О The NFC Mint

Наша миссия

Мы выпускаем коллекционных котов StampCats и теги для ваших изделий и коллекций. OnceMark позволяет мастерам создавать постоянные публичные записи. TamperKit позволяет продавцам фиксировать результаты проверки пломб перед отправкой и при возврате. Наша служба валидации проверяет теги всех трёх продуктов.

Что доказывает проверка тега

Каждый раз, когда вы подносите телефон к тегу, чип генерирует новый код. Наша служба валидации проверяет этот код, чтобы подтвердить подлинность тега. Подлинный тег сам по себе не доказывает подлинность товара, к которому он прикреплён.

Мастера используют OnceMark для публикации постоянных записей. Продавцы используют TamperKit для ведения закрытых записей и экспорта криптографического подтверждения цепочки доказательств.

Инфраструктура и безопасность

Аппаратный модуль безопасности хранит наш мастер-ключ. Внутри модуля на основе мастер-ключа и UID каждого тега вычисляется ключ этого тега. При записи ключа в чип наше программное обеспечение для кодирования обрабатывает его в оперативной памяти. Мы не храним ключи тегов в базе данных. В системе используются:

• Отдельный ключ для каждого тега
HSM вычисляет ключ каждого тега на основе нашего мастер-ключа и UID тега, поэтому ключ одного тега не позволяет генерировать действительные коды для другого.

• Проверка чипов по ECC
перед регистрацией каждая метка проверяется по подписям на эллиптических кривых, записанным NXP на заводе.

• Подтверждение AES-CMAC
каждое сканирование создаёт уникальное криптографическое доказательство, не допускающее повторного использования, с помощью монотонного счётчика метки.

• Защита от повторного использования по счётчику
постоянно растущие счётчики не позволяют повторно использовать старые подписи или предсказать будущие.

• Обнаружение злоупотреблений в реальном времени
автоматический мониторинг необычных схем сканирования, расхождений счётчиков и попыток клонирования.

Технология

Мы используем чипы NXP NTAG 424 DNA с Secure Dynamic Messaging. Аппаратный модуль безопасности хранит мастер-ключ и вычисляет уникальный ключ каждого тега на основе этого мастер-ключа и UID тега. Записанный в чип ключ нельзя считать обратно или использовать для генерации действительных кодов другого тега.

Каждая метка, зарегистрированная в The NFC Mint, содержит уникальный криптографический ключ. При сканировании чип создаёт подпись с помощью своего секретного ключа, UID и монотонного счётчика. Наша служба валидации проверяет эту подпись, а также заводские ECC-подписи подлинности самого чипа.

Способы проверки

Проверка по URL
Каждый раз, когда вы подносите телефон к тегу, в браузере открывается новая ссылка с идентификатором чипа, обновлённым числом сканирований и кодом аутентификации, который проверяет наша служба. Приложение и учётная запись не нужны. При повторном открытии уже проверенной ссылки, в том числе отправленной другому человеку копии, появится сообщение о повторном использовании.

Проверка в приложении
NFC Proof для iOS и Android взаимодействует напрямую с чипом и проверяет заводскую подпись NXP на вашем устройстве. Так проверяется подлинность чипа. Браузер такую проверку выполнить не может.

Важное уведомление

The NFC Mint LLC проверяет подлинность тегов и продаёт собственные коллекционные предметы StampCats. Товары с тегами OnceMark или TamperKit производят и продают другие лица. Конечный пользователь несёт риск убытков, вызванных ошибками считывания или использованием уязвимостей системы. При принятии решения о покупке всегда проверяйте подлинность несколькими способами.

Уведомление о товарных знаках

NXP и NTAG — зарегистрированные товарные знаки NXP B.V. The NFC Mint LLC не связана с NXP B.V.

Контакты

Вопросы о продуктах
hello@nfcmint.com

Техническая поддержка
support@nfcmint.com