La risposta breve è "no". L'anello NFC non conterrà le chiavi crittografiche specifiche dell'applicazione richieste da Oyster.
Gli "anelli" NFC, come altri token di pagamento senza contatto compatibili con NFC, contengono un microprocessore antimanomissione con accelerazione crittografica e una piccola quantità di memoria protetta. Questi chip e la bobina dell'antenna a induzione associata sono indicati insieme come "tag", "smart card" o "elementi sicuri", indipendentemente dal fattore di forma fisica del pacchetto di plastica circostante (ad es. Carta, dongle portachiavi, anello, cinturino) .
Tra i segreti memorizzati all'interno del chip ci sono le chiavi crittografiche simmetriche utilizzate per crittografare il traffico osservabile tra il chip nella scheda e il lettore di tornelli. Senza questa chiave segreta, tutti i dati che potresti inserire nel tuo portachiavi, anche se nel formato esatto dell'applicazione, avrebbero comunque la chiave di autenticazione sbagliata. Il tornello non riuscirà ad autenticare il tuo portachiavi e non sarà in grado di leggere il contenuto della memoria.
Durante la fabbricazione dei chip (durante la fase di smistamento e prova del wafer), i dispositivi vengono testati automaticamente prima che il wafer venga tagliato a dadi. Durante questa fase di test, il contenuto iniziale della memoria protetta può essere programmato in base alle esigenze dei clienti di grandi volumi. I chip vengono quindi segati e consegnati (in modo sicuro) a una fabbrica separata che produce gli "intarsi" (la combinazione di bobina dell'antenna, chip, racchiusi in un imballaggio adeguato di plastica, carta plastificata, mylar, peluche, cinturino in gomma, ecc. .)
La Oyster card utilizza i chip MIFARE Classic o MIFARE Plus di NXP Semiconductor ( famiglia MIFARE Classic ). MIFARE Plus funziona come MIFARE Classic ma utilizza la crittografia AES anziché la crittografia proprietaria NXP utilizzata in Classic. Le applicazioni più recenti utilizzano carte applicative standardizzate ISO / IEC 14443-4 (come le carte di pagamento di V / M / Amex e NXP offre un'estensione proprietaria di queste chiamate DESFire per le carte emesse dalle agenzie di transito).
Le schede Oyster MIFARE sono programmate in fabbrica (o dall'operatore del sistema da dispositivi vuoti) e vengono attivate al momento dell'iscrizione al sistema. I lettori dei tornelli e dietro la finestra di vetro o nelle macchine di regolazione delle tariffe hanno tutti i chipset corrispondenti chiamati "SAM" (moduli Secure Access) con chiavi segrete corrispondenti memorizzate nella propria memoria protetta. Il lettore utilizza SAM per generare e convalidare i codici di risposta alla sfida e per detrarre o ricaricare i saldi tariffari o riscattare i biglietti una tantum.
Le chiavi richieste da ciascuna applicazione sono generate in fabbrica e programmate come descritto sopra. In alternativa, le carte vuote possono essere programmate con "chiavi di trasporto" che non sono segrete e consentono a chiunque di utilizzare il chip. Il tuo portachiavi NFC arriva così. Dopo aver digitato il chip, è possibile modificare le due chiavi in qualsiasi modo si desideri che siano e programmare le impostazioni dell'applicazione nel chip. Tuttavia, non avrai modo di replicare le chiavi univoche richieste da Oyster: anche se dovessi scoprire le chiavi nella scheda Oyster, sarebbero le chiavi sbagliate per il tuo portachiavi NFC che ha un UID separato e immutabile. Le chiavi di ogni carta sono uniche per quella carta,). Quindi anche la forza bruta che fa scoppiare una carta per scoprire le sue chiavi non ti permetterà di scartarne altre.
