를 보관하고, 이 키와 태그의 UID로 각 태그의 고유 키를 도출합니다. 이 키는 칩에서 다시 읽어낼 수 없으며 다른 태그의 유효한 코드를 생성하는 데 사용할 수 없습니다.

The NFC Mint에 등록된 모든 태그에는 고유한 암호 키가 있습니다. 스캔하면 칩이 비밀 키, UID, 단조 증가 카운터를 사용해 서명을 생성합니다. 검증 서비스는 이 서명을 검증하고 칩 자체의 진품 여부를 확인하는 제조사의 ECC 서명도 검사합니다.

검증 방법

URL 검증
휴대전화를 태그 가까이에 댈 때마다 칩 ID, 갱신된 스캔 횟수, 인증 코드가 담긴 새 링크가 브라우저에서 열립니다. 우리 서비스가 이 정보를 확인합니다. 앱이나 계정은 필요하지 않습니다. 이미 검증한 링크를 다시 열면 공유한 사본을 포함해 재사용으로 표시됩니다.

앱 기반 검증
iOS와 Android의 NFC Proof는 칩과 직접 통신하고 기기에서 NXP의 출고 서명을 검증합니다. 이를 통해 브라우저로는 확인할 수 없는 칩 자체의 진위를 확인합니다.

중요 안내

The NFC Mint LLC는 태그 인증을 제공하고 자체 StampCats 수집품을 판매합니다. OnceMark 또는 TamperKit 태그가 부착된 물품은 제3자가 제작하고 판매합니다. 잘못된 판독이나 시스템 취약점 악용으로 발생하는 손실의 위험은 최종 사용자가 부담합니다. 구매를 결정할 때는 항상 여러 방법으로 진위를 확인하세요.

상표 안내

NXP와 NTAG는 NXP B.V.의 등록 상표입니다. The NFC Mint LLC는 NXP B.V.와 제휴 관계가 없습니다.

문의

제품 문의
hello@nfcmint.com

기술 지원
support@nfcmint.com