Vad är kryptografisk produktautentisering?
Av TrustMarx Team · Publicerad 26 maj 2026
Kryptografisk produktautentisering tilldelar varje fysisk produkt en unik identitet som är digitalt signerad, så att vem som helst kan verifiera att identiteten är äkta medan ingen — inte ens en förfalskare med full kännedom om systemet — kan tillverka en giltig. Garantin vilar på en asymmetri: att verifiera en signatur kräver bara den publika nyckeln; att skapa en kräver den privata nyckeln.
Så fungerar det
Vid produktionen får varje enhet en token med hög entropi — en lång slumpmässig identifierare utan gissningsbar struktur. Tokenen signeras med tillverkarens privata nyckel, och både tokenen och signaturen kodas på produktens etikett. Verifieringen vänder på processen: läs tokenen, kontrollera signaturen mot den publika nyckeln och fråga servern efter tokenens registreringspost och skanningshistorik.
Varför HSM:en är avgörande
Hela upplägget är bara så starkt som sekretessen kring den privata nyckeln. Produktionssystem genererar och använder därför nyckeln inuti en hårdvarusäkerhetsmodul (HSM) — dedikerad hårdvara konstruerad så att nyckeln kan användas för signering men aldrig extraheras, inte ens av administratörer. Den praktiska konsekvensen för förfalskningsskydd: det finns ingen fil en förfalskare kan stjäla, ingen minnesdump som innehåller nyckeln och ingen insider som i tysthet kan kopiera den. Att förfalska en giltig produktidentitet skulle kräva att man knäcker själva signaturalgoritmen.
Vad kryptografi inte klarar på egen hand
En signatur bevisar att datan på en etikett utfärdades av tillverkaren. Den kan inte hindra att datan kopieras: en fotokopia av en äkta etikett bär en fullt giltig signatur. Kryptografisk autentisering svarar därför på "utfärdades denna identitet av den verkliga tillverkaren?" men inte på "är detta fysiska föremål det som identiteten utfärdades för?"
Att stänga det gapet kräver att identiteten binds till det fysiska föremålet — vilket är exakt vad en fysiskt oklonbar funktion erbjuder. Etikettens slumpmässiga mikrostruktur kan inte kopieras, så en klonad etikett med en giltig signatur misslyckas ändå i den fysiska matchningen. Ett tredje lager — skanningsanalys på serversidan — fångar sedan missbruksmönster som ingen av kontrollerna kan se var för sig, till exempel att en och samma giltiga identitet verifieras i omöjlig takt över flera regioner.
Sammanfattning
- En signerad token bevisar att identiteten utfärdades av tillverkaren; den privata nyckeln finns i en HSM och kan inte exporteras.
- Signaturer stoppar tillverkning av identiteter men inte duplicering av etiketter.
- Att kombinera kryptografi med en PUF och skanningsanalys stänger dupliceringsgapet — denna trelagersdesign är arkitekturen bakom TrustMarx.