NFC チップ インプラント: その仕組み、用途、リスク、制限

NFC チップ インプラントは、皮膚の下に配置される小型の非接触デバイスであり、互換性のあるリーダーと非常に近距離で通信できるようになります。システム全体に応じて、識別子の提示、ウェブリンクのオープン、ドアアクセス ワークフローのサポート、または特別にプロビジョニングされた支払いサービスとのやり取りが行われる場合があります。{1}

「NFC」という文字は、そのデバイスが銀行カードの代わりになること、あらゆる電話機で動作すること、または人間への埋め込みの要件を満たすことを証明するものではありません。チップ、アンテナ、エンクロージャ、リーダー、ソフトウェア、サービスプロバイダー、および使用目的はすべて一緒に評価する必要があります。

簡単な答え:NFC インプラントは、完成したデバイスと完全なシステムに互換性がある場合、選択されたタップベースのアプリケーションをサポートできます。{0}}標準の NFC メモリ タグは、自動的に支払い証明書になるわけではありません。また、チップのデータシートは、完成品が医学的に適しているか、人体への埋め込みに法的に認可されているかを証明するものではありません。

NFCチップインプラントとは何ですか?

NFC は、広範な RFID テクノロジー ファミリの短距離メンバーです。{0}基礎が必要な読者は復習してください近距離無線通信とは何ですかそしてより広範なRFIDとNFCの違い.

典型的なパッシブインプラントは、集積回路、小型アンテナ、保護筐体を組み合わせています。電池は入っていません。互換性のあるリーダーが電磁場を生成し、インプラントがその場からエネルギーを受け取り、タグがデータを返します。 FDA は、パッシブ RFID タグをリーダーによって電力供給されるデバイス、RFID をタグとリーダーで構成されるシステムと説明しています。

この相互作用は、次のように見ると理解しやすくなります。RFID タグがリーダーと通信する方法。チップだけで性能が決まるわけではありません。アンテナの形状、筐体のサイズ、方向、リーダーのフィールド、電話のアンテナの位置、周囲の環境はすべて、読み取りが成功するかどうかに影響を与える可能性があります。

緩んだチップや大きな開発アンテナを使用したテストが成功しても、完成した小さなインプラントが意図した用途で確実に機能することは証明されません。

どのようなデータを保持できますか?

スマートフォンで読み取り可能な NFC タグの多くは、NFC データ交換フォーマット (NDEF) でデータを伝送します。{0} NDEF レコードには、URL、連絡先詳細、電話番号、またはその他の小さなデータ オブジェクトが含まれる場合があります。シンテック社の説明NFCタグとは何ですかこのタイプの使用に関する追加の背景を提供します。

インプラントは、ユーザーの完全な ID、アクセス プロファイル、または金融口座を保存する必要はありません。多くのシステムでは、機密情報はバックエンド アプリケーションに残りますが、識別子または制御されたリンクが表示されます。

NTAG21x ファミリなどの標準 NFC フォーラム タイプ 2 IC は、ユーザー メモリ、工場でプログラムされた UID、ロック機能、およびパスワードで制御されるメモリ アクセスを提供できます。-これらの機能は普段使いに便利ですNFCタグただし、支払いカードの認証や医療機器の証拠と同等のものとして表現されるべきではありません。{0}

NFC-A、NFC-V および動物トランスポンダー

「RFID」、「NFC」、または「マイクロチップ」と呼ばれるすべてのインプラントが同じプロトコルまたはリーダーを使用しているわけではありません。スマートフォンではあるデバイスを読み取ることができる一方で、別のデバイスでは専用のスキャナが必要となるため、実際的な区別は重要です。

ICAR は、ISO 11784/11785 に準拠した動物識別装置の認証および登録プログラムを維持しています。このシステム コンテキストは、電話で使用される NDEF タグとは異なります。これらのカテゴリーを比較する購入者は、次のことを考慮する必要があります。RFID動物用マイクロチップおよび消費者向け NFC インプラントは別の製品の指示として記載されています。

同じ区別が読者にも当てはまります。電話-で読み取り可能な NFC デバイスが動作すると想定すべきではありません動物用マイクロチップリーダーまた、動物のトランスポンダーは消費者向けの NFC タグのように動作すると想定すべきではありません。

NFCチップインプラントは支払いを行うことができますか?

