Erstellung eines Sicherheitskonzepts für eine NFC-basierte Infrastruktur

Abstract

Durch die Verwendung von Near Field Communication (NFC) in durchaus sicherheitskritischen Projekten, wie etwa mobilen Bezahlsystemen und deren allgemein steigende Beliebtheit erhöht sich die Wahrscheinlichkeit von Angriffen auf NFC-basierte Infrastrukturen. Zur Sicherstellung der Informationssicherheit ist es daher notwendig, ein systematisches Vorgehen zur Sicherheitsanalyse der Infrastrukturen einzusetzen und davon ausgehend die Systeme gegen Angriffe zu härten.<br />Diese Arbeit betrachtet Standards aus dem Bereich der Informationssicherheit, welche die Grundlage für die Durchführung von Sicherheitsanalysen liefern. Diese werden um die Eigenheiten der NFC-Technologie ergänzt. Daraus ergibt sich eine methodische Anleitung zur Erstellung eines Sicherheitskonzepts für NFC-basierte Infrastrukturen. Die Anwendbarkeit dieser Methodik wird anhand des Projekts Mobile Information Points (MIP) dokumentiert.