Verificación NFC

• Autenticación pasiva (PA)

Utiliza una firma digital para confirmar la autenticidad de los datos y detecta si los datos de RFID firmados han sido modificados ilegalmente, pero no protege contra su copia completa.

• Autenticación activa (AA)

Hace que el dispositivo envíe fragmentos de datos seleccionados al azar (llamados "challenge") al chip RFID. El chip genera una firma digital de los datos utilizando la clave privada y devuelve su valor ("response") al terminal. El terminal verifica la validez de la firma digital utilizando la clave pública, determinando así la autenticidad de la clave privada utilizada por el chip y, por tanto, la del propio chip.

• Autenticación del chip (CA)

Establece una sesión de comunicación segura basada en un par estático de claves criptográficas, que se almacenan en la memoria del chip. Una CA exitosa garantiza que las claves pública y privada almacenadas en la memoria del chip RFID coinciden entre sí y, por tanto, confirma que el chip no ha sido clonado.

• Autenticación del terminal (TA)

Requiere certificados que permiten acceder a grupos de datos y leer datos biométricos sensibles (huellas dactilares y otros datos biométricos) de documentos de identidad electrónicos, pero solo a través de una conexión EAC/EAP.

*Regula no proporciona certificados de Autoridad de Certificación de Firma de País (CSCA) para la autenticación, ya que son proporcionados originalmente por el país emisor.

A pesar de que todas las comprobaciones de autenticidad de RFID pueden completarse con éxito en smartphones o dispositivos de última generación, no son suficientes, ya que existe el riesgo de que los resultados de la verificación sean interceptados y modificados por los defraudadores directamente en el mismo dispositivo.

Con el enfoque "cero confianza para móviles", Regula añade otra capa de protección contra este tipo de fraude con la autenticación completa del chip RFID en el servidor. Ahora, un servidor situado en el perímetro protegido del cliente vuelve a verificar el chip y su sesión de autenticación para garantizar que la información de la identificación física es fiable y que el chip no ha sido clonado ni sus datos manipulados. Además, los resultados de la sesión de verificación se almacenan en el servidor, por lo que es posible comprobarlos posteriormente en caso de ser necesario. Todo esto se hace estrictamente en el entorno del cliente, y Regula no tiene acceso a ningún dato.

Estándares de chip RFID soportados

• ISO/IEC 14443-2 (tipo А y tipo B)
• ISO/IEC 14443-3 (MIFARE® Classic Protocol)
• ISO/IEC 14443-4

Modos de acceso a datos

• Directo
• BAC
• EAC
• PACE
• SAC

Aplicaciones soportadas

• ePassport (DG1–DG16)
• eID (DG1–DG21)
• eSign
• eDL (DG1–DG14)

Estándares soportados

• lectura de chips RFID de conformidad con los formatos de datos ICAO 9303, LDS 1.7 y PKI 1.1
• certificado con estándares BSI TR-03105 Parte 5.1 y BSI TR-03105 Parte 5.2
• soporte de ISO/IEC 18013