1. ホーム
  2. ユーザーガイド
  3. LabelNestユーザーガイド
  4. 付録A:LabelNest™のデータ送信に対するセキュリティ上の懸念

付録A:LabelNest™のデータ送信に対するセキュリティ上の懸念

A.1製品の概要

LabelNestLN21™は、FootfallCam UK Limitedによって社内で設計、開発、製造された2.1インチの電子ディスプレイデバイスです。 

LabelNestLN21™には、Texas Instruments CC13X0シリーズワイヤレスマイクロコントローラー(MCU)を使用する社内設計の回路基板が含まれています。これにより、TexasInstrumentsが提供するIEEE15.4ベースの仕様であるTI802.15.4スタックを使用して、ワイヤレスパーソナルエリアネットワークを提供できます( WPAN)は、TI256スタック仕様もサポートするFootfallCam3DMax2™などのベースステーションからデータを受信しながら、AES15.4ビット暗号化をサポートします。 LabelNestLN21™とベースステーション間の通信は、これらのデバイスでのみ使用および実行可能な一意のキーを使用してAES 256ビットで暗号化されるため、LabelNestLN21™は外部の不正接続によって傍受されることはありません。 

LabelNest™AnalyticManagerソフトウェアは、FootfallCam™Secure Central Serverでホストおよび配置されているWebアプリケーションであり、顧客がベースステーションとラベルタグの両方を管理するためのプラットフォームを提供します。 ソリューションの詳細については、 第1章:概要

A.2データ送信プロセス

A.2.1初回セットアップフェーズ

最初のセットアップフェーズでは、ベースステーションはMACアドレスの範囲に一致するLabelNest™デバイスを自動的にスキャンします。 LabelNest™が基地局からのスキャンを検出すると、LabelNest™は干渉が最小の最適な周波数チャネルを決定しようとします。 最適な周波数チャネルが決定されると、LabelNest™は起動し、基地局からのデータの受信を待機します。 ただし、ベースステーションは、検出されたLabelNest™の一意の暗号化キーを確認して、独自のデータベースに登録します。 さらに、各LabelNest™には独自の一意のIDがありますが、ベースステーションと共有することはできません。 

A.2.2運用フェーズ

デフォルトでは、ベースステーションからソフトウェアにHTTPSを使用してRESTful APIを呼び出すことにより、ベースステーションは常にLabelNest™AnalyticManagerソフトウェアに接続されます。 このアクションの間、ベースステーションは分析マネージャーに定期的に更新を要求します。 

LabelNest™がAnalyticManagerを介して特定のベースステーションに登録およびペアリングされていると想定します。LabelNest™の更新が見つかった場合、ベースステーションは必要なすべてのデータをAnalytic Managerから取得して自身に保存し、準備完了としてマークします。必要なすべてのデータが十分に受信されたら、送信します。 

次に、基地局は範囲内のLabelNest™デバイスにブロードキャストします。データ暗号化メッセージには、ターゲットLabelNest™の一意のIDが含まれています。 ターゲットのLabelNest™デバイスがメッセージを受信すると、ベースステーションからのデータの受信を確認して開始します。 

 

 

11月に更新された10、2022