完全な支払いプログラムがサポートしている場合のみ。

13.56 MHz で動作しても、チップが銀行カードになるわけではありません。リーダー/ライター モードでは、電話機は互換性のあるタグを読み取りまたは書き込みます。カード エミュレーション モードでは、デバイスまたは資格情報は、サポートされているアプリケーション内で非接触カードのように動作します。 NFC フォーラムでは、これらを異なる動作モードとして認識しています。

基本的な NDEF タグは、支払い Web サイトを開いたり、アプリケーションを起動したりできますが、それは承認された支払い資格情報を端末に直接提示することと同じではありません。支払い対応インプラントには、発行者またはサービス プロバイダ、認証情報のプロビジョニング、トランザクション制御、アカウント管理、関連する支払いインフラストラクチャによる承認が必要です。{1}}

完全な支払いライフサイクルを確認する

永久的な物理インプラントは、それに接続されているソフトウェアやサービスよりも長持ちします。インプラントは、支払いアカウント、リダイレクト プラットフォーム、またはクラウド サービスが変更された後でも読み取り可能なままである場合があります。デバイスを選択する前に、ライフサイクルの不一致を評価する必要があります。

NFCインプラントは何に使用できますか?

リンクとデジタルプロファイル

単純なタグには、Web サイト、ポートフォリオ、連絡先ページ、またはその他の管理されたリソースを開く NDEF レコードが保存される場合があります。安定したリダイレクト URL では、インプラントを書き換えることなく宛先を変更できますが、ユーザーは依然としてドメイン、リダイレクト アカウント、およびサービス資格情報に依存します。

アクセス制御

インプラントは、互換性のあるドア、ロッカー、またはワークステーションのリーダーに識別子を提示する場合があります。周波数を一致させるだけでは十分ではありません。プロトコル、識別子の形式、リーダーのファームウェア、コントローラーのルール、および登録プロセスは一致する必要があります。

静的 UID を高保証認証として扱うべきではありません。-リスクの高い領域では、暗号化認証情報、第 2 要素、または別の制御されたセキュリティ アーキテクチャが必要になる場合があります。-

デバイスとアプリの相互作用

電話機はタグを使用して、承認されたアプリケーションを開いたり、URL を起動したり、限定された情報を渡したりすることがあります。結果は、電話のモデル、オペレーティング システム、NFC 設定、アンテナの位置、アプリの権限、保存されたデータ形式によって異なります。一般的な電話-の使用に関するガイダンスは、Syntek の記事で参照できます。電話機で NFC を使用する.

インプラントはカード、キーホルダー、リストバンドよりも優れていますか?

インプラントにより、別個の資格情報を携帯する必要がなくなりますが、永続性が自動的に運用上の利点になるわけではありません。最適なフォーム ファクターは、セキュリティ、交換、期間、同意、サポートの要件によって異なります。

一時的なイベント、短期の従業員、頻繁に変更されるアクセス グループ、医療計画や異動計画のないプロジェクトでは、通常、置き換え可能な認証情報の方が適切に対応できます。{0}

電話機とリーダーの互換性をテストする

互換性は、製品版と同等の完成サンプルを使用して実証する必要があります。{0} IC、平らなインレイ、または実験用の大きなアンテナだけをテストしても、完成したインプラントが同じように機能することは証明されません。

プロジェクトでは互換性のあるものを使用できますNFCリーダーとライターただし、最終的な承認には、プロジェクトで使用される実際の電話モデル、アクセス リーダー、コントローラ、およびアプリケーションが含まれている必要があります。 Syntek のガイドなぜRFIDシステムテストが必要なのか完全な認証情報{0}}リーダー-アプリケーションのワークフローが重要である理由を説明します。

互換性の競合の例

次のシナリオは仮説であり、顧客の結果を報告するのではなく、意思決定プロセスを説明するために含まれています。

携帯電話が緩い開発タグを読み取った後、チームが NFC IC を承認します。完成したデバイスでは、はるかに小さな円筒形アンテナが使用され、ターゲット アクセス リーダーはそれを断続的にのみ検出します。チップは引き続き技術的にサポートされていますが、完成した製品は必要なワークフローを満たしていません。

訂正は、別の電話テストで問題が解決すると仮定することではありません。チームは、完成したアンテナとエンクロージャを実際のリーダーで再テストし、方向の感度を記録し、リーダー、認証情報の設計、またはアプリケーションを変更する必要があるかどうかを判断する必要があります。

セキュリティとプライバシーの制限

インプラントはカードよりも置き忘れにくいかもしれませんが、その物理的な位置によって自動的にサイバーセキュリティが提供されるわけではありません。リーダーは、チップ、リーダー、通信パス、アプリケーション、バックエンドのセキュリティを分離する必要があります。 Syntek の概要RFIDデータのセキュリティより幅広いシステムフレームワークを提供します。

読み取り可能だからといって認証されているわけではありません

読み取り用に設計されたタグは、サポートされている条件下で応答する必要があります。プロジェクトは、それが何を明らかにするか、識別子やメモリがコピーできるかどうか、そしてバックエンドが何を証拠として受け入れるかを知る必要があります。

