Home » Begrippen » Wat is Gen2v2?

Wat is Gen2v2?

Gen2v2, voluit EPC Gen2 versie 2, is de tweede generatie van de EPC Gen2-standaard voor passieve UHF-RFID en voegt cryptografische authenticatie, verbeterde toegangsbeveiliging en uitgebreide geheugenopties toe aan de oorspronkelijke Gen2-specificatie. Waar de eerste Gen2-versie primair gericht was op snelle en betrouwbare identificatie van tags in supply chain-toepassingen, introduceert Gen2v2 beveiligingsfuncties die tags beschermen tegen klonen, ongeautoriseerd uitlezen en manipulatie. Denk aan een farmaceutisch bedrijf dat Gen2v2-tags gebruikt om geneesmiddelen te authenticeren en vervalsingen te detecteren, of een overheidsinstelling die beveiligde documenten voorziet van tags die cryptografisch kunnen bewijzen dat ze echt zijn. De standaard is gepubliceerd door GS1 en gestandaardiseerd als ISO 18000-63. Gen2v2 is volledig achterwaarts compatibel met Gen2v1, zodat bestaande readers de nieuwe tags kunnen uitlezen (maar niet de nieuwe beveiligingsfuncties activeren zonder software-update).

Van Gen2v1 naar Gen2v2: wat is er veranderd?

De oorspronkelijke EPC Gen2 (nu aangeduid als Gen2v1) was een mijlpaal in RFID-standaardisatie. Het definieerde een open, interoperabel protocol voor passieve UHF-RFID dat de weg vrijmaakte voor de massale adoptie van RFID in retail en logistiek. Gen2v1 kende echter nauwelijks beveiligingsfuncties: een wachtwoord van 32 bits voor het lock- en kill-commando, maar geen echte authenticatie of versleuteling.

Gen2v2 adresseert deze tekortkomingen met:

Cryptografische authenticatie: Tags kunnen hun echtheid bewijzen via een challenge-response mechanisme zonder de geheime sleutel te onthullen.
Verbeterd toegangsbeheer: Meer granulaire wachtwoordbeveiliging voor lees- en schrijfoperaties op specifieke geheugenblokken.
Untraceable-modus: Tags kunnen worden geconfigureerd om zich te verbergen voor readers die niet het juiste wachtwoord hebben, wat ongeautoriseerd tracken bemoeilijkt.
Bestandstructuur (FileOpen-protocol): Tags kunnen meerdere onafhankelijke databestanden opslaan, elk met eigen toegangsrechten.
Verbeterde QT (Query Tree): Verbeterd sessiemanagement voor betere prestaties in dichte tagpopulaties.

Cryptografische authenticatie in Gen2v2

Het hart van Gen2v2 is het gestandaardiseerde authenticatieprotocol. Dit werkt via een challenge-response mechanisme dat vergelijkbaar is met hoe smartcards functioneren. De reader stuurt een willekeurige uitdaging (challenge) naar de tag. De tag versleutelt deze uitdaging met een geheime sleutel die op de chip is opgeslagen en stuurt het resultaat terug. De reader verifieert het antwoord zonder dat de geheime sleutel ooit over de lucht wordt verzonden.

Dit maakt het voor een aanvaller onmogelijk om een tag te klonen door eenvoudigweg de communicatie af te luisteren, zoals dat bij Gen2v1 wel mogelijk is. Gen2v2 ondersteunt twee cryptografische modi:

PRESENT-80: Een lichtgewicht blokcijfer ontworpen voor resource-beperkte RFID-chips. Sleutellengte 80 bits.
AES-128: De internationaal geaccepteerde Advanced Encryption Standard met een sleutellengte van 128 bits, geschikt voor hogere beveiligingsvereisten.

Untraceable-modus en privacybescherming

Een van de interessantste nieuwe functies in Gen2v2 is de Untraceable-modus. Een tag die in deze modus staat, reageert niet op standaard inventory-commando’s van een reader. Alleen een reader die het juiste wachtwoord of de juiste cryptografische sleutel heeft, kan de tag activeren en uitlezen. Dit heeft twee belangrijke toepassingen:

Privacybescherming bij consumentengoederen: Na aankoop in de winkel kan de tag in Untraceable-modus worden gezet, waardoor de consument niet meer thuis of op straat kan worden getraceerd via de tag in zijn kledingstuk.
Beveiliging in gevoelige omgevingen: Tags op geclassificeerde documenten of veiligheidsartikelen worden alleen zichtbaar voor geautoriseerde readers met de juiste sleutels.

De Untraceable-modus is instelbaar op drie niveaus: volledig verborgen, gedeeltelijk verborgen (alleen TID zichtbaar) of zichtbaar maar met beperkte data.

Toepassingen van Gen2v2

Anti-vervalsing en productauthenticatie

Gen2v2 is bijzonder waardevol in sectoren waar productvervalsiging een groot probleem is. Een farmaceutisch bedrijf kan Gen2v2-tags gebruiken die cryptografisch kunnen bewijzen dat een geneesmiddel afkomstig is van de legitieme fabrikant. Douane en inspectiediensten kunnen ter plaatse authenticeren met een geautoriseerde reader. Dit is effectiever dan serienummers alleen, omdat een serienummer kan worden gekopieerd maar een cryptografische sleutel niet.

Luxegoederen en mode

In de luxe-industrie worden Gen2v2-tags ingezet om horloge, handtassen en kleding te authenticeren. De verborgen geheime sleutel maakt het vrijwel onmogelijk om een overtuigende nep-tag te produceren zonder toegang tot de productie-infrastructuur van de fabrikant. Consumenten kunnen via een merkapp of een geautoriseerd verkooppunt de echtheid van hun product verifiëren.

Overheid en defensie

Identiteitsdocumenten, militaire uitrusting en beveiligde pakketten kunnen Gen2v2-tags dragen die alleen leesbaar zijn voor geautoriseerde terminals. De Untraceable-modus beschermt gevoelige assets tegen tracking door onbevoegden.

Achterwaartse compatibiliteit en adoptie

Gen2v2 is volledig achterwaarts compatibel met Gen2v1. Bestaande Gen2-readers kunnen Gen2v2-tags gewoon uitlezen als gewone Gen2-tags, zonder gebruik te maken van de nieuwe beveiligingsfuncties. Om de beveiligingsfuncties te activeren moet de reader Gen2v2-firmware ondersteunen. De meeste moderne RFID-readers van grote fabrikanten als Impinj, Zebra en Jadak ondersteunen Gen2v2 via firmware-updates.

Conclusie

Gen2v2 is een significante sprong voorwaarts in de beveiliging van passieve UHF-RFID. Door cryptografische authenticatie, Untraceable-modus en een verbeterde toegangsstructuur toe te voegen aan de bewezen Gen2-basis, opent de standaard de deur naar toepassingen waar beveiliging en privacy centraal staan. Of het nu gaat om anti-vervalsing in de farmacie, bescherming van luxegoederen of beveiligde overheidsapplicaties, Gen2v2 biedt de tools om RFID vertrouwenswaardig te maken in veeleisende omgevingen. Als jouw organisatie werkt met goederen die vatbaar zijn voor vervalsing of die bescherming verdienen tegen ongeautoriseerde tracking, is het verstandig Gen2v2 serieus te overwegen bij de volgende stap in jouw RFID-strategie.