Nel caso di MIFARE sono necessarie due chiavi per la piattaforma applicativa. La chiave A e la chiave B. La chiave B può essere considerata come la chiave "admin" - utilizzata per ricaricare le chiavi di modifica, sostituire i dati di sola lettura. La chiave A è la chiave utilizzata dai tornelli per sfidare la carta. L'applicazione MIFARE nella scheda supporta solo un numero limitato di operazioni primitive e quindi il SAM deve interrogare e aggiornare la scheda secondo la logica definita da Oyster dopo aver effettuato l'autenticazione sulla scheda utilizzando una delle due chiavi segrete.
Non c'è niente di diverso in una scheda Oyster elettricamente rispetto a qualsiasi altro dispositivo MIFARE. Se TfL lo scegliesse, potrebbe eseguire il provisioning della propria applicazione su qualsiasi dispositivo MIFARE presentato in modo casuale con dimensioni della memoria appropriate, dopo averlo prima cancellato. Il problema diventa una questione di veridicità del token. Se Oyster emette la carta o il biglietto, può fare affidamento su una catena di approvvigionamento sicura per garantire che vengano utilizzate solo carte legittime per conservare e riscattare il valore. Tuttavia, non possono provare da dove provenga il tuo dispositivo: potrebbe essere un microprocessore che emula un dispositivo MIFARE, racchiuso in una scheda di plastica ID-1 come le carte Oyster, ma con una logica backdoor che potrebbe essere utilizzata per minare i controlli del sistema Oyster. Non vi è alcun rendimento positivo per gli investimenti di TfL a fronte di questo rischio, per quanto piccolo.
Quindi il "no" sopra è davvero una scelta politica da parte di TfL, non una limitazione tecnica.
Una volta che NFC mobile sarà più accettato da TfL, avranno un modo per eseguire il provisioning di un diverso tipo di applicazione sicura sul telefono, piuttosto che fare affidamento sull'emulazione MIFARE. Le carte di pagamento senza contatto emesse da Visa, MasterCard, American Express e gli altri marchi di pagamento utilizzano un protocollo fisico e logico standard ISO / IEC che è stato adattato per l'uso nei telefoni cellulari come "NFC". La compatibilità dei protocolli radio e logici, insieme all'adeguato hardware di sicurezza o tokenizzazione basata su cloud, consentirà al telefono cellulare di contenere un token digitale compatibile Oyster che funzionerà ai tornelli e alle finestre di vetro.
TfL deve aggiornare i propri sistemi di lettura e SAM (quasi integralmente) per consentire l'uso di carte di pagamento a circuito aperto, emesse da banche, oltre ai token Oyster a circuito chiuso emessi da TfL. Questo passaggio ai lettori di pagamento ISO 14443-4 ha richiesto del tempo. Ma funziona già su autobus e hanno promesso che la conversione di Tube dovrebbe avvenire entro il 16 settembre 2014.
Un altro modo di pagare
È possibile utilizzare la carta di pagamento senza contatto per viaggiare su autobus. Dal 16 settembre 2014 potrai anche usarlo su Tube, tram, DLR, London Overground e la maggior parte dei servizi di National Rail a Londra. http://www.tfl.gov.uk/fares-and-payments/contactless
Questa conversione è il primo passo per consentire ai token di sicurezza di proprietà del consumatore di sostituire i token emessi dall'agenzia. Ed è un enorme risparmio sui costi per TfL. Accettare semplicemente le carte contactless V / M farà risparmiare enormi quantità sull'emissione e la sostituzione delle carte e sulla gestione del sistema. Ed è un miglioramento pratico per i ciclisti che non dovranno più ricaricare una Oyster card o regolare una tariffa: queste attività vengono ora eseguite automaticamente.
Quindi potrebbe non passare troppo tempo da adesso prima che tu possa usare un "anello NFC" o "guardare" per aprire un tornello nella tua stazione preferita. Puoi già utilizzare la tua carta di pagamento con marchio e anche il tuo telefono abilitato al pagamento NFC.