パスワードで管理されたメモリは、選択した読み取りまたは書き込みを制限できますが、暗号化認証、トランザクション承認、不正行為防止と自動的に同等になるわけではありません。{0}}静的識別子は、低リスクの検索には適している可能性がありますが、機密性の高いドアや金融行為の唯一の要素としては不適切です。-

機密情報を管理されたシステムに保管する

より安全な設計では、不透明な識別子または制御された URL のみをインプラントに保存し、個人情報、アクセス情報、または支払い情報は保護されたバックエンドに残すことができます。バックエンドには引き続き、承認、ログ記録、アカウント回復、削除ルール、および制御された管理者アクセスが必要です。

失効と終了の計画

システムは、侵害された資格情報の一時停止、アカウントの置き換え、アクセスの削除、別のサービスへの移行、プロバイダーの終了時の対応方法を定義する必要があります。物理的なインプラントとデジタル アカウントを 1 つの永続的なオブジェクトとして扱うべきではありません。

医学的および規制上の証拠

デバイスを皮膚の下に配置することは、NFC ステッカーを製品に貼り付けることと比較できません。筐体、滅菌、挿入器具、手順、配置、アフターケア、および除去計画はすべてリスク プロファイルに影響します。

この記事は、医学的なアドバイスや移植の指示を提供するものではありません。人体への移植は、意図された場所と用途に適用される規則に基づいて、資格のある医療専門家および法律専門家によって評価される必要があります。

埋め込み型無線周波数トランスポンダー システムに関する FDA のガイダンスでは、組織反応、生体適合性、無菌性、移行、情報セキュリティ、デバイスの故障、挿入器の性能、スキャナーの性能、電磁適合性、電気的安全性、MRI 適合性、ラベル表示などのリスク領域を特定しています。このガイダンスは、定義された患者識別デバイス カテゴリに適用され、すべての消費者向けインプラントが承認されていることを証明するものではなく、リスク フレームワークとして使用する必要があります。-

「生体適合性」などの主張では、完成した材料、試験範囲、規格、実験室、製品構成、および使用目的を特定する必要があります。 IC、ガラスの種類、または別のデバイスの証拠を、評価対象の完成品に自動的に転送することはできません。

サプライヤーはどのような証拠を提供する必要がありますか?

サプライヤーは、正確な IC、アンテナ設計、筐体、テスト済みリーダー、UID またはシリアル化ルール、変更通知プロセス、および不適合製品の管理も特定する必要があります。{0}一般的なチップのデータシートは、完成した埋め込み型デバイスに関する証拠の代わりにはなりません。

NFC インプラントが間違った選択である場合

• 資格情報は一時的なものであるか、頻繁に再割り当てされます。
• このプロジェクトには、適切な医療計画、法律計画、撤去計画がありません。
• 決済サービスは対象国、アカウント、端末ネットワークに対応しておりません。
• アプリケーションには、提案されたデバイスでは提供できない暗号認証が必要です。
• サプライヤーは完成品の証拠を提供できません。
• リーダーまたはスマートフォンのワークフローは、本番環境の同等のサンプルではテストされていません。{0}
• カード、キーフォブ、リストバンド、またはモバイル認証情報は、交換が簡単でライフサイクル リスクが低くなり、同じニーズを満たすことができます。

インプラントを選択する前にシステム全体を評価する

NFC チップ インプラントは非接触インターフェイスであり、完全な支払い、ID、医療、セキュリティ システムではありません。必要なワークフロー、リスク レベル、サービス ライフサイクルから始めます。次に、チップを選択する前に、リーダー、電話、アプリケーション、バックエンド、認証情報の種類、完成したデバイスの証拠を確認します。-

Syntek は、定義されたアプリケーション向けに、{0}}非埋め込み型 NFC 製品、リーダー、{1}}動物識別トランスポンダーを提供しています。カスタムチップ、アンテナ、エンクロージャ、シリアル化、パッケージングの要件は、OEMおよびODM生産。購入者は次のこともできますサンプルまたは技術レビューをリクエストする互換性テスト用。

動物識別を目的とした製品は、該当する動物識別基準とリーダー エコシステムに基づいて評価する必要があります。{0}}人間への移植を提案されている製品には、個別の医学的、規制的、専門的な審査が必要です。動物-製品の文書を人間への適合性の証拠として提示してはなりません。

権威ある参考文献:FDA による RFID システムの概要, 埋め込み型無線周波数トランスポンダー システムに関する FDA ガイダンス, NFCフォーラムテクノロジーの概要, NXP NTAG213/215/216 製品情報、 そしてICAR動物識別装置認証.