← Alle Ressourcen

Was ist kryptografische Produktauthentifizierung?

Von TrustMarx Team · Veröffentlicht am 26. Mai 2026

Kryptografische Produktauthentifizierung weist jedem physischen Produkt eine eindeutige, digital signierte Identität zu, sodass jeder die Echtheit der Identität prüfen kann, während niemand — nicht einmal ein Fälscher mit vollständiger Kenntnis des Systems — eine gültige Identität erzeugen kann. Die Garantie beruht auf einer einzigen Asymmetrie: Zum Verifizieren einer Signatur genügt der öffentliche Schlüssel; zum Erstellen braucht es den privaten.

So funktioniert es

Bei der Produktion erhält jede Einheit ein Token mit hoher Entropie — einen langen Zufallsidentifikator ohne erratbare Struktur. Das Token wird mit dem privaten Schlüssel des Herstellers signiert, und sowohl Token als auch Signatur werden auf dem Produktetikett codiert. Die Verifizierung kehrt den Prozess um: Token auslesen, Signatur gegen den öffentlichen Schlüssel prüfen und beim Server den Registrierungsdatensatz sowie die Scan-Historie des Tokens abfragen.

Warum das HSM entscheidend ist

Das gesamte Verfahren ist nur so stark wie die Geheimhaltung des privaten Schlüssels. Produktionssysteme erzeugen und verwenden den Schlüssel daher innerhalb eines Hardware-Sicherheitsmoduls (HSM) — dedizierter Hardware, die so konstruiert ist, dass der Schlüssel zum Signieren verwendet, aber niemals extrahiert werden kann, auch nicht von Administratoren. Die praktische Konsequenz für die Fälschungsbekämpfung: Es gibt keine Datei, die ein Fälscher stehlen könnte, keinen Speicherauszug, der den Schlüssel enthält, und keinen Insider, der ihn unbemerkt kopieren könnte. Eine gültige Produktidentität zu fälschen würde bedeuten, den Signaturalgorithmus selbst zu brechen.

Was Kryptografie allein nicht leisten kann

Eine Signatur beweist, dass die Daten auf einem Etikett vom Hersteller ausgegeben wurden. Sie kann nicht verhindern, dass diese Daten kopiert werden: Eine Fotokopie eines echten Etiketts trägt eine vollkommen gültige Signatur. Kryptografische Authentifizierung beantwortet also die Frage „Wurde diese Identität vom echten Hersteller ausgegeben?“, nicht aber „Ist dieses physische Objekt dasjenige, für das die Identität ausgegeben wurde?“

Um diese Lücke zu schließen, muss die Identität an das physische Objekt gebunden werden — und genau das leistet eine Physically Unclonable Function. Die zufällige Mikrostruktur des Etiketts lässt sich nicht kopieren; ein geklontes Etikett mit gültiger Signatur scheitert daher trotzdem am physischen Abgleich. Eine dritte Ebene — serverseitige Scan-Intelligenz — erkennt anschließend Missbrauchsmuster, die keine der beiden Prüfungen isoliert sehen kann, etwa wenn eine einzelne gültige Identität mit unmöglicher Geschwindigkeit über mehrere Regionen hinweg verifiziert wird.

Zusammenfassung

• Ein signiertes Token beweist, dass die Identität vom Hersteller ausgegeben wurde; der private Schlüssel liegt in einem HSM und kann nicht exportiert werden.
• Signaturen verhindern die Fabrikation von Identitäten, nicht aber die Duplikation von Etiketten.
• Die Kombination von Kryptografie mit einer PUF und Scan-Analytik schließt die Duplikationslücke — dieses dreischichtige Design ist die Architektur hinter TrustMarx.